本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
# IAM Identity Center 的账户实例
使用 IAM Identity Center 的账户实例，您可以部署支持的 AWS 托管应用程序和 OIDC-based 客户托管的应用程序。账户实例利用 IAM Identity Center 员工身份和访问门户功能 AWS 账户，支持在单个账户中隔离部署应用程序。
账户实例绑定到单个 AWS 账户 账户，仅用于管理用户和群组对同一个账户中支持的应用程序的访问权限 AWS 区域。每个账户仅限使用一个实例 AWS 账户。您可以通过以下任一方式创建账户实例：中的成员账户 AWS Organizations 或不由管理 AWS 账户 的独立账户 AWS Organizations。
有关启用 IAM Identity Center 账户实例的说明，请参阅 [启用 IAM Identity Center 的实例](enable-identity-center.md#to-enable-identity-center-instance) 并选择**账户**选项卡。
## 何时使用账户实例
在大多数情况下，建议使用[组织实例](organization-instances-identity-center.md)。仅当以下任一场景适用时才使用账户实例：
+ 您想对支持的 AWS 托管应用程序进行临时试用，以确定该应用程序是否适合您的业务需求。
+ 您没有计划在整个组织中采用 IAM Identity Center，但您希望支持一个或多个 AWS 托管应用程序。
+ 您拥有一个 IAM Identity Center 组织实例，但希望向一组独立的用户部署受支持的 AWS 托管应用程序，这些用户需要与组织实例中的用户区分开来。
+ 您无法控制您所在的 AWS 组织。例如，第三方控制管理您的 AWS 组织 AWS 账户。
**重要**
如果您计划使用 IAM Identity Center 支持多个账户中的应用程序，请使用组织实例。账户实例不支持此使用案例。
## AWS 支持账户实例的托管应用程序
请参阅[AWS 可与 IAM 身份中心配合使用的托管应用程序](awsapps-that-work-with-identity-center.md)以了解哪些 AWS 托管应用程序支持 IAM Identity Center 的账户实例。使用您的 AWS 托管应用程序验证创建账户实例的可用性。
## 成员账户的可用性限制
要在 AWS Organizations 成员账户中部署 IAM Identity Center 的账户实例，必须满足以下条件之一：
+ 组织中没有 IAM Identity Center 的组织实例。
+ 您组织中有一个 IAM Identity Center 的组织实例，并且实例管理员已允许创建 IAM Identity Center 的账户实例（适用于 2023 年 11 月 15 日之后创建的组织实例）。
+ 组织中有一个 IAM Identity Center 的组织实例，并且实例管理员已手动允许组织中的成员账户创建 IAM Identity Center 的账户实例（适用于 2023 年 11 月 15 日之后创建的组织实例）。有关说明，请参阅[允许在成员账户中创建账户实例](enable-account-instance-console.md)。
除了满足任一上述条件，还须满足以下所有条件：
+ 管理员并未创建[服务控制策略](control-account-instance.md)阻止成员账户创建账户实例。
+ 无论在哪个 AWS 区域，您尚未在同一账户中拥有 IAM Identity Center 实例。
+ 您正在可用 IAM 身份中心 AWS 区域 的地方工作。有关区域的更多信息，请参阅 [IAM Identity Center 区域数据存储和操作](regions.md)。
## 账户实例注意事项
账户实例专为特殊使用案例而设计，并提供组织实例的部分功能。创建账户实例之前，请考虑以下事项：
+ 账户实例不支持权限集，因此不支持对 AWS 账户的访问。
+ 您无法将账户实例转换为或合并到组织实例。
+ 只有特定的 [AWS 托管应用程序](awsapps-that-work-with-identity-center.md)支持账户实例。
+ 将账户实例用于仅在单个账户中使用应用程序的孤立用户，并在所使用应用程序的生命周期内使用。
+ 附加到账户实例的应用程序必须始终附加到该账户实例，直到您删除该应用程序及其资源为止。
+ 账户实例必须保留在创建时 AWS 账户 所在的位置。