本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AWS 用户通知服务 和 AWS Organizations

AWS 用户通知服务 是您接收 AWS 通知的中心位置。

与 AWS Organizations 集成后，您就能在组织中的各个账户中集中配置和查看通知。

以下信息可帮助您将 AWS 用户通知服务 与 AWS Organizations 集成。

启用集成时，创建了一个服务相关角色

以下服务相关角色会在您启用信任访问权限时自动在组织的管理账户中创建。此角色允许 用户通知服务 在您组织中的组织账户内执行支持的操作。

只有在禁用 用户通知服务 和 Organizations 之间的信任访问权限，或者如果您从组织中删除成员账户，您才能删除或修改此角色。

有关更多信息，请参阅《AWS 用户通知服务 User Guide》中的 Using Service-Linked Roles。

服务相关角色使用的服务委托人

上一部分中的服务相关角色只能由为角色定义的信任关系授权的服务委托人担任。用户通知服务 使用的服务相关角色为以下服务委托人授予访问权限：

使用 用户通知服务 启用信任访问权限

有关启用信任访问权限所需权限的信息，请参阅允许可信访问所需的权限。

您只能使用 AWS 用户通知服务 启用可信访问权限。

要使用 用户通知服务 控制台启用可信访问权限，请参阅《用户通知服务 User Guide》中的 Enabling AWS Organizations in AWS 用户通知服务。

使用 用户通知服务 禁用信任访问权限

有关禁用信任访问所需权限的信息，请参阅禁止可信访问所需的权限。

您只能使用 AWS 用户通知服务 启用可信访问权限。

要使用 用户通知服务 控制台禁用可信访问权限，请参阅《用户通知服务 User Guide》中的 Enabling AWS Organizations in AWS 用户通知服务。

为 用户通知服务 启用委托管理员账户

管理账户的管理员可以将 用户通知服务 的管理权限委派给称为委派管理员的指定成员账户。要将账户注册为 Private Marketplace 委派管理员，管理账户的管理员必须确保已启用可信访问和服务相关角色，选择注册新管理员，提供 12 位 AWS 账号，然后选择提交。

管理账户和委派管理员账户可以执行 用户通知服务 管理任务，例如创建体验、更新品牌设置、关联受众或将其取消关联、添加或移除产品以及批准或拒绝待处理的请求。

要在 用户通知服务 控制台中配置委派管理员，请参阅《用户通知服务 User Guide》中的 Registering delegated administrators in AWS 用户通知服务。

您还可以使用 Organizations RegisterDelegatedAdministrator API 配置委派管理员。有关更多信息，请参阅 Organizations Command Reference（Organizations 命令参考）中的 RegisterDelegatedAdministrator。

为 用户通知服务 禁用委托管理员

只有组织管理账户中的管理员才能配置 用户通知服务 委派管理员。

您可以使用 用户通知服务 控制台或 API，或者通过使用 Organizations DeregisterDelegatedAdministrator CLI 或 SDK 操作来移除委派管理员。

要使用 用户通知服务 控制台禁用委派管理员 用户通知服务 账户，请参阅《用户通知服务 User Guide》中的 Removing delegated administrators in AWS 用户通知服务。