View a markdown version of this page

使用多個帳戶登入 - Amazon Quick
URL 結構重要考量和限制IAM SSO 聯合與多帳戶

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用多個帳戶登入

您可以同時使用多個帳戶登入 Amazon Quick，並視需要切換。

登入多個帳戶

  1. 請依照 中的步驟登入 Amazon Quick登入 Amazon Quick。

  2. 從導覽列中，選擇您的帳戶名稱以顯示下拉式選單。

  3. 將滑鼠游標暫留在切換帳戶上。您已登入的帳戶清單隨即顯示。執行以下任意一項：

    • 若要切換到 帳戶，請選取該帳戶並提供登入憑證。

    • 若要登入新帳戶，請選擇新增另一個帳戶。系統會提示您提供帳戶的登入憑證。

登出帳戶或所有帳戶

  1. 從導覽列中，選擇您的帳戶名稱以顯示下拉式選單。

  2. 將滑鼠游標暫留在登出上。您可以選擇登出目前帳戶或登出所有帳戶。

URL 結構

使用多個帳戶時，Amazon Quick URLs 會包含帳戶名稱，以識別您正在存取的帳戶。

應用程式 URLs

應用程式 URLs遵循此結構：

https://us-east-1.quicksight.aws.amazon.com/sn/account/ACCOUNT-NAME/...

範例：

https://us-east-1.quicksight.aws.amazon.com/sn/account/my-account/start/home
https://us-east-1.quicksight.aws.amazon.com/sn/account/my-account/dashboards/1234

主控台 URLs

主控台 URLs遵循此結構。

標準帳戶 （帳戶別名為帳戶 ID)

https://us-east-1.quicksight.aws.amazon.com/sn/console/account/123456789012/...

範例：

https://us-east-1.quicksight.aws.amazon.com/sn/console/account/123456789012/admin
https://us-east-1.quicksight.aws.amazon.com/sn/console/account/123456789012/asset-management

具有 IAM 多帳戶存取權的帳戶 （帳戶別名是工作階段差異化因素）

https://us-east-1.quicksight.aws.amazon.com/sn/console/account/123456789012-abc123/...

範例：

https://us-east-1.quicksight.aws.amazon.com/sn/console/account/123456789012-abc123/admin
https://us-east-1.quicksight.aws.amazon.com/sn/console/account/123456789012-abc123/asset-management

重要考量和限制

  • 上述 URL 結構可啟用 Amazon Quick 帳戶中資源的書籤。

  • 您可以在瀏覽器的不同索引標籤或視窗中同時登入不同的帳戶。

  • Amazon Quick URL 包含您的帳戶名稱。如果您將其變更為另一個帳戶名稱，如果您尚未登入，系統會提示您登入。

  • 您最多可以登入五個帳戶。如果您嘗試登入第六個帳戶，系統會自動登出，並忘記最近最少登入的帳戶。

  • 透過 IAM 型多帳戶聯合存取 Amazon Quick 的 IAM 使用者不支援多帳戶登入。

IAM SSO 聯合與多帳戶

如需設定聯合身分的詳細資訊，請參閱 從 Quick 啟動登入。

服務供應商 (SP) 啟動的聯合

如果您的帳戶已在 Quick 中建立 SSO 組態，則包含帳戶別名的所有登入嘗試或連結都會提供無縫登入。這些登入的行為沒有變更。

身分提供者 (IdP) 啟動的聯合

行為沒有變更的情況：

  • 如果您已啟用 IAM 多帳戶存取，則所有聯合連結都會提供無縫登入，無論它們是否包含帳戶別名。

  • 如果您在 Quick 中啟用 SSO 組態，所有包含帳戶別名的 IdP 啟動聯合或 IdP 深層連結都會提供無縫登入。

  • 如果您之前從未使用過 Quick，或只使用過一個具有 Quick 的帳戶，而且使用 IdP 聯合來存取該帳戶，則體驗沒有變更。

行為變更的情況：當您有一或多個已儲存的 Quick 帳戶並存取任何沒有帳戶別名的 IdP 聯合連結，而不是直接帶入您的帳戶時，您會進入 Quick Save 帳戶登入頁面，您可以在其中選取工作階段並帶入您的帳戶。

建議的組態：為確保無縫 IdP 聯合，請在所有 IdP 聯合連結中包含帳戶別名。如果您無法確保深層連結中的帳戶別名，或未在快速中啟用 SSO 組態，請在連結中包含sso_login=true查詢參數。

建議的啟動聯合 URL 範例：

https://us-east-1.quicksight.aws.amazon.com/sn/account/ACCOUNT-NAME/start/home?sso_login=true