# StackSet を使用して IAM ロールをデプロイする
<a name="deploy-iam-roles-stackset"></a>

## StackSet で IAM ロールをデプロイするための前提条件
<a name="stackset-prerequisites"></a>
+ アクティブな AWS Security Incident Response メンバーシップが必要です。
+ AWS CloudFormation StackSets と AWS Organizations の間で信頼されたアクセスが有効になっている必要があります。詳細については、「*AWS CloudFormation ユーザーガイド*」の「[で信頼されたアクセスを有効にするAWS Organizations](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-orgs-enable-trusted-access.html)」を参照してください。
+ AWS Organizations 管理アカウントまたは委任管理者アカウントに StackSets を作成するアクセス許可が必要です。

## セキュリティインシデント対応の封じ込めロールの StackSet を作成する
<a name="create-stackset-procedure"></a>

次の手順を使用して、組織アカウントに封じ込めロールをデプロイするサービスマネージド型のアクセス許可を持つ StackSet を作成します。

1. AWS マネジメントコンソール にサインインして、[AWS CloudFormation コンソール](https://console.aws.amazon.com/cloudformation/) を開きます。

1. ナビゲーションペインで **[StackSets]**、**[StackSet を作成]** の順に選択します。

1. **[アクセス権限]** で、**[サービスマネージド型のアクセス許可]** を選択します。

1. **[テンプレートソース]** で、**[テンプレートファイルのアップロード]** を選択します。[封じ込めロールの CloudFormation テンプレートを選択する](cloudformation-templates.md) から選択したテンプレートファイルをアップロードします。

1. StackSet の名前 (例: `SIR-Containment-Roles`) を入力し、オプションで説明を入力します。

1. **[StackSet オプションの設定]** ページで、デフォルト設定のままで **[次へ]** を選択します。

1. **[デプロイターゲット]** で、**[組織へのデプロイ]** を選択します。これにより、ロールが組織内のすべての現在および将来のアカウントにデプロイされます。

1. **[リージョンの指定]** で、AWS リージョン を 1 つ選択します。IAM ロールはグローバルリソースであるため、StackSet を 1 つのリージョンにデプロイするだけで済みます。

1. 設定を確認し、AWS CloudFormation がカスタム名を使用して IAM リソースを作成する可能性があることについて同意する確認チェックボックスを選択します。**[送信]** を選択します。

StackSet のデプロイが完了すると、組織内のすべてのアカウントで封じ込めロールを使用できます。StackSets の管理の詳細については、[*AWS CloudFormation ユーザーガイド*」の[「サービスマネージド型のアクセス許可を持つ StackSet を更新する](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-orgs-manage-update.html)」を参照してください。