

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Esegui il provisioning degli account all'interno di AWS Control Tower
<a name="methods-of-provisioning"></a>

AWS Control Tower offre diversi metodi per creare e aggiornare gli account dei membri. Alcuni metodi sono principalmente basati su console, mentre altri metodi sono principalmente automatizzati.

**Panoramica**

Un modo standard per creare account membri in AWS Control Tower è tramite Account Factory, un prodotto basato su console che fa parte del Service Catalog. Inoltre, dalla console AWS Control Tower, puoi utilizzare **Create account** come metodo per fornire nuovi account, nonché l'account **Enroll per registrare AWS account** esistenti in AWS Control Tower, se la tua landing zone non è in uno stato di deriva. 

Con Account Factory, puoi fornire account di base, basandoti sulle impostazioni predefinite di AWS Control Tower. Puoi anche fornire account *personalizzati* che soddisfino i requisiti per casi d'uso specializzati.

[Account Factory Customization (AFC)](https://docs.aws.amazon.com//controltower/latest/userguide/af-customization-page.html) è un modo per effettuare il provisioning di account personalizzati dalla console AWS Control Tower e automatizza la personalizzazione e la distribuzione degli account. Consente il provisioning automatico basato su console, dopo alcuni passaggi di configurazione una tantum, eliminando la necessità di scrivere script o configurare pipeline. Per ulteriori informazioni, consulta [Personalizza gli account con Account Factory Customization (AFC)](af-customization-page.md).

**Registrazione automatica**  
**Puoi anche creare file Account AWS *esterni* ad AWS Control Tower e spostarli in un'unità organizzativa registrata con AWS Control Tower, senza creare derive di ereditarietà, se attivi la funzionalità di **registrazione automatica dell'account** nelle impostazioni della tua landing zone.** Per ulteriori informazioni, consulta [Sposta e registra gli account con la registrazione automatica](account-auto-enrollment.md).

**Metodi basati su console:**
+ Tramite la console Account Factory di cui fa parte AWS Service Catalog, per account di base o personalizzati. Leggi [Fornitura e gestione degli account con Account Factory](account-factory.md) i dettagli e le istruzioni.
+ Tramite la registrazione automatica, spostando un account in un'unità organizzativa dalla console. Per informazioni, consultare [Sposta e registra gli account con la registrazione automatica](account-auto-enrollment.md).
+ Tramite la funzionalità **dell'account Enroll** all'interno di AWS Control Tower, se la landing zone non è in stato di deriva. Per informazioni, consulta [Registra un account esistente dalla console AWS Control Tower](quick-account-provisioning.md).
+ Nella console AWS Control Tower, puoi utilizzare Account Factory per creare, aggiornare o registrare fino a cinque account contemporaneamente.

**Metodi automatizzati:**
+ **Codice Lambda:** dall'account di gestione della zona di destinazione AWS Control Tower, utilizzando il codice Lambda e i ruoli IAM appropriati. Vedi [Provisioning automatizzato degli account con](https://docs.aws.amazon.com//controltower/latest/userguide/roles-how.html#stacksets-and-roles) ruoli IAM.
+ **Terraform:** da AWS Control Tower Account Factory for Terraform (AFT), che si basa su Account Factory e su un GitOps modello per consentire l'automazione del provisioning e dell'aggiornamento degli account. Per informazioni, consulta [Esegui il provisioning degli account con AWS Control Tower Account Factory for Terraform (AFT)](taf-account-provisioning.md).
+ Tramite la registrazione automatica, spostando un account esistente in un'unità organizzativa utilizzando. APIs Per informazioni, consultare [Sposta e registra gli account con la registrazione automatica](account-auto-enrollment.md).
+ **Personalizzazione di Account Factory nella console AWS Control Tower:** dopo le fasi di configurazione, il provisioning futuro di account personalizzati non richiederà alcuna configurazione aggiuntiva o manutenzione della pipeline. *Il provisioning degli account viene effettuato tramite un AWS Service Catalog prodotto chiamato blueprint.* Un blueprint può utilizzare CloudFormation modelli o modelli Terraform.
**Nota**  
CloudFormation i blueprint possono distribuire risorse in più regioni. I blueprint Terraform possono distribuire risorse solo in una singola regione. Per impostazione predefinita, questa è la regione di origine.