Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Fornitura e gestione degli account con Account Factory
Questo capitolo include una panoramica e le procedure per il provisioning di nuovi account membro in una landing zone AWS della Control Tower con Account Factory.
Autorizzazioni per la configurazione e il provisioning degli account
Il AWS Control Tower Account Factory consente agli amministratori e agli utenti del cloud AWS IAM Identity Center di effettuare il provisioning degli account nella landing zone. Per impostazione predefinita, gli utenti di IAM Identity Center che forniscono gli account devono far parte del AWSAccountFactory gruppo o del gruppo di gestione.
Nota
Fai attenzione quando lavori dall'account di gestione, come faresti con qualsiasi account che dispone di autorizzazioni all'interno dell'organizzazione.
L'account di gestione AWS Control Tower ha una relazione di fiducia con il AWSControlTowerExecution ruolo, che consente la configurazione dell'account dall'account di gestione, incluse alcune configurazioni automatiche dell'account. Per ulteriori informazioni sul AWSControlTowerExecution ruolo, consulta Ruoli e account.
Nota
Per registrare un utente esistente Account AWS in AWS Control Tower, tale account deve avere il AWSControlTowerExecution ruolo abilitato. Per ulteriori informazioni su come registrare un account esistente, consulta Iscrivi un esistente Account AWS.
Per ulteriori informazioni sulle autorizzazioni, consultare Autorizzazioni richieste per gli account.
Considerazioni sulla gestione degli account in Account Factory
Puoi aggiornare, annullare la registrazione e chiudere gli account che crei e fornisci tramite Account Factory. Puoi riciclare gli account aggiornando i parametri utente negli account che desideri riutilizzare. Puoi anche modificare l'unità organizzativa (OU) di un account.
Nota
Quando si aggiorna un prodotto fornito associato a un account venduto da Account Factory, se si specifica un nuovo indirizzo e-mail utente per AWS IAM Identity Center il quale AWS Control Tower crea un nuovo utente in IAM Identity Center. L'account creato in precedenza non viene rimosso. Per informazioni sulla rimozione dell'indirizzo e-mail dell'utente precedente di IAM Identity Center da IAM Identity Center, vedere Disabilitazione di un utente.
