本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# AWS Organizations 帳戶探索模式
<a name="aws-organizations-account-discovery-mode"></a>

當 AWS 上的工作負載探索部署在 AWS 組織中時，帳戶探索不再透過解決方案的 Web UI 進行管理。在這種情況下，您不需要管理 CloudFormation 範本的部署來探索帳戶。

反之，解決方案會使用 AWS Organization-wide AWS Config 彙總工具來探索組織中已啟用 AWS Config 的所有帳戶中的資源。

對於 AWS Config 不支援的資源類型，解決方案會使用 AWS CloudFormation StackSets 在組織中的每個帳戶中自動部署 IAM 角色。此角色允許探索程序在所有組織的帳戶中進行 SDK 呼叫，以探索這些補充資源。

此 StackSet 已設定為在新增至組織的任何新帳戶中自動部署角色，並從組織移除的任何帳戶中刪除角色。

**注意**  
StackSet 無法將堆疊執行個體部署至 管理帳戶。如果您希望 Workload Discovery 探索此帳戶，則必須使用部署堆疊中描述的標準 AWS CloudFormation 部署方法部署全域資源範本，以使用 CloudFormation 佈建全域資源區段。 [ CloudFormation](import-a-region.md#deploy-the-stack-to-provision-the-global-resources-using-cloudformation)