Gruppi IAM Identity Center per AWS Control Tower

AWS Control Tower offre gruppi preconfigurati per organizzare gli utenti che eseguono attività specifiche nei tuoi account. Puoi aggiungere utenti e assegnarli a questi gruppi direttamente in IAM Identity Center. In questo modo i set di autorizzazione corrispondo agli utenti in gruppi all'interno degli account. Per le linee guida e le best practice più recenti sulla configurazione dei gruppi, consulta le best practice nella Guida per l'utente di IAM Identity Center.

I seguenti gruppi vengono creati quando si configura la zona di atterraggio.

AWSAccountFactory

Account	Set di autorizzazioni	Description
Gestione dell'account	AWSServiceCatalogEndUserAccess	Questo gruppo viene utilizzato in questo account solo per effettuare il provisioning di nuovi account utilizzando Account Factory.

AWSServiceCatalogAdmins

Account	Set di autorizzazioni	Description
Gestione dell'account	AWSServiceCatalogAdminFullAccess	Questo gruppo viene utilizzato in questo account solo per apportare modifiche amministrative ad Account Factory. Gli utenti di questo gruppo non possono effettuare il provisioning di nuovi account a meno che non facciano parte anche loro del AWSAccountFactory gruppo.

AWSControlTowerAdmins

Account	Set di autorizzazioni	Description
Gestione dell'account	AWSAdministratorAccess	Gli utenti di questo gruppo in questo account sono gli unici ad avere accesso alla console AWS Control Tower.
Account di archiviazione dei log	AWSAdministratorAccess	Gli utenti avranno accesso amministratore in questo account.
Account di audit	AWSAdministratorAccess	Gli utenti avranno accesso amministratore in questo account.
Account membri	AWSOrganizationsFullAccess	Gli utenti hanno pieno accesso alle organizzazioni in questo account.

AWSSecurityAuditPowerUsers

Account	Set di autorizzazioni	Description
Gestione dell'account	AWSPowerUserAccess	Gli utenti possono eseguire attività di sviluppo di applicazioni e possono creare e configurare risorse e servizi che supportano lo sviluppo di applicazioni AWS consapevoli.
Account di archiviazione dei log	AWSPowerUserAccess	Gli utenti possono eseguire attività di sviluppo di applicazioni e possono creare e configurare risorse e servizi che supportano lo sviluppo di applicazioni AWS consapevoli.
Account di audit	AWSPowerUserAccess	Gli utenti possono eseguire attività di sviluppo di applicazioni e possono creare e configurare risorse e servizi che supportano lo sviluppo di applicazioni AWS consapevoli.
Account membri	AWSPowerUserAccess	Gli utenti possono eseguire attività di sviluppo di applicazioni e possono creare e configurare risorse e servizi che supportano lo sviluppo di applicazioni AWS consapevoli.

AWSSecurityAuditors

Account	Set di autorizzazioni	Description
Gestione dell'account	AWSReadOnlyAccess	Gli utenti hanno accesso in sola lettura a tutti i AWS servizi e le risorse di questo account.
Account di archiviazione dei log	AWSReadOnlyAccess	Gli utenti hanno accesso in sola lettura a tutti i AWS servizi e le risorse di questo account.
Account di audit	AWSReadOnlyAccess	Gli utenti hanno accesso in sola lettura a tutti i AWS servizi e le risorse di questo account.
Account membri	AWSReadOnlyAccess	Gli utenti hanno accesso in sola lettura a tutti i AWS servizi e le risorse di questo account.

AWSLogArchiveAdmins

Account	Set di autorizzazioni	Description
Account di archiviazione dei log	AWSAdministratorAccess	Gli utenti avranno accesso amministratore in questo account.

AWSLogArchiveViewers

Account	Set di autorizzazioni	Description
Account di archiviazione dei log	AWSReadOnlyAccess	Gli utenti hanno accesso in sola lettura a tutti i AWS servizi e le risorse di questo account.

AWSAuditAccountAdmins

Account	Set di autorizzazioni	Description
Account di audit	AWSAdministratorAccess	Gli utenti avranno accesso amministratore in questo account.