翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Organizations を使用して動作グラフアカウントを管理する

手動の招待を承諾したメンバーアカウントを持つ既存の動作グラフが存在している可能性があります。に登録している場合は AWS Organizations、手動の招待プロセスを使用する代わりに、Organizations を使用してメンバーアカウントを有効化および管理するには、次のステップを使用します。

次の図表は、移行前の動作グラフの構造、Organizations 内の設定、および移行後の動作グラフのアカウント構造について、概要を示しています。

組織の Detective 管理者アカウントを指定する

組織の管理アカウントで、組織の Detective 管理者アカウントを指定します。「組織の Detective 管理者の指定」を参照してください。

移行を簡単にするために、Detective では、現在の管理者アカウントを組織の Detective 管理者アカウントとして選択することを推奨しています。

Organizations に Detective の委任された管理者アカウントがある場合は、そのアカウントまたは組織管理者アカウントを Detective の管理者アカウントとして使用する必要があります。

そうしないと、初めて組織管理アカウントではない Detective 管理者アカウントを指定したとき、Detective は Organizations を呼び出して、そのアカウントを Detective の委任された管理者アカウントに指定します。

組織アカウントをメンバーアカウントとして有効にする

Detective 管理者アカウントは、組織動作グラフの管理者アカウントになります。Detective 管理者アカウントは、組織動作グラフのメンバーアカウントとして有効にする組織アカウントを選択します。「組織アカウントを Detective メンバーアカウントとして管理する」を参照してください。

Detective 管理者アカウントは、[アカウント] ページで組織内のすべてのアカウントを表示することができます。

Detective 管理者アカウントが既に動作グラフの管理者アカウントである場合、その動作グラフは組織動作グラフになります。その動作グラフのメンバーアカウントに既になっている組織アカウントは、自動的にメンバーアカウントとして有効になります。それ以外の組織アカウントのステータスは [メンバーではありません] です。

組織アカウントのタイプは、以前は招待によるメンバーアカウントだった場合でも、[By organization] (組織別) になります。

組織に所属していないメンバーアカウントのタイプは、[招待による] になります。

また、[アカウント管理] ページの [新しい組織アカウントを自動的に有効にする] というオプションは、アカウントが組織に追加された時点で自動的に有効化されるように設定できます。「Detective メンバーアカウントとして新しい組織アカウントを有効にする」を参照してください。このオプションは最初はオフになっています。

Detective 管理者アカウントが最初に [アカウント管理] ページを表示すると、メッセージと一緒に [すべての組織アカウントを有効化] ボタンが表示されます。[すべての組織アカウントを有効化] を選択すると、Detective は次のアクションを実行します。

メンバーアカウントリストには、[すべての組織アカウントを有効化] オプションも表示されます。