本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 如何规划您的访问模型
<a name="emergency-access-planning"></a>

在配置紧急访问之前，请为访问模型的工作方式制定计划。使用以下过程来创建此计划。

1. 确定 AWS 账户 在 IAM Identity Center 中断期间，哪些地方需要紧急操作员访问。例如，您的生产帐户可能是必需的，但您的开发和测试帐户可能不是必需的。

1. 对于该帐户集合，确定您的帐户中需要的特定关键角色。在这些帐户中，在定义角色可以做什么时保持一致。这简化了您在紧急访问帐户中创建跨帐户角色的工作。我们建议您从这些帐户中的两个不同角色开始：只读 (RO) 和操作 (Ops)。如果需要，您可以创建更多角色并将这些角色映射到设置中更独特的紧急访问用户组。

1. 在 IdP 中识别并创建紧急访问组。组成员是您向其委派紧急访问角色访问权限的用户。

1. 定义这些组可以在紧急访问帐户中承担哪些角色。为此，请在 IdP 中定义规则，以生成列出该组可以访问的角色的声明。然后，这些组可以承担您在紧急访问帐户中的“只读”或“操作”角色。通过这些角色，他们可以在您的工作负载帐户中担任相应的角色。