AWS Organizations を使用して、管理アカウントのソリューションアーキテクトが IAM ユーザー Support1 を使用して、メールアドレス finance1@example.com で新しいメンバーアカウントを作成しました。この新しく作成されたメンバーアカウントに IAM ユーザーを作成するための推奨される方法は何ですか？

新しいメンバーアカウントが作成されると、AWS Organizations は自動的に OrganizationAccountAccessRole という IAM ロールをそのアカウントに作成します。このロールは、管理アカウントのユーザーがメンバーアカウントにアクセスできるように設計されています。管理アカウントのユーザーは、このロールを引き受けることで、メンバーアカウントのコンソールにアクセスし、IAM ユーザーの作成を含む必要な設定を行うことができます。 他の選択肢は推奨されません。 ルートユーザーの認証情報は非常に強力であり、日常的な操作には使用すべきではありません。また、新しいメンバーアカウントのルートユーザーパスワードは、管理アカウントのルートパスワードとは異なります。 管理アカウントのルートパスワードは、メンバーアカウントのルートパスワードではありません。 Support1 IAM ユーザーは管理アカウントに属しており、直接メンバーアカウントにサインインすることはできません。