前提条件組織ビューを有効にする Trusted Advisor チェックの更新組織ビューレポートを作成するレポートのサマリーの表示組織ビューレポートをダウンロードする組織ビューを無効にする

の組織ビュー AWS Trusted Advisor

重要

サポート終了通知: 開発者サポートは 2027 年 1 月 1 日に終了します。デベロッパーサポートをご利用のお客様は、既存のプランを引き続き使用するか、2027 年 1 月 1 日より前にビジネスサポート+ にアップグレードすることを選択できます。Business Support+ は、オペレーションのコンテキストを理解する AI を活用した支援を提供し、1 アカウントあたり最低 29 USD/月 AWS の専門家に 24 時間 365 日アクセスできます。詳細については、「ビジネスサポート+ プランの詳細」を参照してください。

サポート終了通知: ビジネスサポートは 2027 年 1 月 1 日に終了します。ビジネスサポートをご利用のお客様は、既存のプランを引き続き使用するか、2027 年 1 月 1 日より前にビジネスサポート+ にアップグレードすることを選択できます。Business Support+ は、オペレーションのコンテキストを理解する AI を活用した支援を提供し、1 アカウントあたり最低 29 USD/月 AWS の専門家に 24 時間 365 日アクセスできます。詳細については、「Business Support+ プランの詳細」を参照してください。

サポート終了通知: 2027 年 1 月 1 日、 AWS は Enterprise On-Ramp を中止します。2026 年を通じて、Enterprise On-Ramp のお客様は、契約更新中または定期的なバッチで AWS エンタープライズサポートに自動的にアップグレードされます。お客様は、アップグレードの 1 か月前に E メール通知を受け取ります。これ以上、何もする必要はありません。エンタープライズサポートは、指定された TAM 割り当て、15 分の応答時間を提供し、追加料金なしで AWS Security Incident Response 利用できます。すべて最低 5,000 USD 未満です (15,000 USD から削減）。詳細については、AWS 「エンタープライズサポートプランの詳細」を参照してください。

詳細については、「開発者、ビジネス、エンタープライズのオンランプのサポート終了」を参照してください。

開発者サポート、ビジネスサポート、エンタープライズオンランプは、 AWS GovCloud (US) リージョンで引き続き利用できます。

組織ビューでは、内のすべてのアカウントの Trusted Advisor チェックを表示できますAWS Organizations。この機能を有効にすると、組織内のすべてのメンバーアカウントのチェック結果を集計するレポートを作成できます。このレポートには、チェック結果のサマリー、および各アカウントの影響を受けるリソースに関する情報が含まれます。たとえば、レポートを使用して、IAM 使用チェックで組織内のどのアカウントが AWS Identity and Access Management (IAM) を使用しているか、または Amazon S3 バケットアクセス許可チェックで Amazon Simple Storage Service (Amazon S3) バケットに推奨アクションがあるかどうかを特定できます。

トピック

前提条件
組織ビューを有効にする
Trusted Advisor チェックの更新
組織ビューレポートを作成する
レポートのサマリーの表示
組織ビューレポートをダウンロードする
組織ビューを無効にする
IAM ポリシーを使用して組織ビューへのアクセスを許可する
他の AWS サービスを使用した Trusted Advisor レポートの表示

前提条件

組織ビューを有効にするには、次の要件を満たす必要があります。

アカウントは、AWS Organizations 組織のメンバーである必要があります。
組織で Organizations のすべての機能が有効になっている必要があります。詳細については、AWS Organizations ユーザーガイドの「組織内のすべての機能の有効化」を参照してください。。
組織内の管理アカウントには、 AWS Business Support+、 AWS Enterprise Support、または AWS Unified Operations プランが必要です。サポートプランは、 AWS サポートセンターまたはサポートプランページから確認できます。「AWS サポートサポートのプラン比較」を参照してください。
管理アカウント (または同等の継承されたロール) のユーザーとしてサインインする必要があります。IAM ユーザーとしてサインインする場合でも IAM ロールとしてサインインする場合でも、必要なアクセス許可のあるポリシーが必要です。「IAM ポリシーを使用して組織ビューへのアクセスを許可する」を参照してください。

組織ビューを有効にする

前提要件を満たした後、次の手順に従って組織ビューを有効にします。この機能を有効にすると、次の処理が実行されます。

Trusted Advisor は、組織内の信頼されたサービスとして有効になっています。詳細については、「AWS Organizations ユーザーガイド」の「Using AWS Organizations with other AWS services」を参照してください。
AWSServiceRoleForTrustedAdvisorReporting サービスリンクロールが組織の管理アカウントに作成されます。このロールには、ユーザーに代わって Organizations を呼び出す Trusted Advisor ために必要なアクセス許可が含まれています。このサービスリンクロールはロックされているため、手動で削除することはできません。詳細については、「Trusted Advisorのサービスにリンクされたロールの使用」を参照してください。

Trusted Advisor コンソールから組織ビューを有効にします。

組織ビューを有効にするには

組織の管理アカウントで管理者としてサインインし、https://console.aws.amazon.com/trustedadvisor で AWS Trusted Advisor コンソールを開きます。
ナビゲーションペインの [Preferences] (設定) で、[Your organization] (お客様の組織) を選択します。
で信頼されたアクセスを有効にする AWS Organizationsで、有効をオンにします。

注記

管理アカウントの組織ビューを有効にしても、すべてのメンバーアカウントに同じチェックが提供されるわけではありません。例えば、メンバーアカウントすべてにベーシックサポートがついている場合、それらのアカウントは管理アカウントと同じチェックを受けることはできません。 AWS サポートプランは、アカウントで使用できる Trusted Advisor チェックを決定します。

Trusted Advisor チェックの更新

組織のレポートを作成する前に、 Trusted Advisor チェックのステータスを更新することをお勧めします。 Trusted Advisor を更新せずにレポートをダウンロードすることができますが、レポートに最新情報が含まれない可能性があります。

Business AWS Support+、 AWS Enterprise Support、または AWS Unified Operations プランをお持ちの場合、はアカウントのチェックを毎週 Trusted Advisor 自動的に更新します。

注記

組織内にデベロッパーサポートプランまたはベーシックサポートプランを持つアカウントがある場合、それらのアカウントのユーザーは Trusted Advisor コンソールにサインインしてチェックを更新する必要があります。組織の管理アカウントからすべてのアカウントのチェックを更新することはできません。

Trusted Advisor チェックを更新するには

https://console.aws.amazon.com/trustedadvisor で AWS Trusted Advisor コンソールに移動します。
[Trusted Advisor Recommendations] ページで、[Refresh all checks] (すべてのチェックを更新) を選択します。アカウントのすべてのチェックが更新されます。

次の方法で特定のチェックを更新することもできます。

RefreshTrustedAdvisorCheck API オペレーションを使用します。
目的のチェックの更新アイコン ( ）を選択します。

組織ビューレポートを作成する

組織ビューを有効にした後、レポートを作成して組織の Trusted Advisor チェック結果を表示できます。

最大 50 のレポートを作成できます。このクォータを超えるレポートを作成した場合、以前のレポートが Trusted Advisor によって削除されます。削除されたレポートを復元することはできません。

組織ビューレポートを作成するには

組織の管理アカウントにサインインし、 AWS Trusted Advisor コンソール (https://console.aws.amazon.com/trustedadvisor) を開きます。
ナビゲーションペインの [Organizational View] (組織ビュー) を選択します。
[レポートを作成] を選択します。
デフォルトでは、レポートにはすべての AWS リージョン、チェックカテゴリ、チェック、リソースステータスが含まれます。リポジトリの [Create report] (レポートの作成) ページでは、フィルターオプションを使用してレポートをカスタマイズできます。例えば、[Region] (リージョン) の [All] (すべて) をクリアして、レポートに含める個々のリージョンを指定できます。
1. レポートの [Name](名前) を入力します。
2. [Format] で、[JSON] または [CSV] を選択します。
3. リージョンで、を指定する AWS リージョンか、すべてを選択します。
4. [Check category] (チェックカテゴリ) でチェックカテゴリを選択するか、[All] (すべて) を選択します。
5. [Check] で、そのカテゴリの特定のチェックを選択するか、[All] (すべて) を選択します。
  
  注記
  [Check category] (チェックカテゴリ) フィルターは [Check] (チェック) フィルターを上書きします。例えば、[Security] (セキュリティ) カテゴリを選択し、特定のチェック名を選択した場合、レポートには、そのカテゴリのすべてのチェック結果が含まれます。特定のチェックのみのレポートを作成するには、[Check category] (チェックカテゴリ) のデフォルトの [All] (すべて) を選択し、目的のチェック名を選択します。
6. [Resource status] (リソースのステータス) で、フィルターするステータス ([Warning] など) または [All] (すべて) を選択します。
ではAWS Organizations、レポートに含める組織単位 (OUs) を選択します。OU の詳細については、AWS Organizations ユーザーガイドの「組織単位 (OU) の管理」を参照してください。
[レポートを作成] を選択します。

例 : レポートフィルターオプションの作成

次の例は、以下の JSON レポートを作成します。

3 つ AWS リージョン
すべてのセキュリティおよびパフォーマンスチェック

Trusted Advisorで組織ビューレポートを作成する方法を示すスクリーンショット。

次の例では、レポートにサポートチームの組織単位と、組織の一部である 1 つの AWS アカウントが含まれています。

注意事項

レポートの作成に要する時間は、組織内のアカウントの数と各アカウントのリソースの数によって異なります。
現在のレポートが 6 時間以上実行している場合を除き、複数のレポートを同時に生成することはできません。
レポートがページに表示されない場合は、ページを更新します。

レポートのサマリーの表示

レポートの準備ができたら、 Trusted Advisor コンソールからレポートの概要を表示できます。この機能を使用して、組織全体のチェック結果のサマリーをすばやく表示できます。

レポートのサマリーを表示するには

組織の管理アカウントにサインインし、 AWS Trusted Advisor コンソール (https://console.aws.amazon.com/trustedadvisor) を開きます。
ナビゲーションペインの [Organizational View] (組織ビュー) を選択します。
レポート名を選択します。
[Summary] (サマリー) ページには、各カテゴリのチェックのステータスが表示されます。[Download report] (レポートをダウンロード) を選択することもできます。

例 : 組織のレポートのサマリー

組織ビューレポートをダウンロードする

レポートの準備ができたら、 Trusted Advisor コンソールからダウンロードします。レポートは、次の 3 つのファイルを含む .zip ファイルです。

summary.json — 各チェックカテゴリのチェック結果のサマリーが含まれます。
schema.json — レポート内の指定されたチェックのスキーマが含まれます。
リソースファイル (.json または .csv) — 組織内のリソースのチェックステータスに関する詳細情報が含まれます。

組織ビューレポートをダウンロードするには

組織の管理アカウントにサインインし、 AWS Trusted Advisor コンソール (https://console.aws.amazon.com/trustedadvisor) を開きます。
ナビゲーションペインの [Organizational View] (組織ビュー) を選択します。

組織ビューページに、ダウンロードできるレポートが表示されます。
レポートを選択し、[Download report] (レポートをダウンロード) を選択してファイルを保存します。一度にダウンロードできるレポートは 1 つだけです。
ファイルを解凍します。
テキストエディタを使用して .json ファイルを開くか、スプレッドシートアプリケーションを使用して .csv ファイルを開きます。

注記
レポートが 5 MB 以上の場合、複数のファイルがダウンロードされることがあります。

例 : summary.json ファイル

summary.json ファイルには、組織内のアカウントの数、および各カテゴリのチェックのステータスが表示されます。

Trusted Advisor は、チェック結果に次のカラーコードを使用します。

Green – Trusted Advisor チェックの問題を検出しません。
Yellow – チェックで発生する可能性のある問題 Trusted Advisor を検出します。
Red – エラー Trusted Advisor を検出し、チェックのアクションを推奨します。
Blue – Trusted Advisor チェックのステータスを判断できません。

次の例では、2 つのチェックが Red で、1 つチェックが Green、そして 1 つのチェックが Yellow です。


{
    "numAccounts": 3,
    "filtersApplied": {
        "accountIds": ["123456789012","111122223333","111111111111"],
        "checkIds": "All",
        "categories": [
            "security",
            "performance"
        ],
        "statuses": "All",
        "regions": [
            "us-west-1",
            "us-west-2",
            "us-east-1"
        ],
        "organizationalUnitIds": [
            "ou-xa9c-EXAMPLE1",
            "ou-xa9c-EXAMPLE2"
        ]
    },
    "categoryStatusMap": {
        "security": {
            "statusMap": {
                "ERROR": {
                    "name": "Red",
                    "count": 2
                },
                "OK": {
                    "name": "Green",
                    "count": 1
                },
                "WARN": {
                    "name": "Yellow",
                    "count": 1
                }
            },
            "name": "Security"
        }
    },
    "accountStatusMap": {
        "123456789012": {
            "security": {
                "statusMap": {
                    "ERROR": {
                        "name": "Red",
                        "count": 2
                    },
                    "OK": {
                        "name": "Green",
                        "count": 1
                    },
                    "WARN": {
                        "name": "Yellow",
                        "count": 1
                    }
                },
                "name": "Security"
            }
        }
    }
}

例 : schema.json ファイル

schema.json ファイルには、レポート内のチェックのスキーマが含まれます。次の例には、IAM パスワードポリシー (Yw2K9puPzl) チェックと IAM キーローテーション (DqdJqYeRm5) チェックの ID とプロパティが含まれます。


{
    "Yw2K9puPzl": [
        "Password Policy",
        "Uppercase",
        "Lowercase",
        "Number",
        "Non-alphanumeric",
        "Status",
        "Reason"
    ],
    "DqdJqYeRm5": [
        "Status",
        "IAM User",
        "Access Key",
        "Key Last Rotated",
        "Reason"
    ],
    ...
}

例 : resources.csv ファイル

resources.csv ファイルには、組織内のリソースに関する情報が含まれます。この例は、次のようなレポートに表示されるデータ列の一部を示します。

影響を受けるアカウントのアカウント ID
Trusted Advisor チェック ID
リソース ID。
レポートのタイムスタンプ
Trusted Advisor チェックのフルネーム
Trusted Advisor チェックカテゴリ
親組織単位 (OU) またはルートのアカウント ID

CSV リソースレポートの例のスクリーンショット Trusted Advisor。

チェック結果がリソースレベルに存在する場合、リソースファイルにはエントリのみが含まれます。次のような理由から、レポートにチェックが表示されない場合があります。

いくつかのチェック ([ルートアカウントの MFA] など) にはリソースがないので、レポートに表示されません。リソースのないチェックは、summary.json ファイルに含まれます。
一部のチェックでは、Red または Yellow の場合にリソースのみが表示されます。すべてのリソースが Green の場合、リソースがレポートに表示されないことがあります。
チェックが必要なサービスに対してアカウントが有効になっていない場合、チェックがレポートに表示されないことがあります。例えば、組織で Amazon Elastic Compute Cloud リザーブドインスタンスを使用していない場合、[Amazon EC2 リザーブドインスタンスリースの有効期限切れ] チェックはレポートに表示されません。
アカウントでチェック結果が更新されていません。これは、ベーシックサポートプランまたはデベロッパーサポートプランのユーザーが Trusted Advisor コンソールに初めてサインインした場合に発生する可能性があります。Business AWS Support+、 AWS Enterprise Support、または AWS Unified Operations プランをお持ちの場合、アカウントへのサインアップからユーザーにチェック結果が表示されるまでに最大 1 週間かかることがあります。詳細については、「Trusted Advisor チェックの更新」を参照してください。
組織の管理アカウントのみでチェックのレコメンデーションが有効な場合、レポートには組織内の他のアカウントのリソースは含まれません。

リソースファイルでは、Microsoft Excel などの一般的なソフトウェアを使用して、.csv ファイル形式を開くことができます。.csv ファイルは、組織内のすべてのアカウントにわたるチェックの 1 回だけの分析に使用できます。レポートをアプリケーションで使用する場合は、.json ファイルとしてレポートをダウンロードできます。

.json ファイル形式は、集約や複数のデータセットを使用した高度な分析などの高度なユースケースで .csv ファイル形式よりも高い柔軟性を提供します。たとえば、Amazon Athena などの AWS サービスで SQL インターフェイスを使用して、レポートに対してクエリを実行できます。Amazon Quick Suite を使用してダッシュボードを作成し、データを視覚化することもできます。詳細については、「他の AWS サービスを使用した Trusted Advisor レポートの表示」を参照してください。

組織ビューを無効にする

組織ビューを無効にするには、次の手順に従います。この機能を無効にするには、組織の管理アカウントにサインインするか、必要なアクセス許可を持つロールを継承する必要があります。この機能を組織内の別のアカウントから無効にすることはできません。

この機能を無効にすると、次の処理が実行されます。

Trusted Advisor は Organizations の信頼されたサービスとして削除されます。
AWSServiceRoleForTrustedAdvisorReporting サービスリンクロールのロックが組織の管理アカウントで解除されます。その結果、必要に応じて手動で削除できるようになります。
組織のレポートを作成、表示、およびダウンロードすることはできません。以前に作成したレポートにアクセスするには、 Trusted Advisor コンソールから組織ビューを再度有効にする必要があります。「組織ビューを有効にする」を参照してください。

の組織ビューを無効にするには Trusted Advisor

組織の管理アカウントにサインインし、 AWS Trusted Advisor コンソール (https://console.aws.amazon.com/trustedadvisor) を開きます。
ナビゲーションペインで [設定] を選択します。
[Organizational View] (組織ビュー) で [Disable organizational view] (組織ビューを無効化) を選択します。

組織ビューを無効にすると、は組織内の他の AWS アカウントからのチェックを集約 Trusted Advisor しなくなります。ただし、AWSServiceRoleForTrustedAdvisorReportingサービスにリンクされたロールは、IAM コンソール、IAM API、または AWS Command Line Interface () を使用して削除するまで、組織の管理アカウントに残りますAWS CLI。詳細については、「IAM ユーザーガイド」の「サービスにリンクされたロールの削除」を参照してください。

注記

他の AWS サービスを使用して、組織ビューレポートのデータをクエリおよび視覚化できます。詳細については、以下のリソースを参照してください。

AWS Management & Governance ブログ の「View AWS Trusted Advisor recommendations at scale with AWS Organizations」
他の AWS サービスを使用した Trusted Advisor レポートの表示

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

ウェブサービスとしての Trusted Advisor の使用

IAM ポリシーを使用して組織ビューへのアクセスを許可する