委任された管理者メンバーアカウントを登録する
組織の 管理アカウント の他に、委任された管理者アクセス許可を持つメンバーアカウントは、組織に対するサービスマネージド型のアクセス許可を使用してスタックセットを作成および管理できます。サービスマネージド型のアクセス許可を持つスタックセットは、委任された管理者によって作成されたスタックセットを含む、管理アカウントに作成されます。組織の委任された管理者として登録するには、組織内にメンバーアカウントが必要です。組織に参加する方法については、「Inviting an AWS アカウント to join your organization」を参照してください。
組織では、登録済みの委任された管理者を一度に最大 5 人設定できます。委任された管理者は、組織内のすべてのアカウントにデプロイするか、特定の OU にデプロイするかを選択できます。委任された管理者が組織によって管理されるアカウントにデプロイする前に、AWS Organizations を使用する信頼されたアクセスをアクティブ化する必要があります。詳細については、「AWS Organizations を使用してスタックセットのための信頼されたアクセスをアクティブ化する」を参照してください。
重要
委任された管理者は、組織内のアカウントにデプロイするための完全なアクセス許可を持っています。管理アカウントでは、特定の OU にデプロイしたり、特定のスタックセットの操作を実行したりする、委任された管理者のアクセス許可を制限することはできません。
組織の委任された管理者は、米国東部 (オハイオ)、米国東部 (バージニア北部)、米国西部 (北カリフォルニア)、米国西部 (オレゴン)、アジアパシフィック (ムンバイ)、アジアパシフィック (ソウル)、アジアパシフィック (シンガポール)、アジアパシフィック (シドニー)、アジアパシフィック (東京)、カナダ (中部)、欧州 (フランクフルト)、欧州 (アイルランド)、欧州 (ロンドン)、欧州 (パリ)、欧州 (ストックホルム)、イスラエル (テルアビブ)、南米 (サンパウロ)、AWS GovCloud (米国東部)、AWS GovCloud (US-West) の各リージョンに登録できます。
AWS CloudFormation コンソール
委任された管理者を登録するには (コンソール)
-
管理アカウントの管理者として AWS にサインインし、 https://console.aws.amazon.com/cloudformation/
で AWS CloudFormation コンソールを開きます。 -
ナビゲーションペインから [StackSets] を選択します。
-
[委任された管理者] で、[委任された管理者の登録] を選択します。
-
[委任された管理者の登録] ダイアログボックスで、[委任された管理者の登録] を選択します。
成功のメッセージは、メンバアーカウントが委任された管理者として正常に登録されたことを示します。
委任された管理者の登録を解除するには (コンソール)
-
管理アカウントの管理者として AWS にサインインし、 https://console.aws.amazon.com/
で AWS CloudFormation コンソールを開きます。 -
ナビゲーションペインから [StackSets] を選択します。
-
[委任された管理者] で、登録解除するアカウントを選択し、[登録の解除] を選択します。
成功のメッセージは、メンバーアカウントが委任された管理者として正常に登録解除されたことを示します。
このアカウントはいつでも再登録できます。
委任された管理者を登録する (AWS CLI)
-
AWS CLIを開きます。
-
register-delegated-administratorコマンドを実行します。$aws organizations register-delegated-administrator \ --service-principal=member.org.stacksets.cloudformation.amazonaws.com \ --account-id="memberAccountId" -
指定されたメンバーアカウントが委任された管理者として正常に登録されていることを確認するには、
list-delegated-administratorsコマンドを実行します。$aws organizations list-delegated-administrators \ --service-principal=member.org.stacksets.cloudformation.amazonaws.com
委任された管理者の登録を解除する (AWS CLI)
-
AWS CLIを開きます。
-
deregister-delegated-administratorコマンドを実行します。$aws organizations deregister-delegated-administrator \ --service-principal=member.org.stacksets.cloudformation.amazonaws.com \ --account-id="memberAccountId" -
指定されたメンバーアカウントが委任された管理者として正常に登録解除されていることを確認するには、
list-delegated-administratorsコマンドを実行します。$aws organizations list-delegated-administrators \ --service-principal=member.org.stacksets.cloudformation.amazonaws.comこのアカウントはいつでも再登録できます。
