英語の翻訳が提供されている場合で、内容が矛盾する場合には、英語版がオリジナルとして取り扱われます。翻訳は機械翻訳により提供されています。
組織単位 (OU) の管理
組織単位 (OU) を使用すると、アカウントをまとめてグループ化し、単一のユニットとして管理できます。その結果、アカウントの管理は大幅に簡略化されます。たとえば、OU にポリシーベースのコントロールを添付すると、OU 内のすべてのアカウントが自動的にポリシーを継承します。 OU は、1 つの組織に複数作成することができるため、その他の OU 内にも OU を作成することができます。各 OU には、複数のアカウントを含めることができるだけでなく、OU から別の OU へアカウントを移動することもできます。ただし、OU の名前は、親 OU またはルート内で一意である必要があります。
現在、ルートは 1 つのみ持つことができます。このルートは、はじめて組織を設定する際に AWS Organizations によって作成されます。デフォルトのルートの名前は、「root」です。
組織のアカウントを構成するには、次のタスクを行います。
ルートおよび OU 階層の操作
アカウントの移動またはポリシーのアタッチの際に、別の OU または root に移動するには、ツリービューを使用できます。
組織のツリービューを有効にして使用するには
-
AWS Organizations コンソール (https://console.aws.amazon.com/organizations/
) にサインインします。IAM ユーザーとしてサインインして IAM ロールを引き受けるか、組織の マスターアカウント でルートユーザーとしてサインインする (推奨されません) 必要があります。 -
[Organize accounts] タブを選択します。
-
ツリー表示ペインがページの左側に表示されていない場合は、 ツリービュー スイッチアイコン
.
-
最初ツリーには root が表示され、最初のレベルの子 OU のみが表示されます。ツリーを展開してより深いレベルを表示するには、親エンティティの横にある [+] アイコンを選択します。無駄を省いてツリーのブランチを折りたたむには、展開された親エンティティの横にある — アイコンを選択します。
-
移動先の OU または root を選択します。ツリービューで太字で表示されるノードは、中央ペインで現在表示しているノードです。
-
中央ペインのオペレーションの名前変更、削除、および移動: コンソールでルートまたは OU の内容を表示すると、そのルートまたは OU の子エンティティと対話できます。たとえば、子 OU またはアカウントのチェックボックスをオンにすると、そのセクションの上にある [Rename]、[Delete]、[Move] リンクを選択してそれらの操作を選択したエンティティで実行できます。この操作は、選択した子エンティティにのみ適用されます。含まれる root または OU には適用されません。含まれる OU に同じ操作を実行するには、OU の親 OU または root に移動し、管理する 子 OU のチェックボックスをオンにします。
-
詳細ペイン: コンソールの右側の詳細ペインには、表示しているルートまたはOUに関する情報が表示されます。子エンティティのチェックボックスを選択すると、詳細ペインが切り替わり、選択されたエンティティに関する情報を表示します。含まれる root または OU の詳細を再度表示するには、チェックボックスをオフにする必要があります。または、親の root か OU に移動して、情報を表示する OU のチェックボックスをオンにします。
ツリービューを使用せずに移動するには
-
AWS Organizations コンソール (https://console.aws.amazon.com/organizations/
) にサインインします。IAM ユーザーとしてサインインして IAM ロールを引き受けるか、組織の マスターアカウント でルートユーザーとしてサインインする (推奨されません) 必要があります。 -
[Organize accounts] タブを選択します。
-
中央ペインに表示する OU (チェックボックスではない) の名前を選択してブランチを下に移動します。
-
中央のウィンドウのタイトルバーにある戻るボタン (<) を選択して上に移動します。
OU の作成
組織の マスターアカウント組織のルートに OU を作成できます。OU は、最大 5 レベルの深さまでネストできます。OU を作成するには、次のステップを完了します。
この組織が AWS Control Tower次に、 AWS Control Tower コンソールまたはAPI。OUを OrganizationsOUは登録されていません。 AWS Control Tower. 詳細については、以下を参照してください。 の外部でリソースを参照する AWS Control Tower の AWS Control Tower ユーザーガイド.
組織のルート内に OU を作成するには、次のアクセス権限が必要です。
-
organizations:DescribeOrganization(コンソールのみ). -
organizations:CreateOrganizationalUnit
OU の名前変更
組織の マスターアカウントOU の名前を変更できます。そのためには、以下の手順を完了します。
AWS 組織のルート内にある OU の名前を変更するには、次のアクセス権限が必要です。
-
organizations:DescribeOrganization(コンソールのみ). -
organizations:UpdateOrganizationalUnit
OUに添付されたタグの編集
組織のマスターアカウントにサインインすると、OU に添付されたタグを追加または削除できます。そのためには、以下の手順を完了します。
ルート内のOUに添付されたタグを編集するには、 AWS 次の権限を持っている必要があります。
-
organizations:DescribeOrganization(コンソールのみ) – OUに移動) -
organizations:DescribeOrganizationalUnit(コンソールのみ) – OUに移動) -
organizations:TagResource -
organizations:UntagResource
OU へのアカウント移動またはルートと OU 間のアカウント移動
組織の マスターアカウントでは、組織内のアカウントをルートから OU に移動したり、OU から別の OU に移動したり、OU からルートに戻ることができます。OU 内にアカウントを作成すると、親 OU や、ルートにつながる他のすべての OU にアタッチされているポリシーが適用されます。OU にアカウントがない場合は、ルートや、アカウントに直接アタッチされているポリシーのみ適用されます。アカウントを移動するには、次の手順を完了します。
OU 階層の新しい場所にアカウントを移動するには、次のアクセス権限が必要です。
-
organizations:DescribeOrganization(コンソールのみ). -
organizations:MoveAccount
OUの削除
組織の マスターアカウント、不要になったOUを削除できます。まず、すべてのアカウントをOUと子OUから移動し、子OUを削除する必要があります。
OU を削除するには、次のアクセス権限が必要です。
-
organizations:DescribeOrganization(コンソールのみ). -
organizations:DeleteOrganizationalUnit
