Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Il ruolo AWSControlTowerExecution deve essere presente in tutti gli account registrati. Consente ad AWS Control Tower di gestire i tuoi account individuali e di riportare informazioni su di essi agli account Audit e Log Archive.
Il AWSControlTowerExecution ruolo può essere aggiunto a un account in diversi modi, come segue:
-
Per gli account nell'unità organizzativa di sicurezza (a volte chiamati account core), AWS Control Tower crea il ruolo al momento della configurazione iniziale di AWS Control Tower.
-
Per un account Account Factory creato tramite la console AWS Control Tower, AWS Control Tower crea questo ruolo al momento della creazione dell'account.
-
Per la registrazione di un singolo account, chiediamo ai clienti di creare manualmente il ruolo e quindi registrare l'account in AWS Control Tower.
-
Quando si estende la governance a un'unità organizzativa, AWS Control Tower utilizza StackSet- AWSControl TowerExecutionRole per creare il ruolo in tutti gli account di quell'unità organizzativa.
Scopo del AWSControlTowerExecution ruolo:
-
AWSControlTowerExecutionconsente di creare e registrare account, automaticamente, con script e funzioni Lambda. -
AWSControlTowerExecutionconsente di configurare la registrazione delle organizzazioni, in modo che tutti i registri di ogni account vengano inviati all'account di registrazione. -
AWSControlTowerExecutionconsente di registrare un account individuale in AWS Control Tower. Innanzitutto, devi aggiungere ilAWSControlTowerExecutionruolo a quell'account. Per istruzioni su come aggiungere il ruolo, consultaAggiungi manualmente il ruolo IAM richiesto a un ruolo esistente Account AWS e registralo.
Come funziona il AWSControlTowerExecution ruolo con OUs:
Il AWSControlTowerExecution ruolo garantisce che i controlli AWS Control Tower selezionati si applichino automaticamente a ogni singolo account, in ogni unità organizzativa, nell'organizzazione e a ogni nuovo account creato in AWS Control Tower. Di conseguenza:
-
I team di sicurezza e conformità possono verificare che tutti i requisiti siano soddisfatti e che non si sia verificata alcuna deriva organizzativa.
Per ulteriori informazioni sulla deriva, consulta Rileva e risolvi la deriva in AWS Control Tower.
In sintesi, il ruolo AWSControlTowerExecution e i relativi criteri associati consentono un controllo flessibile della sicurezza e della conformità nell'intera organizzazione. Pertanto, è meno probabile che si verifichino violazioni della sicurezza o del protocollo.
