Creazione di un'unità organizzativa (OU) con AWS Organizations - AWS Organizations

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Creazione di un'unità organizzativa (OU) con AWS Organizations

Quando effettui l'accesso all'account di gestione della tua organizzazione, puoi creare un'UO nel root dell'organizzazione. OUspuò essere annidato fino a cinque livelli di profondità. Per creare una UO, completa le fasi seguenti.

Importante

Se questa organizzazione è gestita con AWS Control Tower, quindi crea il tuo OUs con AWS Control Tower console oAPIs. Se si crea l'unità organizzativa in Organizations, l'unità organizzativa non è registrata presso AWS Control Tower. Per ulteriori informazioni, vedere Riferimento a risorse esterne a AWS Control Tower nella AWS Control Tower Guida per l'utente.

Autorizzazioni minime

Per creare una UO che si trova in una root nella tua organizzazione, devi disporre delle seguenti autorizzazioni:

  • organizations:DescribeOrganization - Obbligatorio solo quando si utilizza la console Organizations

  • organizations:CreateOrganizationalUnit

Per creare un'unità organizzativa

  1. Accedi a AWS Organizations console. È necessario accedere come IAM utente, assumere un IAM ruolo o accedere come utente root (scelta non consigliata) nell'account di gestione dell'organizzazione.

  2. Passare alla .Account AWSpagina.

    La console mostra i contenuti del root dell'UO e i rispettivi contenuti. La prima volta che visiti il Root, la console mostra tutti i tuoi Account AWS in quella vista di primo livello. Se in precedenza hai creato OUs e spostato account al loro interno, la console mostra solo gli account di livello superiore OUs e tutti gli account che non hai ancora spostato in un'unità organizzativa.

  3. (Facoltativo) Se si desidera creare un'unità organizzativa all'interno di un'unità organizzativa esistente, accedi all'unità organizzativa secondaria selezionando il nome (non la casella di controllo) dell'unità organizzativa secondaria o selezionando la Gray cloud icon with an arrow pointing downward, indicating download or cloud storage. successiva OUs nella visualizzazione ad albero finché non viene visualizzata quella desiderata, quindi selezionandone il nome.

  4. Dopo avere selezionato l'unità organizzativa padre corretta nella gerarchia, nel menu Actions (Operazioni), in Organizational Unit (Unità organizzativa), scegli Create new (Crea nuova)

  5. Nella finestra di dialogo Create organizational unit (Crea unità organizzativa), digita il nome della UO che desideri creare.

  6. (Facoltativo) Per aggiungere uno o più tag, scegli Add tag (Aggiungi tag) e quindi inserisci una chiave e un valore facoltativo. Lasciando vuoto il valore, questo viene impostato su una stringa vuota; non è null. Puoi associare fino a 50 tag a un'UO.

  7. Infine, scegli Create organizational unit (Crea unità organizzativa).

La nuova UO viene visualizzata all'interno del padre. A questo punto, è possibile trasferire gli account in questa unità organizzativa oppure collegarvi le policy.

Per creare un'unità organizzativa

I seguenti esempi di codice mostrano come utilizzareCreateOrganizationalUnit.

.NET
AWS SDK for .NET
Nota

C'è altro da fare GitHub. Trova l'esempio completo e scopri come configurare ed eseguire in AWS Repository di esempi di codice. 

    using System;
    using System.Threading.Tasks;
    using Amazon.Organizations;
    using Amazon.Organizations.Model;

    /// <summary>
    /// Creates a new organizational unit in AWS Organizations.
    /// </summary>
    public class CreateOrganizationalUnit
    {
        /// <summary>
        /// Initializes an Organizations client object and then uses it to call
        /// the CreateOrganizationalUnit method. If the call succeeds, it
        /// displays information about the new organizational unit.
        /// </summary>
        public static async Task Main()
        {
            // Create the client object using the default account.
            IAmazonOrganizations client = new AmazonOrganizationsClient();

            var orgUnitName = "ProductDevelopmentUnit";

            var request = new CreateOrganizationalUnitRequest
            {
                Name = orgUnitName,
                ParentId = "r-0000",
            };

            var response = await client.CreateOrganizationalUnitAsync(request);

            if (response.HttpStatusCode == System.Net.HttpStatusCode.OK)
            {
                Console.WriteLine($"Successfully created organizational unit: {orgUnitName}.");
                Console.WriteLine($"Organizational unit {orgUnitName} Details");
                Console.WriteLine($"ARN: {response.OrganizationalUnit.Arn} Id: {response.OrganizationalUnit.Id}");
            }
            else
            {
                Console.WriteLine("Could not create new organizational unit.");
            }
        }
    }
CLI
AWS CLI

Per creare un'unità organizzativa in un'unità organizzativa principale o principale

L'esempio seguente mostra come creare un'unità organizzativa denominata AccountingOU:

aws organizations create-organizational-unit --parent-id r-examplerootid111 --name AccountingOU

L'output include un organizationalUnit oggetto con dettagli sulla nuova unità organizzativa:

{
        "OrganizationalUnit": {
                "Id": "ou-examplerootid111-exampleouid111",
                "Arn": "arn:aws:organizations::111111111111:ou/o-exampleorgid/ou-examplerootid111-exampleouid111",
                "Name": "AccountingOU"
        }
}