本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 如何建立緊急存取組態
<a name="emergency-access-role-idp-group-creation-mapping-plan"></a>

使用下列映射表來建立您的緊急存取組態。此資料表反映一項計劃，其中包含工作負載帳戶中的兩個角色：唯讀 (RO) 和操作 (Ops)，以及對應的信任政策和許可政策。信任政策可讓緊急存取帳戶角色存取個別工作負載帳戶角色。個別工作負載帳戶角色也有該角色可在帳戶中執行的許可政策。許可政策可以是[AWS 受管政策](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#aws-managed-policies)或[客戶受管政策](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#customer-managed-policies)。


****  

| 帳戶 | 要建立的角色 | 信任政策 | 許可政策 | 
| --- | --- | --- | --- | 
| 帳戶 1 | EmergencyAccess\$1RO | EmergencyAccess\$1Role1\$1RO |  arn:aws:iam::aws:policy/ReadOnlyAccess  | 
| 帳戶 1 | EmergencyAccess\$1Ops | EmergencyAccess\$1Role1\$1Ops |  arn:aws:iam::aws:policy/job-function/SystemAdministrator  | 
| 帳戶 2 | EmergencyAccess\$1RO | EmergencyAccess\$1Role2\$1RO |  arn：aws：iam：：aws：policy/ReadOnlyAccess  | 
| 帳戶 2 | EmergencyAccess\$1Ops | EmergencyAccess\$1Role2\$1Ops |  arn:aws:iam::aws:policy/job-function/SystemAdministrator  | 
| 緊急存取帳戶 |  EmergencyAccess\$1Role1\$1RO EmergencyAccess\$1Role1\$1Ops EmergencyAccess\$1Role2\$1RO EmergencyAccess\$1Role2\$1Ops  | IdP |  帳戶中角色資源的 AssumeRole   | 

在此映射計劃中，緊急存取帳戶包含兩個唯讀角色和兩個操作角色。這些角色信任您的 IdP 透過在聲明中傳遞角色名稱來驗證和授權所選群組存取角色。工作負載帳戶 1 和帳戶 2 中有對應的唯讀和操作角色。對於工作負載帳戶 1，`EmergencyAccess_RO`角色信任位於緊急存取帳戶中`EmergencyAccess_Role1_RO`的角色。資料表指定工作負載帳戶唯讀和操作角色與對應的緊急存取角色之間的類似信任模式。