As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá. # Etapa 1: crie os endereços de e-mail de conta compartilhada Se você estiver configurando sua landing zone em uma nova Conta da AWS, consulte[Configurar](setting-up.md). + Para configurar sua landing zone com *novas* contas compartilhadas, o AWS Control Tower exige dois endereços de e-mail exclusivos que ainda não estejam associados a um Conta da AWS. Cada um desses endereços de e-mail servirá como uma caixa de entrada colaborativa: uma conta de e-mail compartilhada: destinada aos vários usuários da empresa que farão trabalhos específicos relacionados ao AWS Control Tower. + Se você estiver configurando o AWS Control Tower pela primeira vez e se estiver trazendo contas existentes de segurança e arquivamento de log para o AWS Control Tower, poderá inserir os endereços de e-mail atuais das AWS contas existentes. Os endereços de e-mail são necessários para: + **Conta de auditoria**: essa conta é para sua equipe de usuários que precisam de acesso às informações de auditoria disponibilizadas pelo AWS Control Tower. Você também pode usar essa conta como o ponto de acesso para ferramentas de terceiros que realizarão auditoria programática do ambiente para ajudar a auditar para fins de conformidade. + **Conta de arquivamento de logs**: essa conta é para a sua equipe de usuários que precisam de acesso a todas as informações de registro em log de todas as contas inscritas em UOs gerenciadas na zona de pouso. Essas contas são configuradas na UO de **segurança** quando você cria a zona de pouso. Como prática recomendada, indicamos que, ao realizar ações nessas contas, seja utilizado um usuário do Centro de Identidade do IAM com as permissões com o escopo adequado. **nota** Se você especificar AWS contas existentes como suas contas de **auditoria** e **arquivamento de registros**, as contas existentes devem passar por algumas verificações de pré-lançamento para garantir que nenhum recurso esteja em conflito com os requisitos do AWS Control Tower. Se essas verificações não forem bem-sucedidas, a configuração da zona de pouso poderá não ser bem-sucedida. Em particular, as contas não devem ter AWS Config recursos existentes. Para obter mais informações, consulte [Considerações sobre como trazer contas de segurança ou registro em log existentes](accounts.md#considerations-for-existing-shared-accounts). Para fins de clareza, este *Guia do usuário* sempre se refere às contas compartilhadas por seus nomes padrão: de **arquivamento de logs** e de **auditoria**. Ao ler este documento, lembre-se de substituir os nomes personalizados que você atribuiu inicialmente a essas contas, caso opte por personalizá-las. Você pode ver as contas com os nomes personalizados na página **Detalhes da conta**. **nota** Estamos alterando nossa terminologia em relação aos nomes padrão de algumas unidades organizacionais (OUs) do AWS Control Tower para alinhar com a estratégia de AWS várias contas. Você pode notar algumas inconsistências enquanto estamos fazendo uma transição para melhorar a clareza desses nomes. A UO de segurança era chamada de UO principal. A UO de sandbox era chamada de UO personalizada.