account-part-of-organizations

檢查 AWS 帳戶是否為 AWS Organizations 的一部分。如果 AWS 帳戶不是 AWS Organizations 或 AWS Organizations 主帳戶 ID 的一部分，則表示規則為 NON_COMPLIANTMasterAccountId。

注意

受管規則和全域 IAM 資源類型

2022 年 2 月之前加入的全域 IAM 資源類型 (AWS::IAM::Group、AWS::IAM::Role、 AWS::IAM::Policy和 AWS::IAM::User) 只能 AWS Config 由 記錄在 AWS Config 2022 年 2 月之前可用的 AWS 區域中。這些資源類型無法在 2022 年 2 月 AWS Config 之後支援的區域中記錄。如需這些區域的清單，請參閱錄製 AWS 資源 | 全域資源。

如果您在至少一個區域中記錄全域 IAM 資源類型，報告全域 IAM 資源類型合規的定期規則將在新增定期規則的所有區域中執行評估，即使您尚未在新增定期規則的區域中啟用全域 IAM 資源類型的記錄。

為了避免不必要的評估，您應該只將報告全域 IAM 資源類型合規性的定期規則部署到其中一個支援的區域。如需哪些區域支援哪些受管規則的清單，請參閱依區域可用性列出的 AWS Config 受管規則清單。

識別符： ACCOUNT_PART_OF_ORGANIZATIONS

觸發類型：定期

AWS 區域：除中國 （北京）、亞太區域 （泰國）、亞太區域 （馬來西亞）、墨西哥 （中部） AWS 區域以外所有支援的 區域

參數：

MasterAccountId (選用)

類型：字串

帳戶的主要 AWS 帳戶 ID。

AWS CloudFormation 範本

若要使用 AWS CloudFormation 範本建立 AWS Config 受管規則，請參閱 使用 AWS CloudFormation 範本建立 AWS Config 受管規則。