新機能重要度 中

AWS Organizations で新しい組織作成時にデフォルトでアカウント離脱防止制御が適用

AWS Organizations が新しい組織作成時にデフォルトでサービスコントロールポリシーを適用し、アカウントの離脱や自己終了を防ぐ

AWS Organizations では、AWS Organizations コンソール経由で新しい組織を作成する場合、デフォルトでサービスコントロールポリシー (SCP) を自動適用する。これにより、メンバーのアカウントが組織から離脱したり、自身を閉じたりするのを防ぎ、初期セキュリティ構成が簡素化される。この制御はエンタープライズが AWS への移行や新しい組織の開始時に強力なガバナンスパターンを確立するのに役立ち、セキュリティデフォルトは正当な操作を妨げないように軽量に設計されている。これらの設定はいつでも変更または無効にできる。この機能は US East (N. Virginia)、AWS GovCloud (US-East)、AWS GovCloud (US-West)、中国 (北京)、中国 (寧夏) で利用可能。

AWS 公式の元記事を読む

関連する記事・用語

AWS Organizations複数の AWS アカウントを一元管理するサービスAWS Organizations で実現するマルチアカウント管理 - OU 設計と SCP によるガバナンスOU 階層の設計と SCP によるアクセス制御でマルチアカウント環境のガバナンスを確立する。一括請求によるコスト管理も紹介します。AWS Firewall ManagerAWS Organizations 全体のファイアウォールルールを一元管理するサービスAWS Control Tower で構築するマルチアカウント環境 - ランディングゾーンとガードレールランディングゾーンの自動構築とガードレールによるポリシー適用で、マルチアカウント環境のガバナンスを確立する。Account Factory によるアカウント自動作成も紹介します。AWS マルチアカウント統制の設計力 - Organizations・Control Tower・SCP による組織ガバナンスAWS Organizations、Control Tower、SCP (Service Control Policies) を中心とするマルチアカウント統制の仕組みを、Azure Management Groups と比較し、エンタープライズガバナンスの設計力の差を解説します。