AWS Control Tower コンソールでのアカウントのプロビジョニング

次の手順では、AWS Control Tower コンソールを使用して、アカウントを IAM Identity Center のユーザーとして作成およびプロビジョニングする方法について説明します。この手順は、マニュアルアカウントプロビジョニングとも呼ばれます。必要に応じて、プログラム、CLI、Service Catalog APIs、または AWS Control Tower Account Factory for Terraform (AFT)AWSを使用して AWS Control Tower アカウントをプロビジョニングしたり、既存のアカウントを登録済みの OU に自動的に登録したりできます。以前にカスタムブループリントを設定したことがある場合は、カスタマイズされたアカウントをコンソールでプロビジョニングできる場合があります。カスタマイズの詳細については、「Account Factory Customization (AFC) を使用したアカウントのカスタマイズ」を参照してください。

ユーザーとして AWS Control Tower コンソールでアカウントを個別にプロビジョニングするには

1. にサインインAWSし、AWS Control Tower コンソールに移動します。

2. 左のナビゲーションから、[組織] を選択して [組織] ページを表示します。

3. 右上の [リソースを作成] を選択します。

4. ドロップダウンメニューで、[アカウントを作成] を選択します。

5. そのページで情報を入力し、次の点に注意してください。

   • [アカウント E メール] は、AWS アカウントにまだ関連付けられていない E メールアドレスでなければなりません。

   • 表示名は、このアカウントに表示する名前です。

6. IAM Identity Center の E メールアドレスとユーザー名を使用して、[アクセス設定] を定義するフィールドに入力します。

7. ドロップダウンリストから登録済み OU を選択して、アカウントをプロビジョニングする OU を指定します。

8. 必要に応じて、定義済みのブループリントを使用して、カスタマイズされたリソースでアカウントをプロビジョニングします。このタスクは後で実行できます。

9. アカウントの選択を確認し、右下の [アカウントを作成] を選択します。

10. これで、アカウントのプロビジョニングが開始されます。この処理には数分かかることがあります。ページをリフレッシュして、表示されたステータス情報を更新できます。

    注記

    一度にプロビジョニングできるアカウントは最大 5 個です。