Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Servizi AWS che puoi usare con AWS Organizations
Con AWS Organizations esso puoi eseguire attività di gestione degli account su larga scala consolidando più account Account AWS in un'unica organizzazione. Il consolidamento degli account semplifica il modo in cui ne utilizzi altri. Servizi AWS Puoi sfruttare i servizi di gestione multi-account disponibili in AWS Organizations with select Servizi AWS per eseguire attività su tutti gli account membri della tua organizzazione.
La tabella seguente elenca i vantaggi Servizi AWS che è possibile utilizzare con AWS Organizations ciascun servizio a livello di organizzazione e i vantaggi derivanti dall'utilizzo.
Accesso affidabile: è possibile abilitare un AWS servizio compatibile per eseguire operazioni in tutta l'organizzazione Account AWS . Per ulteriori informazioni, consulta Utilizzo AWS Organizations con altri Servizi AWS.
Amministratore delegato per Servizi AWS: un AWS servizio compatibile può registrare un account AWS membro dell'organizzazione come amministratore degli account dell'organizzazione in quel servizio. Per ulteriori informazioni, consulta Amministratore delegato per Servizi AWS quel lavoro con Organizations.
| AWS servizio | Vantaggi dell'utilizzo con AWS Organizations | Supporta l'accesso attendibile | Supporta l'amministratore delegato |
|---|---|---|---|
|
Gestisci i dettagli e i metadati di tutto Account AWS per la tua organizzazione. |
Gestisci i dettagli degli account, i contatti alternativi e le aree geografiche per tutti i membri della tua organizzazione Account AWS . |
|
|
|
AWS Transform MGN consente alle aziende di passare a AWS un numero elevato di server fisici, virtuali o cloud senza problemi di compatibilità, interruzioni delle prestazioni o lunghe finestre di interruzione. |
Puoi gestire migrazioni su larga scala su più account. |
|
|
|
Scarica i report AWS sulla conformità alla sicurezza, ad esempio i report ISO e PCI. |
È possibile accettare accordi per conto di tutti gli account all'interno dell'organizzazione. |
|
|
|
Automatizza la raccolta continua di prove per aiutarti a verificare l'utilizzo dei servizi cloud. |
Verifica continuamente il tuo AWS utilizzo su più account della tua organizzazione per semplificare il modo in cui valuti il rischio e la conformità. |
|
|
|
Gestisce e monitora i backup di tutti gli account nell'organizzazione. |
È possibile configurare e gestire piani di backup per l'intera organizzazione o per gruppi di account nelle unità organizzative. È possibile monitorare centralmente i backup di tutti gli account. |
|
|
|
Gestione costi e fatturazione AWS Fornisce una panoramica dei dati di gestione finanziaria AWS nel cloud e ti aiuta a prendere decisioni più rapide e informate. |
Consente ai dati di allocazione dei costi frazionati di recuperare AWS Organizations informazioni, se applicabile, e raccogliere dati di telemetria per i servizi di dati di allocazione dei costi frazionati che hai scelto. Per ulteriori informazioni, vedi Che cos'è? Gestione costi e fatturazione AWSnella guida per l'utente di Billing and Cost Management. |
|
|
|
Creazione, aggiornamento o eliminazione di stack in più account e regioni con un'unica operazione. |
Un utente nell'account di gestione o un account di amministratore delegato può creare un set di stack con autorizzazioni gestite dal servizio che implementa istanze di stack negli account dell'organizzazione. |
|
|
|
Abilita la funzionalità di audit a livello di governance, conformità, rischi e operatività per l'account. |
Un utente in un account di gestione o un account amministratore delegato può creare un trail dell'organizzazione o un archivio dati degli eventi che registra tutti gli eventi per tutti gli account nell'organizzazione. |
|
|
|
Monitora AWS le tue risorse e le applicazioni su cui esegui AWS in tempo reale. Puoi utilizzarlo CloudWatch per raccogliere e tenere traccia delle metriche, che sono variabili che puoi misurare per le tue risorse e applicazioni. |
L'integrazione con le organizzazioni ha due vantaggi in. CloudWatch Innanzitutto, grazie all'integrazione con le organizzazioni, è possibile scoprire e comprendere lo stato della configurazione di telemetria per le AWS risorse da una vista centralizzata nella console. CloudWatch CloudWatch In secondo luogo, quando puoi utilizzare Network Flow Monitor CloudWatch per ottenere visibilità sulle metriche delle prestazioni di rete, integrandoti con le organizzazioni, puoi visualizzare le informazioni sulle prestazioni di rete per le risorse in più account anziché in un solo account. |
|
|
|
Ottieni consigli per l' AWS ottimizzazione del calcolo. |
È possibile analizzare tutte le risorse presenti negli account dell'organizzazione per ottenere consigli per l'ottimizzazione. Per ulteriori informazioni, consulta Account supportati da Compute Optimizernella Guida per l'utente di AWS Compute Optimizer . |
|
|
|
Valuta, controlla e verifica le configurazioni delle risorse AWS . |
È possibile ottenere una visione dello stato di conformità a livello di organizzazione. Puoi anche utilizzare le operazioni AWS Config API per gestire AWS Config regole e pacchetti di conformità Account AWS in tutta l'organizzazione. Puoi utilizzare un account di amministratore delegato per aggregare i dati di configurazione e conformità delle risorse provenienti da tutti gli account membri dell'organizzazione in AWS Organizations. Per ulteriori informazioni, consulta Registrazione di un amministratore delegato nella Guida per sviluppatori di AWS Config . |
|
Ulteriori informazioni: |
|
Configura e gestisci un ambiente AWS con più account sicuro e conforme. |
Puoi configurare una zona di atterraggio, un ambiente con più account per tutte le tue risorse. AWS Questo ambiente include un'organizzazione e le entità dell'organizzazione. Puoi utilizzare questo ambiente per far rispettare le normative di conformità su tutti i tuoi. Account AWS Per ulteriori informazioni, consulta Come AWS Control Tower e Gestisci gli account tramite AWS Organizations nella AWS Control Tower Guida utente. |
|
|
|
Centrale ottimizzazione costi AWS Raccogli consigli sui costi relativi ai prodotti AWS di ottimizzazione. |
Puoi facilmente identificare, filtrare e aggregare i consigli di ottimizzazione dei AWS costi tra AWS Organizations gli account dei membri e AWS le regioni. Per ulteriori informazioni, consulta Cost Optimization Hub nella guida per l'utente di Cost Optimization Hub. |
|
|
|
Genera visualizzazioni dai dati di log per analizzare, indagare e identificare rapidamente la causa principale dei risultati sulla sicurezza o delle attività sospette. |
Puoi integrare Amazon Detective con AWS Organizations per assicurarti che il grafico del comportamento di Detective fornisca visibilità sull'attività per tutti gli account della tua organizzazione. |
|
|
|
Analizzare i dati operativi e i parametri e gli eventi delle applicazioni per identificare i comportamenti che si discostano dai normali modelli operativi. Gli utenti ricevono una notifica quando DevOps Guru rileva un problema o un rischio operativo. |
Puoi integrarlo AWS Organizations per gestire le informazioni da tutti gli account dell'intera organizzazione. È possibile delegare un amministratore per visualizzare, ordinare e filtrare le informazioni da tutti gli account per ottenere lo stato di integrità dell'organizzazione di tutte le applicazioni monitorate. |
|
|
|
Configura ed esegui le directory nel AWS cloud o connetti AWS le tue risorse a una Microsoft Active Directory locale esistente. |
Puoi integrarlo AWS Organizations per Servizio di directory una condivisione senza interruzioni delle directory tra più account e qualsiasi VPC in una regione. |
|
|
|
Monitora AWS le tue risorse e le applicazioni su cui esegui AWS in tempo reale. |
Puoi abilitare la condivisione di tutti gli EventBridge eventi Amazon, in precedenza Amazon CloudWatch Events, su tutti gli account della tua organizzazione. Per ulteriori informazioni, consulta Invio e ricezione di EventBridge eventi Amazon tra Account AWS nella Amazon EventBridge User Guide. |
|
|
|
Amazon VPC IP Address Manager (IPAM) fornisce capacità di elaborazione scalabile su richiesta nel cloud. AWS |
Consenti all'amministratore dell'organizzazione di creare un rapporto sulla configurazione esistente per gli account all'interno della propria organizzazione quando si utilizza la funzionalità delle politiche dichiarative. |
|
|
|
EC2 Capacity Manager aggregato per visualizzare, analizzare e gestire l'utilizzo della capacità su EC2 On-Demand, Spot e Capacity Reservations. |
L'utilizzo di EC2 Capacity Manager con l'integrazione AWS dell'organizzazione consente di visualizzare, analizzare e gestire l'utilizzo della capacità nell'intera organizzazione. |
|
|
|
Amazon Elastic Kubernetes Service Amazon EKS Dashboard offre visibilità e gestione aggregate dei cluster Kubernetes nel cloud. AWS |
Consenti all'amministratore dell'organizzazione di visualizzare i dati consolidati del dashboard sulle risorse del cluster, tra cui la distribuzione delle versioni, lo stato di integrità e i requisiti di aggiornamento all'interno dell'organizzazione. |
|
|
|
Configura e gestisci centralmente le regole del firewall per le applicazioni Web su tutti gli account e le applicazioni. |
Puoi configurare e gestire centralmente AWS WAF le regole per tutti gli account della tua organizzazione. |
|
|
|
GuardDuty è un servizio di monitoraggio continuo della sicurezza che analizza ed elabora le informazioni provenienti da una varietà di fonti di dati. Utilizza feed di intelligence di minacce e il machine learning per identificare attività inattese e potenzialmente non autorizzate e dannose nell'ambiente AWS . |
Puoi designare un account membro da visualizzare e gestire GuardDuty per tutti gli account della tua organizzazione. L'aggiunta di account membri abilita automaticamente GuardDuty gli account selezionati Regione AWS. Puoi anche automatizzare GuardDuty l'attivazione dei nuovi account aggiunti alla tua organizzazione. Per ulteriori informazioni, consulta GuardDuty and Organizations nella Amazon GuardDuty User Guide. |
|
|
|
Ottieni visibilità sugli eventi che potrebbero influire sulle prestazioni o sui problemi di disponibilità delle risorse Servizi AWS. |
Puoi aggregare AWS Health gli eventi tra gli account della tua organizzazione. |
|
|
|
AWS Identity and Access Management Controlla in modo sicuro l'accesso alle risorse. AWS |
È possibile utilizzare i dati a cui il servizio ha effettuato l'ultimo accesso in IAM per aiutarti a comprendere meglio le attività AWS all'interno dell'azienda. È possibile utilizzare questi dati per creare e aggiornare lepolicy di controllo dei servizi (SCP) che limitano l'accesso esclusivamente ai servizi AWS utilizzati dagli account dell'organizzazione. Per un esempio, consulta Utilizzo dei dati per perfezionare le autorizzazioni di un'unità organizzativa nella Guida per l'utente di IAM. La gestione degli accessi root di IAM consente di gestire centralmente le credenziali degli utenti root ed eseguire attività privilegiate sugli account dei membri. |
|
|
|
Analizza le politiche basate sulle risorse nel tuo AWS ambiente per identificare quelle che concedono l'accesso a un principale al di fuori della tua zona di fiducia. |
Puoi designare un account membro come amministratore per IAM Access Analyzer. Per ulteriori informazioni, consulta Abilitazione di Access Analyzer nella Guida per l'utente di IAM. |
|
|
|
Scansiona automaticamente i AWS carichi di lavoro alla ricerca di vulnerabilità per scoprire le istanze Amazon EC2 e le immagini dei container che risiedono in Amazon ECR per individuare le vulnerabilità del software e l'esposizione involontaria della rete. |
Delegare un amministratore per abilitare o disabilitare le scansioni degli account membri, visualizzare i dati di ricerca aggregati dell'intera organizzazione, creare e gestire regole di soppressione. Per ulteriori informazioni, consultare Gestione di più account con AWS Organizations nella Guida per l'utente di Amazon Inspector. |
|
|
|
Semplifica il processo di trasferimento nel cloud delle licenze software. |
È possibile abilitare il rilevamento tra più account delle risorse di elaborazione in tutta l'azienda. |
|
|
|
Individua e classifica i contenuti business-critical utilizzando il Machine Learning per soddisfare i requisiti di sicurezza e di privacy dei dati. Valuta continuamente i contenuti archiviati in Amazon S3 e invia notifiche relative a potenziali problemi. |
Puoi configurare Amazon Macie per tutti gli account dell'organizzazione per ottenere una vista consolidata di tutti i dati in Amazon S3, su tutti gli account da un account di amministratore designato di Macie. È possibile configurare Macie per proteggere automaticamente le risorse nei nuovi account man mano che l'organizzazione cresce. Si ricevono avvisi per correggere le configurazioni errate delle policy nei bucket S3 nell'organizzazione. |
|
|
|
AWS Managed Services (AMS) Reporting (SSR) Self-Service Raccoglie dati da vari AWS servizi nativi e fornisce l'accesso ai report sulle principali offerte AMS. SSR fornisce le informazioni che è possibile utilizzare per supportare le operazioni, la gestione della configurazione, la gestione delle risorse, la gestione della sicurezza e la conformità. |
Puoi abilitare Aggregated SSR, una funzionalità che consente ai clienti di visualizzare Self-service report consolidati in tutta l'organizzazione tramite il tuo account di gestione o un account amministratore delegato. |
|
|
|
Un catalogo di risorse digitali selezionate che puoi utilizzare per individuare, acquistare, implementare e gestire in modo semplice i servizi e i software di terze parti necessari per creare soluzioni e gestire la tua attività. |
Puoi condividere le licenze per AWS Marketplace gli abbonamenti e gli acquisti tra gli account della tua organizzazione. |
|
|
|
AWS Marketplace Marketplace privato Fornisce un ampio catalogo di prodotti disponibili in AWS Marketplace, insieme a un controllo dettagliato di tali prodotti. |
Consente di creare più esperienze di marketplace private associate all'intera organizzazione, a una o più unità organizzative o a uno o più account dell'organizzazione, ciascuno con il proprio set di prodotti approvati. AWS Gli amministratori possono anche applicare il marchio aziendale a ogni esperienza di marketplace privato con il logo, i messaggi e la combinazione di colori dell'azienda o del team. |
|
|
|
AWS Marketplace dashboard con informazioni sugli acquisti Ti consente di visualizzare gli accordi e i dati di analisi dei costi per tutti i tuoi AWS Marketplace acquisti tra gli AWS account della tua organizzazione. |
AWS Marketplace La dashboard di procurement insights ascolta le modifiche all'organizzazione, ad esempio l'ingresso di un account nell'organizzazione, e aggrega i dati relativi agli accordi corrispondenti per creare le relative dashboard. |
|
|
|
Ti consente di gestire centralmente la tua rete principale AWS Cloud WAN e la tua rete AWS Transit Gateway tra AWS account, regioni e sedi locali. |
Puoi gestire e monitorare centralmente le tue reti globali con gateway di transito e le relative risorse collegate in più AWS account all'interno della tua organizzazione. |
|
|
|
Amazon Q Developer è un assistente conversazionale generativo basato sull'intelligenza artificiale che può aiutarti a comprendere, creare, estendere e gestire le applicazioni. AWS |
La versione in abbonamento a pagamento di Amazon Q Developer richiede l'integrazione delle organizzazioni. |
|
|
|
Convalida e migliora continuamente la resilienza delle applicazioni monitorando gli obiettivi RTO (Recovery Time Objective) e RPO (Recovery Point Objective). |
Gestisci la resilienza aziendale centralmente da un unico account amministratore delegato. Ottieni visibilità a livello di organizzazione sullo stato di resilienza e dashboard aggregate tra gli account dei membri senza accedere ai singoli account. |
|
|
|
Condividi AWS le risorse specifiche che possiedi con altri account. |
È possibile condividere risorse all'interno della propria organizzazione senza scambiare inviti aggiuntivi. Le risorse che puoi condividere includono le regole Route 53 Resolver, le prenotazioni della capacità on demand e altro ancora. Per informazioni sulle prenotazioni di capacità di condivisione, consulta la Amazon EC2 User Guide o la Amazon EC2 User Guide. Per un elenco delle risorse condivisibili, consulta Risorse condivisibili nella Guida per l'utente di AWS RAM . |
|
|
|
Esplora le tue risorse utilizzando un'esperienza simile a quella dei motori di ricerca su Internet. |
Abilita la ricerca multi-account. |
|
|
|
Visualizza il tuo stato di sicurezza AWS e confronta il tuo ambiente rispetto agli standard e alle best practice del settore della sicurezza. |
Puoi abilitare automaticamente Security Hub CSPM per tutti gli account della tua organizzazione, inclusi i nuovi account man mano che vengono aggiunti. Ciò aumenta la copertura per i controlli e i risultati del Security Hub CSPM, che fornisce un quadro più accurato dello stato generale della sicurezza. |
|
|
|
Ottieni visibilità sui parametri di utilizzo e attività dell'archiviazione Amazon S3 con suggerimenti utili per ottimizzare l'archiviazione. |
Configura Amazon S3 Storage Lens per ottenere visibilità sulle tendenze di attività e utilizzo dell'archiviazione Amazon S3 e per ricevere suggerimenti per tutti gli account membri della tua organizzazione. |
|
|
|
AWS Risposta agli incidenti di sicurezza AWS servizio di sicurezza che fornisce supporto 24/7 in tempo reale e assistito dall'operatore per aiutare i clienti a rispondere rapidamente agli incidenti di sicurezza informatica come il furto di credenziali e gli attacchi ransomware. |
Copertura di sicurezza per l'intera organizzazione. |
|
|
|
Amazon Security Lake centralizza i dati di sicurezza provenienti da origini cloud, on-premise e personalizzate in un data lake archiviato nel tuo account. |
Crea un data lake che raccoglie log ed eventi nei tuoi account. |
|
|
|
Crea e gestisci i cataloghi di servizi IT approvati per l'uso in AWS. |
È possibile condividere portafogli e copiare i prodotti nei diversi account in modo più semplice, senza condividere gli ID dei portafogli. |
|
|
|
Visualizza e gestisci le quote di servizio, note anche come limiti da una posizione centrale. |
È possibile creare un modello di richiesta quota per richiedere automaticamente un aumento della quota quando vengono creati gli account nell'organizzazione. |
|
|
|
Fornisci l'accesso Single Sign-On per tutte le applicazioni cloud e tutti gli account. |
Gli utenti possono accedere al portale di AWS accesso con le proprie credenziali aziendali e accedere alle risorse nell'account di gestione assegnato o negli account membri. |
|
|
|
Abilita la visibilità e il controllo delle tue AWS risorse. |
È possibile sincronizzare i dati operativi Account AWS in tutta l'organizzazione utilizzando Systems Manager Explorer. Ora puoi gestire modelli di modifica, approvazioni e report per tutti gli account membri dell'organizzazione da un account di amministratore delegato utilizzando Systems Manager Change Manager. |
|
|
|
Una posizione centrale per AWS le notifiche. |
Puoi configurare e visualizzare le notifiche centralmente per tutti gli account della tua organizzazione. |
|
|
|
Utilizza tag standardizzati in tutte le risorse negli account dell'organizzazione. |
Puoi creare policy di tag per definire regole di assegnazione di tag per risorse specifiche e collegarle alle unità organizzative e agli account per fare applicare tali regole. |
|
|
|
Trusted Advisor esamina l' AWS ambiente e formula raccomandazioni laddove esistono opportunità per risparmiare denaro, migliorare la disponibilità e le prestazioni del sistema o contribuire a colmare le lacune di sicurezza. |
Esegui Trusted Advisor controlli per tutti i componenti della tua Account AWS organizzazione. |
|
|
|
Ti AWS Well-Architected Tool aiuta a documentare lo stato dei tuoi carichi di lavoro e a confrontarli con le più recenti best practice AWS architettoniche. |
Consente ai clienti AWS WA Tool e alle organizzazioni di semplificare il processo di condivisione AWS WA Tool delle risorse con altri membri della propria organizzazione. |
|
|
|
IP Address Manager (IPAM) di Amazon VPC L'IPAM è una funzionalità VPC che semplifica la pianificazione, il monitoraggio e il monitoraggio degli indirizzi IP per i AWS carichi di lavoro. |
Monitora l'utilizzo degli indirizzi IP in tutta l'organizzazione e condividi i pool di indirizzi IP tra gli account membri. |
|
|
|
Sistema di analisi della reperibilità Amazon VPC Reachability Analyzer è uno strumento di analisi della configurazione che consente di eseguire test di connettività tra una risorsa di origine e una risorsa di destinazione nei cloud privati virtuali (VPC). |
Tieni traccia dei percorsi tra gli account delle tue organizzazioni. |
|
|
