# AWS Control Tower の記事一覧

【登壇レポート】 『AWS Control TowerでセキュアでスケーラブルなAWS環境を作るとき 困るポイントn選』 JAWS FESTA 2023 in Kyusyu 直前スペシャル!! #jawsfesta2023

【登壇資料】AWS Control Towerから始める組織的AWS統制 〜主要なサービスの概要と設計の勘所〜

【小ネタ】Control Tower のコントロール一覧をフィルタして見やすくする方法

Control Tower への既存アカウント登録時にデフォルト VPC が自動削除されるかどうかについて教えてください

Security Hub をリージョン集約・Organizations 統合する場合の管理アカウントについて考える

AWS IAM Identity Center のアクセス許可セットにおいて ReadOnlyAccess に AWS Control Tower の読み取り権限を追加する

DevelopersIO 2023 大阪 – 勉強会「AWS Control Towerの初期設定解説」 #devio2023

Control Tower にて自動作成される OU「Security」配下に子 OU や子アカウントは登録できてしまうのか

SSE-KMS暗号化したCloudTrailログをSumo Logicに送信する

[アップデート] AWS Control Tower の Account Factory Customization (AFC) で Terraform が利用可能に

AWS Control Towerで大阪リージョンを利用する際の注意事項をまとめてみた

Control Tower環境でSumo Logicの「AWS Observability」を展開してみる

【2023年6月版】AWS Control Tower を有効化してみた(AWS IAM Identity Center を使用)

[アップデート]AWS Control Towerのランディングゾーン3.2がリリース！Security Hubサービスマネージド標準のドリフトが検出できるようになりました！

AWS Control Tower をワークショップ形式で学べる AWS Control Tower ガイドのご紹介

既存のAWSアカウントをAWS Control Towerのメンバーアカウントとして移管してみた

AWS Control Tower が作成する AWS IAM Identity Center のアクセス許可セット、グループ、ユーザーを削除する

S3バケットポリシーで別組織IDを許可してアップロードできるか試してみた

[アップデート] AWS Control Tower での IAM Identity Center 利用（オプトイン/アウト）が選べるようになりました！

AWS Control Tower用のIAMロールを作成してみた

AWS Control Tower を使用してメンバーアカウントを別の組織単位(OU)に移動する方法

AWS Control TowerのSCPでDenyされるアクションを一時的に実行するワークアラウンド

AWS Control Towerを使用して既存の組織単位(OU)を削除する方法

AWS Control Towerを使用して新しい組織単位(OU)を作成する方法

AWSのマルチアカウント管理を始めよう【ミニセッション資料公開】 #AWSSummit

メンバーアカウントの閉鎖制限で閉鎖できない時は､どうしたら良いですか？

[AWS Control Tower] 大阪リージョンがサポート対象になったので運用中の環境に対して有効化してみた

[レポート]デジタルトランスフォーメーション（DX）の成功を支える権限管理　AWS-40 #AWSSummit

[アップデート] AWS Control Tower で 7 つのリージョンがサポート対象に追加され、遂に大阪リージョンでも使えるようになりました

【登壇資料】組織的なクラウド統制のはじめの一歩〜AWSのクラウド統制サービスの紹介〜

[アップデート] Account Factory for Terraform (AFT) で カスタマイズリクエストの追跡が可能に

AWS Control Tower のAccountFactoryで作成された IAM Identity Center ユーザー のプライマリ E メールアドレスを変更する方法

【AWS Control Tower】ランディングゾーン v3.x へ更新する際のCloudTrailコスト周りの注意点

[アップデート]AWS Control Towerにて、ランディングゾーンのセットアップ/更新状況がわかる”進捗トラッカー”が追加された

AWS Organizationsの委任管理者アカウントについて調べてみた

[レポート] #COP209 すべてを自動化する: 選択肢とベストプラクティス #reinvent