本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 在 AWS Control Tower 中佈建和管理帳戶
<a name="provision-and-manage-accounts"></a>

本章包含：
+ 在 AWS Control Tower 中佈建和管理新成員帳戶的概觀和程序。
+ 將現有 AWS 帳戶註冊到 AWS Control Tower 的概觀和程序。

如需 AWS Control Tower 中帳戶的一般資訊，請參閱 [關於 AWS Control Tower AWS 帳戶 中的](accounts.md)。如需在 AWS Control Tower 中註冊多個帳戶的資訊，請參閱 [向 AWS Control Tower 註冊現有的組織單位](importing-existing.md)。

**注意**  
單一帳戶佈建、更新和自訂必須以啟用 AWSControlTowerBaseline 的組織單位 (OU) 為目標。如果 OU 未啟用 AWSControlTowerBaseline，您可以啟用帳戶自動註冊，或在 EnabledBaselines 上使用 ResetEnabledBaseline 和 ResetEnabledControl APIs並在該 OU 上使用 EnabledControls 來註冊帳戶。如需 AWSControlTowerBaseline 的詳細資訊，請參閱：[在 OU 層級套用的基準類型](types-of-baselines.md#ou-baseline-types)。

**注意**  
您可以同時執行最多五 (5) 個與帳戶相關的操作，包括佈建、更新和註冊。

## 佈建帳戶所需的許可
<a name="permissions"></a>

使用適當的使用者群組許可，佈建器可以為其組織中的任何帳戶指定標準化基準和網路組態。

當您使用 Account Factory 從 AWS Control Tower 主控台建立帳戶時，您必須使用已啟用`AWSServiceCatalogEndUserFullAccess`政策的 IAM 使用者登入帳戶，以及使用 AWS Control Tower 主控台的許可，而且您無法以**根**使用者身分登入。

**注意**  
佈建帳戶時，帳戶請求者一律必須擁有 `CreateAccount`和 `DescribeCreateAccountStatus`許可。此許可集是 **Admin** 角色的一部分，當申請者擔任 **Admin** 角色時會自動提供。如果您委派佈建帳戶的許可，您可能需要直接為帳戶請求者新增這些許可。

如需 AWS Control Tower 中所需許可的一般資訊，請參閱 [針對 AWS Control Tower 使用身分型政策 (IAM 政策）](access-control-managing-permissions.md)。如需 AWS Control Tower 中角色和帳戶的相關資訊，請參閱[角色和帳戶](https://docs.aws.amazon.com//controltower/latest/userguide/roles.html)。