本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 如何创建紧急访问配置
<a name="emergency-access-role-idp-group-creation-mapping-plan"></a>

使用以下映射表创建紧急访问配置。此表反映了一个计划，其中包括工作负载帐户中的两个角色：只读 (RO) 和操作 (Ops) 以及相应的信任策略和权限策略。信任策略使紧急访问帐户角色能够访问各个工作负载帐户角色。各个工作负载帐户角色还具有关于角色可以在帐户中执行的操作的权限策略。权限策略可以是 [AWS 管理型策略](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#aws-managed-policies)或[客户管理型策略](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#customer-managed-policies)。


****  

| 帐户 | 要创建的角色 | 信任策略 | 权限策略 | 
| --- | --- | --- | --- | 
| Account 1 | EmergencyAccess\$1RO | EmergencyAccess\$1Role1\$1RO |  arn:aws:iam::aws:policy/ReadOnlyAccess  | 
| Account 1 | EmergencyAccess\$1Ops | EmergencyAccess\$1Role1\$1Ops |  arn:aws:iam::aws:policy/job-function/SystemAdministrator  | 
| Account 2 | EmergencyAccess\$1RO | EmergencyAccess\$1Role2\$1RO |  arn: aws: iam:: aws: policy/ ReadOnlyAccess  | 
| Account 2 | EmergencyAccess\$1Ops | EmergencyAccess\$1Role2\$1Ops |  arn:aws:iam::aws:policy/job-function/SystemAdministrator  | 
| 紧急访问帐户 |  EmergencyAccess\$1Role1\$1RO EmergencyAccess\$1Role1\$1Ops EmergencyAccess\$1Role2\$1RO EmergencyAccess\$1Role2\$1Ops  | IdP |  AssumeRole 用于账户中的角色资源  | 

在此映射计划中，紧急访问帐户包含两个只读角色和两个操作角色。这些角色信任您的 IdP，通过在断言中传递角色名称来验证和授权您选择的组访问角色。工作负载 Account 1 和 Account 2 中有对应的只读和操作角色。对于工作负载帐户 1，`EmergencyAccess_RO` 角色信任驻留在紧急访问帐户中的 `EmergencyAccess_Role1_RO` 角色。该表指定了工作负载帐户只读和操作角色与相应的紧急访问角色之间的类似信任模式。