# AWS Organizations の記事一覧

AWSの組織(Organizations)でIAM Access Analyzer の未使用の許可のスキャン対象となるユーザーとロールを算出してみた

【小ネタ】AWS Organizations「統合されたサービス」の画面が地味にアプデされました

AWS IAM Identity Center から踏み台アカウント経由で AWS Organizations 管理外アカウントにスイッチロールしてみる

特定のサブネットにタグをつけることで、「指定したリソース以外を作成できないようにする」SCPを作成してみた

マルチアカウントにAWS CLIを実行してみた

[レポート]クラウドガバナンスの10つのベストプラクティスについて学びました (COP318) #AWSreInvent

AWS OrganizationsのSCP適用範囲を条件指定で特定アカウントに限定する

[2023年版] AWS Control Towerのメンバーアカウントを閉鎖(削除･解約)する

AWS Resource Explorer でタグの付与忘れを検索してタグエディタでまとめてタグを付与してみる #AWSreInvent

AWS Control Tower における OU に対してリージョン制限を実施するコントロールの例外設定を試してみた

[アップデート] AWS Control Tower に新たに 65 個のコントロールが追加されて OU 単位でのリージョン制限もできるようになりました #AWSreInvent

[アップデート]AWS Security Hubの組織への展開がセキュリティ標準やコントロールなどをカスタマイズして設定できるようになりました！ #AWSreInvent

コスト・パフォーマンス最適化サービスの AWS Compute Optimizer の使い方や各種設定方法を紹介！

IAM グローバル条件キーに aws:SourceOrgPaths が追加されて OU 単位の AWS CloudTrail ログ集約を実施しやすくなりました

[アップデート] Organizations環境のリソースアクセス制御がめっちゃ楽になる！IAMグローバル条件キーが追加されました(aws:SourceOrgID, aws:SourceOrgPaths)

AWS Compute Optimizer の組織設定にハマったので設定方法をまとめてみた

[アップデート] AWS Resource Explorer がマルチアカウントのリソース検索に対応しました

AWS再入門2023 Organizations SCP編

Amazon Inspector のLambdaのスキャン除外タグ付けをAWS Organizationsのサービスコントロールポリシー (SCP)で防止する

Amazon Inspector のEC2のスキャン除外タグ付けをAWS Organizationsのサービスコントロールポリシー (SCP)で防止する

【AWS Organizations】SCP更新(update-policy)をメンバーアカウントに委任してみる

CloudFormationテンプレート内でAWSアカウント名を取得したい

[アップデート] AWSクレジットの共有設定が組織内のメンバーアカウント単位で有効化/無効化が管理出来るようになりました

AWS Organizations 組織内のすべてのアカウントを対象に AI サービスのオプトアウトポリシーを適用してみた

[アップデート]Systems Manager 高速セットアップでは、組織内の全アカウントのEC2インスタンスに対してSSM機能を有効にしてくれるDHMCがサポートされました

Security Hub, GuardDuty, Detectiveの自動有効化される組織にセキュリティサービスを利用しているアカウントを追加したときの動作を確認してみた

エスケープ処理されたJSON文字列を整形して必要な情報を抽出してみた

【登壇レポート】 『AWS Control TowerでセキュアでスケーラブルなAWS環境を作るとき 困るポイントn選』 JAWS FESTA 2023 in Kyusyu 直前スペシャル!! #jawsfesta2023

Organizations環境下で、管理アカウントでAWS Backupのバックアップポリシーを作成し、メンバーアカウントのバックアップを一元管理してみた

SCPでAMIブロックパブリックアクセスの無効化を拒否してみた

AWS Organizations の組織を削除する方法

Security Hub をリージョン集約・Organizations 統合する場合の管理アカウントについて考える

SCP を利用して IAM Identity Center ユーザーの権限を即座に剥奪してみた

AWS Config アグリゲータにて高度なクエリ無しで複数AWSアカウントのリソース情報取得を試してみた

Organizations連携を使って IAM Access Analyzer を組織レベルで有効化する [Terraform]

招待によるメンバーアカウント管理を組織(Organizations)によるメンバーアカウントに変更した時の動作を確認してみた