如何让用户显示在AWS IAM Identity Center的多账户权限AWS账户中？

复现步骤 #

• 通过AWS控制台进入IAM Identity Center，执行以下操作：
  1. 在根账户下创建名为PID-REDACTED-st的用户（见截图1）
  2. 使用无痕浏览器以该用户身份登录，登录流程正常
  3. 回到根账户控制台，进入多账户权限和AWS账户页面

观察结果 #

在多账户权限页面无法看到刚新增的用户（见截图2）

疑问与预期结果 #

预期应能在多账户权限中看到该用户，请问如何让用户显示出来？是否是因为没按官方教程的步骤操作？

相关截图 #

• 截图1：可在“用户”页面看到新增用户
• 截图2：无法在多账户权限中看到该用户

解决方法 #

1. 必须将用户加入用户组：IAM Identity Center的多账户权限是基于用户组分配的，单独创建的用户不会直接出现在多账户权限列表里。先把这个用户添加到某个用户组：
   • 操作路径：IAM Identity Center → 用户 → 选中目标用户 → 切换到用户组标签 → 添加到已有组或新建组
2. 给用户组分配多账户权限：进入多账户权限页面，为包含该用户的用户组分配具体的账户访问权限，完成后用户就会关联到对应的权限配置中
3. 刷新或重新登录：做完以上操作后刷新页面，或者退出根账户重新登录，确保控制台加载最新的权限数据

内容的提问来源于stack exchange，提问作者davos