# 员工访问权限
<a name="aam-workforce-access"></a>

账户访问权限管理器允许您在 IAM Identity Center 中为员工用户和组分配 AWS 账户访问权限，方法是将他们映射到您的 AWS 账户中的 IAM 角色。如果您不熟悉 IAM Identity Center，请参阅**《AWS IAM Identity Center 用户指南》中的[设置员工对 AWS 资源的访问权限](https://docs.aws.amazon.com/singlesignon/latest/userguide/manage-your-workforce-access.html)，了解有关身份验证会话、用户访问权限管理、密码管理和多重身份验证的信息。

## 用户门户
<a name="aam-user-portals"></a>

您的员工用户若要访问分配给他们的 AWS 账户，可以使用书签直接导航到账户访问门户，或从 AWS 访问门户中启动此门户。

您的用户可能与两个用户门户进行交互：

**账户访问门户**  
这个门户（URL）允许员工用户使用账户访问权限管理器访问分配给他们的 AWS 账户。可以将此门户（URL）添加为书签以便直接访问，也可以作为 AWS 托管应用程序在 AWS 访问门户中访问。

**AWS 访问门户**  
这是 IAM Identity Center 用户进入 AWS 的主要入口点。此门户显示用户有权访问的所有 AWS 应用程序，包括账户访问门户。

**提示**  
我们建议将两个门户都添加为书签，以便更快速地导航。如果您使用外部身份提供者，也可以在其中为两个门户创建书签应用程序。