AWS Organizations のドキュメント履歴 - AWS Organizations

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS Organizations のドキュメント履歴

次の表は、AWS Organizations のドキュメントの主な更新をまとめたものです。

  • API バージョン: 2016-11-28

変更説明日付

更新されたポリシーステートメント

AWS Organizations マネージドポリシーステートメントに新しい Sid 要素を追加しました。

2024 年 2 月 6 日

新しい閉鎖管理アカウントのトピック

管理アカウントの閉鎖方法を説明する考慮事項と詳細な手順へのリンクを追加しました。

2024 年 2 月 1 日

ベストプラクティスの更新

IAM のベストプラクティスとの整合に役立つ新しい情報をベストプラクティスのセクションに追加しました。

2023 年 6 月 12 日

AWSOrganizationsFullAccess および AWSOrganizationsReadOnlyAccess マネージドポリシーを更新

両方の管理ポリシーが更新され、アカウントの連絡先への書き込みまたは読み取りアクセスが可能になりました。

2022 年 10 月 21 日

AWSOrganizationsFullAccess マネージドポリシーを更新しました

マネージドポリシーが更新されました。これにより、新しい組織に必要なサービスにリンクされたロールを作成するためのアクセス許可を追加することで、組織の作成ができるようになりました。

2022 年 8 月 24 日

組織が AWS Organizations コンソールからアカウントを閉鎖する機能

管理アカウントのプリンシパルは、AWS Organizations コンソールからメンバーアカウントを閉鎖することができ、IAM ポリシーを使用して、メンバーアカウントが誤って閉鎖されないように保護できます。

2022 年 3 月 29 日

AWS Organizations コンソールで別の連絡先を更新するためのお知らせを更新しました

Organizations では、AWS Organizations コンソールを使用して、組織内のアカウントの代替連絡先を更新できるようになりました。新しい機能と手順の「Account Management リファレンス」を追記しました。

2022 年 2 月 8 日

‬Organizations 管理ポリシーの更新 – 既存のポリシーへの更新‭

AWSOrganizationsFullAccess および AWSOrganizationsReadOnlyAccess マネージドポリシーを更新し、 AWS Organizationsコンソールを介してアカウントの代替連絡先を更新または表示するために必要なアカウント API アクセス許可を付与しました。

2022 年 2 月 7 日

Organizations と Amazon DevOpsGuru の統合

Amazon DevOpsGuru を と統合AWS Organizationsして、すべての組織アカウントでアプリケーションのヘルスを包括的にモニタリングし、インサイトを得ることができます。

2022 年 1 月 3 日

Amazon Detective との組織の統合

Amazon Detective を AWS Organizations と統合して、すべての組織アカウントのアクティビティを Detective の動作グラフで可視化できるようにします。

2021 年 12 月 16 日

Organizations の AWS Config との統合で、マルチアカウントマルチリージョンのデータ集約がサポートされるようになりました。

代理管理者アカウントを使用し、組織のすべてのメンバーアカウントを対象に、リソース構成とコンプライアンスデータを集約できます。詳しくは、AWS Config デベロッパーガイドMulti-account multi-region data aggregation を参照してください。

2021年6月16日

組織の AWS Firewall Manager との統合に、代理管理者のサポートが含まれるようになりました

組織内のメンバーアカウントを、組織全体の Firewall Manager 管理者として指定できるようになりました。これにより、組織の管理アカウントからアクセス許可をより適切に分離できます。

2021 年 4 月 30 日

組織のバックアップ ポリシーで継続的なバックアップがサポートされるようになりました

組織のバックアップポリシーに、AWS Backup の継続的バックアップ機能を使用できます。

2021 年 3 月 10 日

組織の AWS CloudFormation StackSets との統合に、代理管理者のサポートが含まれるようになりました

組織内のメンバーアカウントを組織全体のAWS CloudFormation StackSets 管理者に指定できるようになりました。これにより、組織の管理アカウントからアクセス許可をより適切に分離できます。

2021 年 2 月 18 日

すべての機能を有効にしつつアカウントの招待を継続する

AWS は、組織内のすべての機能を有効にするプロセスを更新しました。既存のアカウントが招待に応答するのを待っている間も、引き続き新しいアカウントを組織に参加するよう招待できるようになりました。

2021 年 2 月 3 日

AWS Organizations コンソールのバージョン 2.0 の導入

AWS は、新しいバージョンの AWS コンソールを導入しました。すべてのドキュメントが更新され、タスクの実行に新しい方法が適用されます。

2021 年 1 月 21 日

Organizations が AWS Marketplace との統合のサポートを開始

AWS Marketplace を有効にできるようになり、組織内のすべてのアカウント間で、ソフトウェアライセンスの共有がより簡単になりました。

2020年12月3日

Organizations が Amazon S3 Lens との統合のサポートを開始

Amazon S3 Lens は、Organizations の信頼されたアクセスと代理管理者の両方をサポートしています。詳しくは、Amazon Simple Storage Service ユーザーガイドの「Amazon S3 Storage Lens」を参照してください。

2020 年 11 月 18 日

クロスアカウントバックアップコピー

バックアップポリシーを使用して組織内のリソースをバックアップする場合に、バックアップのコピーを同じ組織内の他の AWS アカウント に保存できるようになりました。

2020 年 11 月 18 日

中国の AWS リージョン は、組織の信頼できるサービスとして AWS Resource Access Manager をサポートするようになりました

今後、Organizations と中国の AWS RAM を使用する際には、信頼されたサービスとして Organizations と統合された AWS RAM の機能が使用できるようになります。

2020 年 11 月 18 日

Organizations が AWS Security Hub との統合のサポートを開始

組織内のすべてのアカウントで Security Hub を有効にし、組織のメンバーアカウント 1 つを Security Hub の代理管理者アカウントとして指定できます。

2020 年 11 月 12 日

マスターアカウントの名称の変更

AWS Organizations は、「マスターアカウント」の名称を「管理アカウント」に変更しました。変更されたのは名称だけです。機能に変更はありません。

2020 年 10 月 20 日

ベストプラクティスに関する新しいセクションとトピック

AWS Organizations に関するベストプラクティスの新しいセクションを追加しました。この新しいセクションには、管理アカウント、メンバーアカウントのルートユーザー、パスワード管理のベストプラクティスについて説明するトピックが含まれています。

2020 年 10 月 6 日

ベストプラクティスのセクションを新設し、最初の 2 ページを追加

AWS Organizations に関するベストプラクティスを説明するトピックの新しいセクションができました。今回の追加には、組織の管理アカウントのベストプラクティスのトピックと、メンバーアカウントのベストプラクティスのトピックが含まれています。

2020 年 10 月 2 日

組織のバックアップポリシーは、VSS (ボリュームシャドウコピーサービス) を使用して、Windows EC2 インスタンスでのアプリケーションコンシステントバックアップをサポートするようになりました

バックアップポリシーのサポートに、「advanced_backup_settings」セクションが新たに追加されます。この新しいセクションに最初に追加されるのは、ユーザーによる有効と無効の切り替えが可能な WindowsVSS と呼ばれる ec2 設定です。詳しくは、AWS Backup デベロッパーガイドCreating a VSS-Enabled Windows Backup を参照してください。

2020 年 9 月 24 日

Organizations が tag-on-create およびタグベースのアクセスコントロールをサポート

Organizations リソースを作成するときにリソースにタグを追加できます。タグポリシーを使用して、Organizations リソースでのタグの使用を標準化できます。特定のタグのキーと値があるリソースだけにアクセスを制限する IAM ポリシーを使用できます。

2020 年 9 月 15 日

信頼できるサービスとして AWS Health を追加

組織内の複数のアカウントを対象に、AWS Health イベントを集計できます。

2020 年 8 月 4 日

人工知能 (AI) サービスのオプトアウトポリシー

AI サービスのオプトアウトポリシーを使用して、AWS の AI サービスが処理したお客様のコンテンツ (AI コンテンツ) を、AWS の AI サービスおよびテクノロジーの開発と継続的改善のために保存、使用するかを制御できます。

2020年7月8日

追加されたバックアップ ポリシーと AWS Backup との統合

バックアップポリシーを使用して、バックアップポリシーを作成し、組織内のすべてのアカウントに適用できます。

2020 年 6 月 24 日

IAM Access Analyzer の委任管理をサポート

組織内のアクセスアナライザーの管理アクセスを、指定したメンバーアカウントに委任できます。

2020 年 3 月 30 日

AWS CloudFormation との統合 StackSets

サービス管理スタックセットを作成して、AWS Organizations によって管理されるアカウントにスタックインスタンスをデプロイできます。

2020 年 2 月 11 日

Compute Optimizer との統合

組織のアカウントで操作できるサービスとして Compute Optimizer が追加されました。

2020 年 2 月 4 日

タグポリシー

タグポリシーを使用すると、組織のアカウント内のリソース間でタグを標準化できます。

2019 年 11 月 26 日

Systems Manager との統合

Systems Manager Explorer では、組織内のすべての AWS アカウント 間でオペレーションデータを同期できます。

2019 年 11 月 26 日

aws:PrincipalOrgPaths

新しいグローバル条件キーは、リクエストを行う IAM ユーザー、IAM ロール、または AWS アカウント ルートユーザーの AWS Organizations パスをチェックします。

2019 年 11 月 20 日

AWS Config ルールとの統合

AWS Config API オペレーションを使用して、組織のすべての AWS アカウント 全体で AWS Config ルールを管理できます。

2019 年 7 月 8 日

信頼されたアクセスに対応した新しいサービス

組織のアカウントで操作できるサービスとして Service Quotas を追加しました。

2019 年 6 月 24 日

AWS Control Tower との統合

組織のアカウントで操作できるサービスとして AWS Control Tower を追加しました。

2019 年 6 月 24 日

AWS Identity and Access Management との統合

IAM は、組織のエンティティ (組織のルート、OU、アカウント) に対してサービスの最終アクセスデータを提供します。このデータを使用すると、必要な AWS のサービスのみにアクセスを制限できます。

2019 年 6 月 20 日

アカウントへのタグ付け

組織内のアカウントへのタグ付けとタグ解除を行い、組織内のアカウントのタグを表示できます。

2019 年 6 月 6 日

リソース、条件、サービスコントロールポリシー (SCP) 内の NotAction 要素

リソース、条件および SPC 内の NotAction 要素を指定して、組織や組織単位 (OU) 内のアカウント間のアクセスを拒否できるようになりました。

2019 年 3 月 25 日

信頼されたアクセスに対応した新しいサービス

組織のアカウントで操作できるサービスとして AWS License Manager と Service Catalog を追加しました。

2018 年 12 月 21 日

信頼されたアクセスに対応した新しいサービス

組織のアカウントで操作できるサービスとして AWS CloudTrail と AWS RAM を追加しました。

2018 年 12 月 4 日

信頼されたアクセスに対応した新しいサービス

組織のアカウントで操作できるサービスとして AWS Directory Service を追加しました。

2018 年 9 月 25 日

E メールアドレスの検証

組織に既存のアカウントを招待する前に、管理アカウントに関連付けられた E メールアカウントを所有していることを確認する必要があります。

2018 年 9 月 20 日

CreateAccount 通知

CreateAccount 通知は管理アカウントの CloudTrail ログに発行されます。

2018 年 6 月 28 日

信頼されたアクセスに対応した新しいサービス

組織のアカウントで操作できるサービスとして AWS Artifact を追加しました。

2018 年 6 月 20 日

信頼されたアクセスに対応した新しいサービス

組織のアカウントで操作できるサービスとして AWS Config と AWS Firewall Manager を追加しました。

2018 年 4 月 18 日

信頼されたサービスへのアクセス

特定の AWS サービスへのアクセスを有効または無効にして、組織のアカウントで操作できるようになりました。IAM Identity Center は、最初にサポートされている信頼されたサービスです。

2018 年 3 月 29 日

アカウントの削除がセルフサービスになりました

AWS Support までお問い合わせいただくことなく、AWS Organizations 内から作成されたアカウントを削除できるようになりました。

2017 年 12 月 19 日

新サービス AWS IAM Identity Center のサポートを追加

AWS Organizations が AWS IAM Identity Center との統合をサポート開始 (IAM Identity Center)。

2017 年 12 月 7 日

AWS がサービスにリンクされたロールをすべての組織アカウントに追加

AWSServiceRoleForOrganizations という名前のサービスにリンクされたロールが組織内のすべてのアカウントに追加され、AWS Organizations と他の AWS のサービスを統合できるようになりました。

2017 年 10 月 11 日

作成したアカウントを削除できるようになりました

作成したアカウントを組織から削除するには、AWS Support までお問い合わせください。

2017 年 6 月 15 日

サービスの起動

新しいサービスの開始に伴う AWS Organizations ドキュメントの初期バージョン。

2017 年 2 月 17 日