AWS Control Tower で組織とアカウントを管理する - AWS Control Tower

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS Control Tower で組織とアカウントを管理する

AWS Control Tower で作成するすべての組織単位 (OU) とアカウントは、AWS Control Tower によって自動的に管理されます。また、AWS Control Tower の外部で作成された既存の OU とアカウントがある場合は、それらを AWS Control Tower の管理下に入れることができます。

既存の AWS Organizations および AWS アカウントの場合、ほとんどのお客様は、アカウントを含む組織単位 (OU) 全体を登録することで、アカウントのグループを登録することを希望しています。アカウントを個別に登録することもできます。個々のアカウント登録の詳細については、「既存のものを登録する AWS アカウント」を参照してください。

用語
  • 既存の組織を AWS Control Tower に登録することは、組織の登録、または組織へのガバナンスの拡張と呼ばれます。

  • AWS アカウントを AWS Control Tower に持ち込む場合、アカウントの登録と呼ばれます。

OU とアカウントを表示する

AWS Control Tower Organization sページでは、AWS Control Tower に登録されている OUs や登録されていない OU など AWS Organizations、 内のすべての OUs を表示できます。ネストされた OU は階層の一部として表示できます。右上のドロップダウンから [Organizational units only] (組織単位のみ) を選択すると、[Organization] (組織) ページで組織単位を表示できます。

[Organization] (組織) ページには、AWS Control Tower での OU や登録のステータスに関係なく、組織内のすべてのアカウントが一覧表示されます。右上のドロップダウンから [Organization only] (アカウントのみ) を選択すると、[Organization] (組織) ページでアカウントを表示できます。アカウントが登録の前提条件を満たしている場合は、OU 内でアカウントを個別に表示、更新、登録できます。

フィルタリングを選択しない場合、[Organization] (組織) ページにアカウントと OU が階層表示されます。このページは、すべての AWS Control Tower リソースを監視し、アクションを実行する中心的な場所です。[Organization] (組織) ページの詳細については、動画チュートリアルをご覧ください。

動画チュートリアル

この動画 (4:01) では、AWS Control Tower の [Organization] (組織) ページの使用方法について説明しています。動画の右下にあるアイコンを選択すると、全画面表示にできます。字幕を利用できます。