でメンバーアカウントのルートユーザーの E メールアドレスを更新する AWS Organizations

セキュリティと管理の回復力を高めるために、管理アカウント (必要なIAMアクセス許可を持つ) のIAMプリンシパルは、各アカウントに個別にサインインしなくても、メンバーアカウントのルートユーザーの E メールアドレス (プライマリ E メールアドレスとも呼ばれます) を一元的に更新できます。これにより、管理アカウント (または委任された管理者アカウント) の管理者は、メンバーアカウントをより詳細に制御できます。また、 全体の任意のメンバーアカウントのルートユーザーの E メールアドレスも保証されます。 AWS Organizations は、元のルートユーザーの E メールアドレスまたは管理者認証情報にアクセスできなくなった場合でも、最新の状態に保つことができます。

管理アカウント管理者がルートユーザーの E メールアドレスを一元的に変更した場合、パスワードとMFA設定の両方は変更前と同じままになります。アカウントのルートユーザーの E メールアドレスと主な連絡先の電話番号を制御できるユーザーは、 をバイパスMFAできることに注意してください。

組織内のメンバーアカウントのルートユーザーの E メールアドレスを更新するには、組織で以前にすべての機能モードが有効になっている必要があります。 AWS Organizations 統合請求モードまたは組織の一部ではないアカウントでは、 はルートユーザーの E メールアドレスを一元的に更新できません。でサポートされていないアカウントのルートユーザーの E メールアドレスを変更したいユーザーは、引き続き請求コンソールを使用してルートユーザーの E メールアドレスを管理APIする必要があります。

メンバーアカウントのルートユーザーの E メールアドレスを更新する

ルートユーザーの E メールアドレスを更新するには、次の手順に従います。