# AWS Organizations の記事一覧

Account Factory for Terraform (AFT) で AWSアカウントのカスタマイズを試してみた

SCPでルートユーザーアカウントを制限する

GuardDutyのOrganizations全体有効化のために委任と自動有効化の設定をするPythonスクリプト書いた

EC2 Image Builder でAMI をAWS Organizations と OU への共有をやってみた（管理コンソール編）

[レポート] AWS ControlTower環境のカスタマイズとスケーリング #COP401 #reinvent

サーバレス時代のマルチテナンシーを考える ~ Thinking about multi-tenancy in the serverless era ~ #cm_showcase

[レポート]AWSセキュリティリファレンスアーキテクチャ：セキュリティを視覚化する #reinvent #SEC203

ついにControl Towerのアカウント発行からカスタマイズまでIaC対応！Account Factory for Terraform (AFT)が新登場 #reinvent

[アップデート] EC2 Image Builderで構築したAMIがAWS Organizations組織およびOUで共有可能となりました

[アップデート] AWS Control Tower で入れ子構造の OU を利用できる様になりました

Organizationsのメンバーアカウントに、独自ベースラインのCloudFormationテンプレートをStackSetsで自動デプロイする

[Organizations]マルチアカウントのイベントを集約してChatbotもLambdaも使わずにEventBridgeの入力トランスフォーマーでSlackに通知する

[アップデート] AMI が Organizations単位、OU単位で共有可能になりました！

【AWS Organizations】アカウントが 特定OUに所属したタイミングで Lambda を実行させる

VPCの変更系APIを洗い出してCIDR周りの変更をSCPで止めたいなって思ったときに権限を洗い出す手法

Control Towerのカスタマイズ(CfCT)を使ってSCPの作成・変更をやってみた

Organizations 環境で Amazon GuardDuty を全リージョンへ簡単セットアップしてみる

AWS Organizations で始めるマルチアカウント管理 #devio2021

Organizations連携で集約したAWS Personal Health Dashboardのイベントを通知するAWS Health Aware (AHA)を試してみた

[2021年版]AWSセキュリティ対策全部盛り[初級から上級まで] というタイトルでDevelopersIO 2021 Decadeに登壇しました #devio2021

各アカウントで実施した IAM Access Analyzer のアーカイブ操作は組織管理の IAM Access Analyzer に影響を与えるのか調べてみた

Organizations 環境で AWS Security Hub を全リージョンへ簡単セットアップする

Auto Scalingの起動設定で指定できるインスタンスタイプをSCPで制限する

“aws:PrincipalOrgID”はサービスプリンシパルでは使えないので注意しよう

TerraformでAWSアカウントを作るのは簡単だけど削除はひと手間かかる

「AWS IAMだけでなんとかする、 最低限のガードレール」というタイトルで #AKIBAAWS で登壇しました

AWS Organizations に所属するメンバーアカウントの Cost Explorer 情報を AWS CLI で一括取得する方法

SSM Quick Setup で Configの記録 / 適合パックが AWSアカウント単位 / Organizations全体で超カンタンデプロイ可能に！（全リージョン対応）

特定のAWS SSOユーザーのみ除外するSCPポリシー例

【メンバーズを支える仕組み】 AWS から届くメールを自動処理するサービスをつくってみた

[AWS]監査ログを悪意ある削除から守る

[小ネタ]AWS OrganizationsのSCPで特定リージョンのみ使用できるようにする

SCPを使用してAmazon EC2で起動できるインスタンスタイプを制限する

[遂に来た！]Control Towerが東京リージョンに対応してAWSマルチアカウントの管理が捗るのでやってみた

「AWS Control Towerを利用したマルチアカウント管理とセキュリティ統制」JAWS DAYS 2021登壇資料 #jawsug #jawsdays #jawsdays2021 #jawsdays2021_C

[アップデート] IAM ポリシーと SCP でベストプラクティスに則れ！ IAM Access Analyzer が新機能「ポリシーチェック」に対応しました