本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
當您設定登陸區域時，AWS Control Tower 會自動建立三個角色。需要這三個角色才能允許主控台存取。AWS Control Tower 將許可分割為三個角色，做為最佳實務，以限制對最少動作和資源的存取。
我們建議您限制存取這些角色的角色信任政策。如需詳細資訊，請參閱角色信任關係的選用條件。
本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
當您設定登陸區域時，AWS Control Tower 會自動建立三個角色。需要這三個角色才能允許主控台存取。AWS Control Tower 將許可分割為三個角色，做為最佳實務，以限制對最少動作和資源的存取。
我們建議您限制存取這些角色的角色信任政策。如需詳細資訊，請參閱角色信任關係的選用條件。