# AWS Organizations の記事一覧

[2024最新版]AWS Control Towerを使ったセキュアなマルチアカウント環境の作り方 #devio2024 #cm_odyssey

TerraformでControl Tower管理下のAWSアカウントを別のOUに移動する(AFTなし)

AWS Organizations 環境で SCP を使ってインターネットアクセス可能な VPC の作成を許可しない OU を作成してみた

[アップデート]AWS Organizationsで作成出来るSCP数の上限が2,000に引き上げられました

[セッションレポート] 労働力不足の現場を救う！「京セラロボティックサービス」を支えるクラウド基盤の開発ストーリー #AWSSummit

AWS Security Hub を中央設定する場合の管理アカウントについて考える

Amazon Macie の AWS Organizations 統合機能でメンバーアカウントの有効化・無効化してみた

[アップデート] Amazon Macie + Organizations で組織の委任された管理者がメンバーアカウントに対して機密データ自動検出機能の有効・無効を切り替えれるようになりました

[レポート] SCPの自動デプロイワークフローのCode Talk – 全社的なクラウド・ガバナンスのためのスケーラブルなSCP戦略の設計 #IAM343 #AWSreInforce

【AWS × Google Cloud】2大クラウドのIAMやポリシー、組織（Organizations）周りの構造を簡単に整理してみました

AWS Organizations のAI サービスのオプトアウトポリシーをアタッチ後、意図した通りに適用されているか確認方法を教えて下さい

【登壇資料】組織的なクラウド統制のはじめの一歩 後編

SCPでリージョン制限する時にIAM Access Analyzerとかは止めたほうがいいか検証してみた

AWS Organizations に所属しているメンバーアカウントで請求メトリクスが確認できないのは何故ですか？

Organizations、ControlTowerでアカウントが作成されたことを通知してみた

組織下のAWSアカウントの名前や所属OUを一覧にしてCSV出力したい【Python, Boto3】

Savings Plans 返品操作を拒否するサービスコントロールポリシー（SCP）を試してみた

AWS Config の組織のサブスクリプション（信頼されたアクセス）が有効になっているときの対応（Audit アカウントは新規作成の場合）

リージョン拒否コントロールを適用した環境の料金について確認してみた

組織のConfigアグリゲータをAWS CLIで作成する

【小ネタ】AWS Organizations の OU階層を出力するCLIエイリアスを作る

[アップデート] SSMパラメータストアがRAMを使用してクロスアカウントで共有できるようになっていたので試してみる

AWSの組織(Organizations)でIAM Access Analyzer の未使用の許可のスキャン対象となるユーザーとロールを算出してみた

【小ネタ】AWS Organizations「統合されたサービス」の画面が地味にアプデされました

AWS IAM Identity Center から踏み台アカウント経由で AWS Organizations 管理外アカウントにスイッチロールしてみる

特定のサブネットにタグをつけることで、「指定したリソース以外を作成できないようにする」SCPを作成してみた

マルチアカウントにAWS CLIを実行してみた

[レポート]クラウドガバナンスの10つのベストプラクティスについて学びました (COP318) #AWSreInvent

AWS OrganizationsのSCP適用範囲を条件指定で特定アカウントに限定する

[2023年版] AWS Control Towerのメンバーアカウントを閉鎖(削除･解約)する

AWS Resource Explorer でタグの付与忘れを検索してタグエディタでまとめてタグを付与してみる #AWSreInvent

AWS Control Tower における OU に対してリージョン制限を実施するコントロールの例外設定を試してみた

[アップデート] AWS Control Tower に新たに 65 個のコントロールが追加されて OU 単位でのリージョン制限もできるようになりました #AWSreInvent

[アップデート]AWS Security Hubの組織への展開がセキュリティ標準やコントロールなどをカスタマイズして設定できるようになりました！ #AWSreInvent

コスト・パフォーマンス最適化サービスの AWS Compute Optimizer の使い方や各種設定方法を紹介！

IAM グローバル条件キーに aws:SourceOrgPaths が追加されて OU 単位の AWS CloudTrail ログ集約を実施しやすくなりました