# AWS Organizations の記事一覧

[アップデート]AWS Security Hubの組織への展開がセキュリティ標準やコントロールなどをカスタマイズして設定できるようになりました！ #AWSreInvent

コスト・パフォーマンス最適化サービスの AWS Compute Optimizer の使い方や各種設定方法を紹介！

IAM グローバル条件キーに aws:SourceOrgPaths が追加されて OU 単位の AWS CloudTrail ログ集約を実施しやすくなりました

[アップデート] Organizations環境のリソースアクセス制御がめっちゃ楽になる！IAMグローバル条件キーが追加されました(aws:SourceOrgID, aws:SourceOrgPaths)

AWS Compute Optimizer の組織設定にハマったので設定方法をまとめてみた

[アップデート] AWS Resource Explorer がマルチアカウントのリソース検索に対応しました

AWS再入門2023 Organizations SCP編

Amazon Inspector のLambdaのスキャン除外タグ付けをAWS Organizationsのサービスコントロールポリシー (SCP)で防止する

Amazon Inspector のEC2のスキャン除外タグ付けをAWS Organizationsのサービスコントロールポリシー (SCP)で防止する

【AWS Organizations】SCP更新(update-policy)をメンバーアカウントに委任してみる

CloudFormationテンプレート内でAWSアカウント名を取得したい

[アップデート] AWSクレジットの共有設定が組織内のメンバーアカウント単位で有効化/無効化が管理出来るようになりました

AWS Organizations 組織内のすべてのアカウントを対象に AI サービスのオプトアウトポリシーを適用してみた

[アップデート]Systems Manager 高速セットアップでは、組織内の全アカウントのEC2インスタンスに対してSSM機能を有効にしてくれるDHMCがサポートされました

Security Hub, GuardDuty, Detectiveの自動有効化される組織にセキュリティサービスを利用しているアカウントを追加したときの動作を確認してみた

エスケープ処理されたJSON文字列を整形して必要な情報を抽出してみた

【登壇レポート】 『AWS Control TowerでセキュアでスケーラブルなAWS環境を作るとき 困るポイントn選』 JAWS FESTA 2023 in Kyusyu 直前スペシャル!! #jawsfesta2023

Organizations環境下で、管理アカウントでAWS Backupのバックアップポリシーを作成し、メンバーアカウントのバックアップを一元管理してみた

SCPでAMIブロックパブリックアクセスの無効化を拒否してみた

AWS Organizations の組織を削除する方法

Security Hub をリージョン集約・Organizations 統合する場合の管理アカウントについて考える

SCP を利用して IAM Identity Center ユーザーの権限を即座に剥奪してみた

AWS Config アグリゲータにて高度なクエリ無しで複数AWSアカウントのリソース情報取得を試してみた

Organizations連携を使って IAM Access Analyzer を組織レベルで有効化する [Terraform]

招待によるメンバーアカウント管理を組織(Organizations)によるメンバーアカウントに変更した時の動作を確認してみた

[アップデート] Amazon GuardDuty で Organizations の複数アカウントを管理する際に使える保護プランごとの自動有効化オプションが拡張されました

Organizations連携を使って、Amazon Inspector を組織レベルで有効化する [Terraform]

[アップデート]AWS Backup Audit Manager の管理をメンバーアカウントに委任できるようになりました

AWS Organizations 配下のメンバーアカウントがアクセスした AWS サービス の最終アクセス履歴を取得する

SCPでIAM Identity CenterユーザーとIAMユーザーにIPアドレス制限をかけてみた

AWS Health Dashboard 組織ビューが指定したメンバーアカウントでも参照可能になる委任管理者機能がサポートされました！

AWS Organizations 管理下の全アカウントの Trusted Advisor による指摘事項を確認できる「組織ビュー」のレポートで確認・可視化できる内容を調べてみた

AWS Organizations の サービスコントロールポリシー (SCP) を用いて、複数アカウントにリージョン利用制限するパターンをまとめてみた

EC2 Instance Connect エンドポイントの操作をSCPで拒否してみた

既存のAWSアカウントをAWS Control Towerのメンバーアカウントとして移管してみた

CloudFormation StackSets のデプロイ失敗をメール通知する