使用 AWS Organizations，管理帳戶中的解決方案架構師使用 IAM 使用者 Support1 建立了一個新的成員帳戶，其電子郵件為 finance1@example.com。在該新建立的成員帳戶中建立 IAM 使用者的建議方法是什麼？

正確答案是從管理帳戶中切換角色以擔任 OrganizationAccountAccessRole。這是因為 AWS Organizations 會自動在新成員帳戶中建立此角色，並允許管理帳戶中的 IAM 使用者（如果具有適當權限）存取該成員帳戶。這種方法遵循最小權限原則，避免了共享根使用者憑證的風險，並提供了一個安全且可擴展的方式來管理多個帳戶。 選項一不正確，因為使用根使用者憑證登入新帳戶會授予過高的權限，且不符合安全最佳實踐。根使用者憑證應僅用於極少數的帳戶管理任務。選項三不正確，因為 finance1@example.com 是成員帳戶的電子郵件，而不是管理帳戶的根使用者電子郵件，且根使用者密碼不會在帳戶之間共享。選項四不正確，因為 Support1 是管理帳戶中的 IAM 使用者，無法直接使用其憑證登入成員帳戶，除非已設定跨帳戶存取，但切換角色是更推薦的方法。