組織または組織単位の ARN を取得する

組織と組織単位 ARN には、12 桁の管理アカウント番号が含まれています。管理アカウント番号がわからない場合は、組織と組織単位を記述して、それぞれの ARN を取得できます。以下の例では、123456789012 が管理アカウントのアカウント ID です。

必要なアクセス許可

ARN を取得する前に、組織と組織単位を記述する権限が必要です。次のポリシーで、これらの権限が付与されます。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "organizations:Describe*"
            ],
            "Resource": "*"
        }
    ]
}

AWS CLI

組織の ARN を取得するには

describe-organization コマンドを使用します。組織 ARN のみを返す --query オプションを追加します。

aws organizations describe-organization --query 'Organization.Arn'

以下は出力例です。

"arn:aws:organizations::123456789012:organization/o-1234567abc"

組織単位の ARN を取得するには

describe-organizational-unit コマンドを使用します。--query パラメータを使用して、組織単位の ARN のみを返します。

aws organizations describe-organizational-unit \
    --organizational-unit-id ou-a123-b4567890 \
    --query 'OrganizationalUnit.Arn'

以下は出力例です。

"arn:aws:organizations::123456789012:ou/o-1234567abc/ou-a123-b4567890"

PowerShell

組織の ARN を取得するには

Get-ORGOrganization コマンドレットを使用します。

(Get-ORGOrganization).Arn

以下は出力例です。

arn:aws:organizations::123456789012:organization/o-1234567abc

組織単位の ARN を取得するには

Get-ORGOrganizationalUnit コマンドレットを使用します。

(Get-ORGOrganizationalUnit -OrganizationalUnitId "ou-a123-b4567890").Arn

以下は出力例です。

arn:aws:organizations::123456789012:ou/o-1234567abc/ou-a123-b4567890