终止支持通知：2027 年 3 月 31 日， AWS 将终止对亚马逊 WorkMail的支持。2027 年 3 月 31 日之后，您将无法再访问亚马逊 WorkMail 控制台或亚马逊 WorkMail 资源。有关更多信息，请参阅 [Amazon WorkMail 终止支持](https://docs.aws.amazon.com/workmail/latest/adminguide/workmail-end-of-support.html)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 使用 IAM Identity Center
<a name="identity_center_overview"></a>

您可以通过将您的 WorkMail亚马逊用户与 IAM 身份中心关联来启用 WorkMail 亚马逊中的多重身份验证 (MFA)。有关更多信息，请参阅[什么是 IAM Identity Center](https://docs.aws.amazon.com/singlesignon/latest/userguide/what-is.html)。

下表描述了应对不同场景的步骤。


| 场景 | Steps | 
| --- | --- | 
| 将 Amazon WorkMail 用户关联到 IAM 身份中心 | [See the AWS documentation website for more details](http://docs.aws.amazon.com/zh_cn/workmail/latest/adminguide/identity_center_overview.html)  | 
| 现有亚马逊 WorkMail 用户 |  [See the AWS documentation website for more details](http://docs.aws.amazon.com/zh_cn/workmail/latest/adminguide/identity_center_overview.html)  | 
| 现有 IAM Identity Center 用户 | [See the AWS documentation website for more details](http://docs.aws.amazon.com/zh_cn/workmail/latest/adminguide/identity_center_overview.html) | 
| 将外部目录连接到 IAM Identity Center | [See the AWS documentation website for more details](http://docs.aws.amazon.com/zh_cn/workmail/latest/adminguide/identity_center_overview.html) | 

完成上述步骤后，您可以在亚马逊控制台的 “**设置**” 下的 IAM 身份中心下查看 AWS IAM 身份中心状态、链接到 IAM 身份中心以管理用户和群组、启用 MFA 的亚马逊 WorkMail Web 应用程序 URL、身份验证模式、个人访问令牌状态和时间表。 WorkMail 有关在 IAM 身份中心控制台中管理 MFA 的更多信息，请参阅 I [AM Multi-factor 身份中心用户的身份](https://docs.aws.amazon.com//singlesignon/latest/userguide/enable-mfa.html)验证。

**注意**  
确保 Amazon WorkMail 和 IAM Identity Center 之间的配置经过充分的测试和验证。如果配置不正确和不完整，用户可能会失去对其邮箱的访问权限。

**Topics**
+ [在 Amazon 中启用 IAM 身份中心 WorkMail](enabling_identity_center.md)
+ [将 IAM 身份中心用户和群组分配给 Amazon WorkMail 应用程序](assigning_usersandgroups.md)
+ [将 Amazon WorkMail 用户与 IAM 身份中心用户关联](connecting_wmusers.md)
+ [身份验证模式](authenticate_mode.md)
+ [配置个人访问令牌](personal_access-token.md)
+ [禁用 IAM Identity Center](disabling_sso.md)