AWS Control Tower を使用する場合
AWS Organizations は、AWS 環境全体を一元的に管理および保護できるようにするための基盤サービスです。この AWS Organizations 中心のアプローチにおける重要なコンポーネントが AWS Control Tower です。AWS Control Tower は、Organizations 内の管理コンソールとして機能し、規範的なベストプラクティスを適用することにより、安全なマルチアカウント AWS 環境を設定して管理するための合理的な方法を提供します。
AWS Control Tower が提供するこのセキュリティのベストプラクティスアプローチにより、AWS Organizations のコア機能が拡張されます。AWS Control Tower は、組織とアカウントが推奨されるセキュリティとコンプライアンスの基準に準拠し続けられるように、一連の予防的および検知的なガードレールを適用します。
AWS Control Tower を使用して、適切に設計された AWS Organizations 構造を確立することで、スケーラブルで安全、かつコンプライアンスに準拠した AWS 環境を迅速にデプロイできます。このクラウド管理とガバナンスに対する一元化されたアプローチは、最高水準のセキュリティとコンプライアンスを確保しながら、AWS クラウドの能力を最大限に活用したい企業にとって不可欠です。
詳細については、AWS Control Towerユーザーガイドの「AWS Control Tower とは」を参照してください。