account-part-of-organizations

檢查 AWS 帳戶是否為 Organ AWS izations 的一部分。COMPLIANT如果帳戶不是「 AWS 組織」或「Organ AWS izations」主 AWS 帳戶識別碼與規則參數不符，則規則為 NON _ MasterAccountId。

注意

受管規則和全域IAM資源類型

2022 年 2 月之前登入的全域IAM資源類型 (AWS::IAM::Group、AWS::IAM::PolicyAWS::IAM::Role、和AWS::IAM::User) 只能在 2022 年 2 月之前提供的 AWS AWS Config 區域 AWS Config 中記錄。這些資源類型無法在 2022 年 2 月 AWS Config 之後支援的地區中記錄。如需這些區域的清單，請參閱錄製 AWS 資源 | 全域資源。

如果您至少在一個「區域」中記錄全域IAM資源型態，則針對全域IAM資源型態報告相容性的週期性規則將會在新增週期性規則的所有「區域」中執行評估，即使您尚未在新增週期性規則的「區域」中啟用全域IAM資源型態的記錄。

若要避免不必要的評估，您應該只將報告全域IAM資源類型符合性的週期性規則部署到其中一個支援的區域。如需哪些區域支援受管理規則的清單，請參閱依區域可用性區域排列的 AWS Config 受管規則清單。

識別碼：ACCOUNT_ _ OF PART _ ORGANIZATIONS

觸發類型：定期

AWS 區域：所有支援的 AWS 地區

參數：

MasterAccountId (選擇性)

類型：字串

帳戶的主帳 AWS 戶 ID。

AWS CloudFormation 範本

若要使用 AWS CloudFormation 範本建立 AWS Config 受管規則，請參閱建立 AWS Config 受管規則 (使用 AWS CloudFormation 範本)。