# AWS Organizations の記事一覧

VPCの変更系APIを洗い出してCIDR周りの変更をSCPで止めたいなって思ったときに権限を洗い出す手法

Control Towerのカスタマイズ(CfCT)を使ってSCPの作成・変更をやってみた

Organizations 環境で Amazon GuardDuty を全リージョンへ簡単セットアップしてみる

AWS Organizations で始めるマルチアカウント管理 #devio2021

Organizations連携で集約したAWS Personal Health Dashboardのイベントを通知するAWS Health Aware (AHA)を試してみた

[2021年版]AWSセキュリティ対策全部盛り[初級から上級まで] というタイトルでDevelopersIO 2021 Decadeに登壇しました #devio2021

各アカウントで実施した IAM Access Analyzer のアーカイブ操作は組織管理の IAM Access Analyzer に影響を与えるのか調べてみた

Organizations 環境で AWS Security Hub を全リージョンへ簡単セットアップする

Auto Scalingの起動設定で指定できるインスタンスタイプをSCPで制限する

“aws:PrincipalOrgID”はサービスプリンシパルでは使えないので注意しよう

TerraformでAWSアカウントを作るのは簡単だけど削除はひと手間かかる

「AWS IAMだけでなんとかする、 最低限のガードレール」というタイトルで #AKIBAAWS で登壇しました

AWS Organizations に所属するメンバーアカウントの Cost Explorer 情報を AWS CLI で一括取得する方法

SSM Quick Setup で Configの記録 / 適合パックが AWSアカウント単位 / Organizations全体で超カンタンデプロイ可能に！（全リージョン対応）

特定のAWS SSOユーザーのみ除外するSCPポリシー例

【メンバーズを支える仕組み】 AWS から届くメールを自動処理するサービスをつくってみた

[AWS]監査ログを悪意ある削除から守る

[小ネタ]AWS OrganizationsのSCPで特定リージョンのみ使用できるようにする

SCPを使用してAmazon EC2で起動できるインスタンスタイプを制限する

[遂に来た！]Control Towerが東京リージョンに対応してAWSマルチアカウントの管理が捗るのでやってみた

「AWS Control Towerを利用したマルチアカウント管理とセキュリティ統制」JAWS DAYS 2021登壇資料 #jawsug #jawsdays #jawsdays2021 #jawsdays2021_C

[アップデート] IAM ポリシーと SCP でベストプラクティスに則れ！ IAM Access Analyzer が新機能「ポリシーチェック」に対応しました

Control Towerをv2.3からv2.5にバージョンアップしてみた

[アップデート] AWS Organizations で CloudFormation StackSets の委任管理者設定ができるようになりました

[AWS Organizations] SCP(サービスコントロールポリシー)を使ってインフラリソースを保護してみる

社内勉強会で AWS Organizations 基礎の話をしました

Organization unit (OU)でリソース共有してみた

AWS SSOを図解してみた

[2020年版]AWSセキュリティのための10のことが発表されました # reinvent

[アップデート] AWS Personal Health Dashboard が Organizations と連携、組織ビューが見られるようになりました

[アップデート] 委任したメンバーアカウントで AWS Config アグリゲーターを使った Organizations 組織レベルのデータ収集が可能になりました

[AWS Organizations]アカウントの所属OUを変更した際の影響範囲を調べる

[AWS Organizations] 特定OUにデプロイされている CloudFormation StackSets を調べるPythonスクリプト

[アップデート]AWS SSOのMFAでMacbookのTouchID(指紋センサー)が使えるようになりました！

AWS Organizationsの設計に必須なOU設計のベストプラクティスを学ぶ

[アップデート]Security Hubが AWS Organizations と統合！組織内セキュリティチェック環境を簡単にセットアップ/管理できるようになりました