本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
设置 Strategy Recommendations
首次使用 Migration Hub Strategy Recommendations 前，请完成以下任务：
注册获取 AWS 账户
如果您没有 AWS 账户，请完成以下步骤来创建一个。
要注册 AWS 账户
按照屏幕上的说明进行操作。
在注册时，将接到一通电话，要求使用电话键盘输入一个验证码。
当您注册时 AWS 账户，就会创建AWS 账户根用户一个。根用户有权访问该账户中的所有 AWS 服务 和资源。作为安全最佳实践，请为用户分配管理访问权限，并且只使用根用户来执行需要根用户访问权限的任务。
AWS 注册过程完成后会向您发送一封确认电子邮件。在任何时候，您都可以通过转至 https://aws.amazon.com/
创建具有管理访问权限的用户
注册后，请保护您的安全 AWS 账户 AWS 账户根用户 AWS IAM Identity Center，启用并创建管理用户，这样您就不会使用 root 用户执行日常任务。
保护你的 AWS 账户根用户
-
选择 Root 用户并输入您的 AWS 账户 电子邮件地址，以账户所有者的身份登录。AWS Management Console
在下一页上，输入您的密码。 要获取使用根用户登录方面的帮助，请参阅《AWS 登录 用户指南》中的以根用户身份登录。
-
为您的根用户启用多重身份验证 (MFA)。
有关说明，请参阅 I A M 用户指南中的为 AWS 账户 根用户启用虚拟 MFA 设备（控制台）。
创建具有管理访问权限的用户
-
启用 IAM Identity Center
有关说明，请参阅《AWS IAM Identity Center 用户指南》中的启用 AWS IAM Identity Center。
-
在 IAM Identity Center 中，为用户授予管理访问权限。
有关使用 IAM Identity Center 目录 作为身份源的教程，请参阅《用户指南》 IAM Identity Center 目录中的使用默认设置配置AWS IAM Identity Center 用户访问权限。
以具有管理访问权限的用户身份登录
-
要使用您的 IAM Identity Center 用户身份登录，请使用您在创建 IAM Identity Center 用户时发送到您的电子邮件地址的登录网址。
有关使用 IAM Identity Center 用户登录的帮助，请参阅AWS 登录 用户指南中的登录 AWS 访问门户。
将访问权限分配给其他用户
Strategy Recommendations 用户和角色
我们建议您为 Strategy Recommendations 创建两个角色：
-
要访问控制台，请创建一个同时附加
AWSMigrationHubFullAccess和AWSMigrationHubStrategyConsoleFullAccess托管策略的角色。 -
要访问 Strategy Recommendations 应用程序数据收集器，请创建一个附加
AWSMigrationHubStrategyCollector托管策略的角色。
IAM 托管策略定义用户对服务的访问权限级别。 AWS Migration Hub
AWSMigrationHubFullAccess托管策略授予对 Migration Hub 控制台的访问权限。有关更多信息，请参阅 Migration Hub Roles and Policies。有关 AWSMigrationHubStrategyConsoleFullAccess 和 AWSMigrationHubStrategyCollector 托管策略的更多信息，请参阅AWS Migration Hub 策略建议的托管策略。
要提供访问权限，请为您的用户、组或角色添加权限：
-
中的用户和群组 AWS IAM Identity Center：
创建权限集合。按照《AWS IAM Identity Center 用户指南》中创建权限集的说明进行操作。
-
通过身份提供商在 IAM 中托管的用户：
创建适用于身份联合验证的角色。按照《IAM 用户指南》中为第三方身份提供商创建角色（联合身份验证）的说明进行操作。
-
IAM 用户：
-
创建您的用户可以担任的角色。按照《IAM 用户指南》中为 IAM 用户创建角色的说明进行操作。
-
（不推荐使用）将策略直接附加到用户或将用户添加到用户组。按照《IAM 用户指南》中向用户添加权限（控制台）中的说明进行操作。
-
