AWS Control Tower または でアカウントファクトリーアカウントを更新および移動する AWS Service Catalog - AWS Control Tower
コンソールでアカウントを更新するプロビジョニング済み製品の更新

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS Control Tower または でアカウントファクトリーアカウントを更新および移動する AWS Service Catalog

登録済みアカウントを更新する最も簡単な方法は、AWSControl Tower コンソールを使用することです。個々のアカウントの更新は、移動されたメンバーアカウント のようなドリフトを解決するのに役立ちます。ランディングゾーンの完全な更新の一部として、アカウントの更新も必要です。

ある組織単位 (OU) から別の OU にアカウントを移動する場合、新しい OU によって適用されるコントロールが以前の OU のコントロールとは異なる場合があることに注意してください。新しい OU のコントロールがアカウントのポリシー要件を満たしている必要があります。

アカウントが 間で移動されるときの動作を制御する
 OUs

間でアカウントを移動するとOUs、送信先 OU のコントロールが に適用されます。
 アカウント。ただし、以前の OU のアカウントに適用されていたコントロールは削除されません。コントロールの正確な動作は、以前の OU と宛先 OU でアクティブなコントロールの実装に固有です。

  • AWS Config ルールで実装されたコントロールの場合： 前の OU のコントロール
 は削除されません。このようなコントロールは手動で削除する必要があります。

  • で実装されたコントロールの場合SCPs： 前の OU の SCPベースのコントロールは です。
 削除されました。送信先 OU の SCPベースのコントロールは、このアカウントで有効になります。

  • AWS CloudFormation フックを使用して実装されたコントロールの場合: この動作は、新しい OU のコントロールのステータスによって異なります。

    • 宛先 OU でフックベースのコントロールが有効になっていない場合: 古いコントロールは、手動で削除しない限り、移動したアカウントに対して有効なままとなります。

    • 宛先 OU でフックのコントロールが有効になっている場合: 古いコントロールは削除され、宛先 OU のコントロールがアカウントに適用されます。

コンソールでアカウントを更新する

AWS Control Tower コンソールでアカウントを更新するには

  1. AWS Control Tower にサインインしたら、組織ページに移動します。

  2. OUs および アカウントのリストで、更新するアカウントの名前を選択します。更新可能なアカウントには、[Update available] (更新可能) のステータスが表示されます。

  3. 次に、選択したアカウントのページの [Account details] (アカウントの詳細) が表示されます。

  4. 右上の [Update account] (アカウントの更新) を選択します。

プロビジョニング済み製品の更新

次の手順では、Service Catalog を使用して、アカウントのプロビジョニング済み製品を更新することにより、Account Factory のアカウントを更新したり、新しい OU に移動したりする方法を示します。

Account Factory アカウントを更新したり、Service Catalog からその OU を変更したりするには

  1. AWS マネジメントコンソールにサインインし、 で AWS Service Catalog コンソールを開きますhttps://console.aws.amazon.com/servicecatalog/。

    注記

    Service Catalog で新製品をプロビジョニングするアクセス許可を持つユーザー ( AWSAccountFactoryまたは AWSServiceCatalogAdminsグループの IAM Identity Center ユーザーなど) としてサインインする必要があります。

  2. ナビゲーションペインで [Provisioning] (プロビジョニング) を選択し、次に [Provisioned products] (プロビジョニング済み製品) を選択します。

  3. 一覧表示されているメンバーアカウントごとに以下のステップを実行して、すべてのメンバーアカウントを更新します。

    1. メンバーアカウントを選択します。そのアカウントの [Provisioned product details] (プロビジョニングされた製品の詳細) ページが表示されます。

    2. [Provisioned product details] (プロビジョニングされた製品の詳細) ページで、[Events] (イベント) タブを選択します。

    3. 以下のパラメータを書き留めます。

      • SSOUserEmail (プロビジョニングされた製品の詳細で利用可能）

      • AccountEmail (プロビジョニングされた製品の詳細で利用可能）

      • SSOUserFirstName (IAMIdentity Center で利用可能）

      • SSOUSerLastName (IAMIdentity Center で利用可能）

      • AccountName (IAMIdentity Center で利用可能）

    4. [Actions] (アクション) で、[Update] (更新) を選択します。

    5. 更新する製品の [Version] (バージョン) の横にあるボタンを選択して、[Next] (次へ) を選択します。

    6. 前に説明したパラメータ値を入力します。

      • 既存の OU を保持する場合は、 でManagedOrganizationalUnit、アカウントが既に存在していた OU を選択します。

      • アカウントを新しい OU に移行する場合は、 でアカウントの新しい OU ManagedOrganizationalUnitを選択します。

      中央クラウド管理者は、この情報を AWS Control Tower コンソールの Organization ページで確認できます。

    7. [Next (次へ)] を選択します。

    8. 変更内容を確認し、[Update] (更新) を選択します。このプロセスには、アカウントごとに数分かかることがあります。