Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Planen Sie Ihre AWS Control Tower-Landezone
Wenn Sie den Einrichtungsprozess durchlaufen, startet AWS Control Tower eine wichtige Ressource, die mit Ihrem Konto verknüpft ist, eine sogenannte Landing Zone, die als Startseite für Ihre Organisationen und deren Konten dient.
Anmerkung
Sie können eine Landing Zone pro Organisation haben.
Informationen zu einigen bewährten Methoden, die Sie bei der Planung und Einrichtung Ihrer Landezone beachten sollten, finden Sie unterAWS Strategie mit mehreren Konten für Ihre AWS Control Tower-Landezone.
Möglichkeiten zur Einrichtung des AWS Control Tower
Sie können eine AWS Control Tower-Landezone in einer bestehenden Organisation einrichten, oder Sie können damit beginnen, eine neue Organisation zu erstellen, die Ihre AWS Control Tower-Landezone enthält.
-
Starten Sie AWS Control Tower in einer bestehenden Organisation: Dieser Abschnitt richtet sich an Kunden, die bereits AWS Organizations bereit sind, die Verwaltung durch den AWS Control Tower in Angriff zu nehmen.
-
Starten Sie AWS Control Tower in einer neuen Organisation: Dieser Abschnitt richtet sich an Kunden ohne bestehende AWS Organizations Organisationseinheiten und Konten.
Anmerkung
Wenn Sie bereits über eine AWS Organizations Landezone verfügen, können Sie die AWS Control Tower-Governance von der bestehenden Landezone auf einige oder alle Ihrer vorhandenen Organisationseinheiten und Konten innerhalb einer Organisation ausdehnen. Siehe Bestehende Organisationen und Konten verwalten.
Funktionen vergleichen
Hier finden Sie einen kurzen Vergleich der Unterschiede zwischen dem Hinzufügen von AWS Control Tower zu einer bestehenden Organisation oder der Erweiterung der AWS Control Tower-Governance auf Organisationseinheiten und Konten. Außerdem gelten einige besondere Überlegungen, wenn Sie von der AWS Landing Zone-Lösung zu AWS Control Tower wechseln.
Über das Hinzufügen zu einer bestehenden Organisation: Das Hinzufügen von AWS Control Tower zu einer bestehenden Organisation ist etwas, das Sie in der AWS Konsole erledigen können. In diesem Fall haben Sie bereits eine Organisation, die Sie im AWS Organizations Service erstellt haben, diese Organisation ist derzeit nicht bei AWS Control Tower registriert, und Sie möchten später eine Landing Zone hinzufügen.
Wenn Sie einer bestehenden Organisation eine Landezone hinzufügen, richtet AWS Control Tower auf dieser AWS Organizations Ebene eine parallele Struktur ein. Die Organisationseinheiten und Konten innerhalb Ihrer bestehenden Organisation werden dadurch nicht geändert.
Über Extending Governance: Extending Governance gilt für bestimmte Organisationseinheiten und Konten innerhalb einer einzelnen Organisation, die bereits bei AWS Control Tower registriert ist. Das bedeutet, dass für diese Organisation bereits eine Landezone existiert. Die Erweiterung der Governance bedeutet, dass die Kontrollen im AWS Control Tower erweitert werden, sodass ihre Einschränkungen für die spezifischen Organisationseinheiten und Konten innerhalb dieser registrierten Organisation gelten. In diesem Fall eröffnen Sie keine neue Landezone, sondern erweitern lediglich die aktuelle Landezone für Ihr Unternehmen.
Wichtig
Besondere Überlegung: Wenn Sie derzeit die AWS Landing Zone-Lösung (ALZ)
Starten Sie AWS Control Tower in einer bestehenden Organisation
Durch die Einrichtung einer AWS Control Tower-Landezone in einer bestehenden Organisation können Sie sofort parallel zu Ihrer bestehenden AWS Organizations Umgebung mit der Arbeit beginnen. Ihre anderen darin erstellten AWS Organizations OUs bleiben unverändert, da sie nicht bei AWS Control Tower registriert sind. Sie können diese OUs und Konten weiterhin genau so verwenden, wie sie sind.
AWS Control Tower konsolidiert, indem das Verwaltungskonto Ihrer bestehenden Organisation als Verwaltungskonto verwendet wird. Es ist kein neues Verwaltungskonto erforderlich. Sie können Ihre AWS Control Tower-Landezone von Ihrem vorhandenen Verwaltungskonto aus starten.
Anmerkung
Um AWS Control Tower in einer bestehenden Organisation einzurichten, müssen Ihre Service-Limits die Erstellung von mindestens zwei zusätzlichen Konten ermöglichen.
Auswirkungen des Hinzufügens von AWS Control Tower zu Ihrer bestehenden Organisation
AWS Control Tower erstellt zwei Konten in Ihrer Organisation: ein Auditkonto und ein Protokollierungskonto. Diese Konten protokollieren die von Ihrem Team ergriffenen Maßnahmen in ihren einzelnen Endbenutzerkonten. Die Konten für das Audit - und Log-Archiv werden in der Security OU in Ihrer AWS Control Tower-Landezone angezeigt.
Wenn Sie Ihre Landing Zone einrichten, werden die von AWS Control Tower hinzugefügten Konten Teil Ihrer bestehenden AWS Organizations Konten und somit Teil der Abrechnung für Ihre bestehende Organisation.
Zusammenfassung der Funktionen
Die Aktivierung von AWS Control Tower in einer bestehenden AWS Organizations Organisation bietet mehrere wichtige Verbesserungen für die Organisation.
-
Es ermöglicht eine einheitliche Abrechnung für alle Gruppen Ihrer Organisation, da die vom AWS Control Tower hinzugefügten Konten Teil Ihrer bestehenden Organisation werden.
-
Es gibt Ihnen die Möglichkeit, alle Konten von einem Verwaltungskonto in Ihrer Organisationseinheit aus zu verwalten.
-
Es vereinfacht die Anwendung und Durchsetzung von Sicherheits- und Compliance-Kontrollen für bestehende und neue Konten.
Wichtig
Wenn Sie Ihre AWS Control Tower-Landing Zone in einer bestehenden AWS Organizations Organisation einrichten, können Sie die AWS Control Tower-Governance nicht von dieser Organisation auf andere Organisationseinheiten oder Konten ausdehnen, die nicht bei AWS Control Tower registriert sind.
Um AWS Control Tower in Ihrer bestehenden Organisation zu starten, folgen Sie dem unter beschriebenen VerfahrenErste Schritte mit AWS Control Tower.
Weitere Informationen darüber, wie AWS Control Tower mit bestehenden AWS Organizations Organisationen interagiert, finden Sie unterSteuern Sie Organisationen und Konten mit AWS Control Tower.
Starten Sie AWS Control Tower in einer neuen Organisation
Wenn Sie AWS Control Tower noch nicht kennen und noch nicht damit gearbeitet haben AWS Organizations, beginnen Sie am besten mit unserem Einrichtung Dokument.
AWS Control Tower richtet automatisch eine Organisation für Sie ein, wenn Sie noch keine eingerichtet haben.
