本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
AWS Artifact 和 AWS Organizations
AWS Artifact 是一项允许您下载 AWS 安全合规性报告（例如 ISO 和 PCI 报告）的服务。使用该功能 AWS Artifact，即使添加了新的报告和帐户，组织管理账户中的用户也可以自动代表组织中的所有成员账户接受协议。成员账户用户可以查看和下载协议。有关更多信息，请参阅《AWS Artifact 用户指南》中的 Arti AWS fact 中管理多个账户的协议。
使用以下信息来帮助您集 AWS Artifact 成 AWS Organizations。
启用集成时，创建了一个服务相关角色
以下服务相关角色会在您启用信任访问权限时自动在组织的管理账户中创建。此角色 AWS Artifact 允许在组织中的组织账户中执行支持的操作。
只有在禁用 AWS Artifact 和 Organizations 之间的信任访问权限，或者如果您从组织中删除成员账户，您才能删除或修改此角色。
尽管您可以在删除组织的成员账户时删除或修改此角色，但我们不建议这样操作。
不鼓励修改角色，因为这可能会导致跨服务混淆代理等安全问题。要了解有关防范混淆代理的更多信息，请参阅AWS Artifact 《用户指南》中的跨服务代理问题防范。
-
AWSServiceRoleForArtifact
服务相关角色使用的服务委托人
上一部分中的服务相关角色只能由为角色定义的信任关系授权的服务委托人担任。使用的服务相关角色向以下服务主体 AWS Artifact 授予访问权限：
-
artifact.amazonaws.com
使用 AWS Artifact启用信任访问权限
有关启用信任访问权限所需权限的信息，请参阅允许可信访问所需的权限。
您只能使用 Organizations 工具启用信任访问权限。
您可以使用 AWS Organizations 控制台、运行 AWS CLI 命令或在其中一个 AWS SDK 中调用 API 操作来启用可信访问。
使用 AWS Artifact禁用信任访问权限
有关禁用信任访问所需权限的信息，请参阅禁止可信访问所需的权限。
只有 AWS Organizations 管理账户中的管理员才能使用禁用可信访问权限 AWS Artifact。
您可以仅使用 Organizations 工具禁用信任访问权限。
AWS Artifact 需要使用可信访问权限 AWS Organizations 才能使用组织协议。如果您在使用组织协议 AWS Organizations 时使用禁用可信访问，则它会因为无法访问组织而停止运行。 AWS Artifact 您接受的任何组织协议都将 AWS Artifact 保留，但无法被访问 AWS Artifact。 AWS Artifact 创造的 AWS Artifact 角色仍然存在。如果您之后重新允许可信访问，则 AWS Artifact 将继续像以前一样运行，而无需您重新配置该服务。
从组织中删除的独立账户不再有权访问任何组织协议。
您可以使用 AWS Organizations 控制台、运行 Organizations AWS CLI 命令或在其中一个 AWS 软件开发工具包中调用 Organizations API 操作来禁用可信访问。
