# SCP の記事一覧

Control Tower環境で予防コントロール・検出コントロールを有効化してみるControl Tower環境で予防コントロール・検出コントロールを有効化してみる
katsumata
2025.09.01
IAM Identity Center ユーザーのユーザー ID を使用して特定アクションを制限する SCP を作ってみたIAM Identity Center ユーザーのユーザー ID を使用して特定アクションを制限する SCP を作ってみた
板倉舞
2025.08.13
OU 移動前の準備作業 - AWS Organizations SCP 編OU 移動前の準備作業 - AWS Organizations SCP 編
板倉舞
2025.08.13
リージョン制限下のマルチアカウント環境でAmazon Bedrock クロスリージョン推論プロファイルを利用可能にするリージョン制限下のマルチアカウント環境でAmazon Bedrock クロスリージョン推論プロファイルを利用可能にする
平井裕二
2025.07.31
IAM Access Analyzerの内部アクセス機能がSCP・RCP・Permission Boundaryの影響をどのように受けるか調査してみたIAM Access Analyzerの内部アクセス機能がSCP・RCP・Permission Boundaryの影響をどのように受けるか調査してみた
あしざわ
2025.07.02
【AWS Organizations】 管理アカウントにはSCPが適用されません【AWS Organizations】 管理アカウントにはSCPが適用されません
あしざわ
2025.05.30
「aws-guardrails-XXXXXX」は何なのか？Control Tower 環境に存在する SCP を調査した「aws-guardrails-XXXXXX」は何なのか？Control Tower 環境に存在する SCP を調査した
emi
2025.03.23
「ルートアクセス」が有効化された SageMaker ノートブックの作成を SCP で制限してみる「ルートアクセス」が有効化された SageMaker ノートブックの作成を SCP で制限してみる
kaz
2025.03.13
「直接インターネットアクセス」が有効化された SageMaker ノートブックの作成を SCP で制限してみる「直接インターネットアクセス」が有効化された SageMaker ノートブックの作成を SCP で制限してみる
kaz
2025.03.12
SCPでパスワードポリシーの変更を禁止するならUpdateAccountPasswordPolicyも止めようという話SCPでパスワードポリシーの変更を禁止するならUpdateAccountPasswordPolicyも止めようという話
臼田佳祐
2025.02.28
AWS Resource Access Manager (RAM) の共有先を SCP で制限するAWS Resource Access Manager (RAM) の共有先を SCP で制限する
いわさ
2025.01.13
EC2に設定したWebサーバーにWinSCPでファイルをアップロードする方法EC2に設定したWebサーバーにWinSCPでファイルをアップロードする方法
Tinnakorn Maneewong
2024.11.08
AWS Backupのボールト名「Default」の自動作成条件を確認し、SCPによる自動作成防止設定をしてみたAWS Backupのボールト名「Default」の自動作成条件を確認し、SCPによる自動作成防止設定をしてみた
平井裕二
2024.10.09
AWS Organizations 環境で SCP を使ってインターネットアクセス可能な VPC の作成を許可しない OU を作成してみたAWS Organizations 環境で SCP を使ってインターネットアクセス可能な VPC の作成を許可しない OU を作成してみた
いわさ
2024.07.03
[アップデート]AWS Organizationsで作成出来るSCP数の上限が2,000に引き上げられました[アップデート]AWS Organizationsで作成出来るSCP数の上限が2,000に引き上げられました
べこみん
2024.06.30
SCPでリージョン制限する時にIAM Access Analyzerとかは止めたほうがいいか検証してみたSCPでリージョン制限する時にIAM Access Analyzerとかは止めたほうがいいか検証してみた
臼田佳祐
2024.05.21
特定のサブネットにタグをつけることで、「指定したリソース以外を作成できないようにする」SCPを作成してみた特定のサブネットにタグをつけることで、「指定したリソース以外を作成できないようにする」SCPを作成してみた
鈴木純
2024.01.30
AWS OrganizationsのSCP適用範囲を条件指定で特定アカウントに限定するAWS OrganizationsのSCP適用範囲を条件指定で特定アカウントに限定する
武田隆志
2023.12.07
Amazon Inspector のLambdaのスキャン除外タグ付けをAWS Organizationsのサービスコントロールポリシー (SCP)で防止するAmazon Inspector のLambdaのスキャン除外タグ付けをAWS Organizationsのサービスコントロールポリシー (SCP)で防止する
梶原大使
2023.11.14
Amazon Inspector のEC2のスキャン除外タグ付けをAWS Organizationsのサービスコントロールポリシー (SCP)で防止するAmazon Inspector のEC2のスキャン除外タグ付けをAWS Organizationsのサービスコントロールポリシー (SCP)で防止する
梶原大使
2023.11.13
【AWS Organizations】SCP更新(update-policy)をメンバーアカウントに委任してみる【AWS Organizations】SCP更新(update-policy)をメンバーアカウントに委任してみる
川原征大
2023.11.01
SCP を利用して IAM Identity Center ユーザーの権限を即座に剥奪してみたSCP を利用して IAM Identity Center ユーザーの権限を即座に剥奪してみた
枡川 健太郎
2023.08.31
AWS Organizations の サービスコントロールポリシー (SCP) を用いて、複数アカウントにリージョン利用制限するパターンをまとめてみたAWS Organizations の サービスコントロールポリシー (SCP) を用いて、複数アカウントにリージョン利用制限するパターンをまとめてみた
平井裕二
2023.07.11
Conditionを使って特定のポリシー管理のみをメンバーアカウントに委任する #reInventConditionを使って特定のポリシー管理のみをメンバーアカウントに委任する #reInvent
hayashi.masaya
2022.11.30
SCPを使ってRoute 53からのドメイン購入操作を禁止してみたSCPを使ってRoute 53からのドメイン購入操作を禁止してみた
hayashi.masaya
2022.11.22
SCP를 사용하여 로컬파일을 EC2에 업로드 해보기SCP를 사용하여 로컬파일을 EC2에 업로드 해보기
KeumSangwon
2022.06.30
SCP を使用して EC2 インスタンスの EBS ボリュームサイズとボリュームタイプを制限してみたSCP を使用して EC2 インスタンスの EBS ボリュームサイズとボリュームタイプを制限してみた
大村 保貴
2022.06.04
[アップデート] Control Tower にて検出だけでなく予防ガードレールも同時操作がサポートされました[アップデート] Control Tower にて検出だけでなく予防ガードレールも同時操作がサポートされました
ちゃだいん
2022.05.31
SCP を使用して RDS・Aurora の起動できるインスタンスクラスを制限するSCP を使用して RDS・Aurora の起動できるインスタンスクラスを制限する
大村 保貴
2022.04.13
【小ネタ】EBSスナップショットをパブリックに公開させないポリシー【小ネタ】EBSスナップショットをパブリックに公開させないポリシー
鈴木純
2022.04.13
วิธีอัปโหลดไฟล์ด้วย WinSCP ไปยัง Server Website ที่ตั้งค่าใน EC2 วิธีอัปโหลดไฟล์ด้วย WinSCP ไปยัง Server Website ที่ตั้งค่าใน EC2
Tinnakorn Maneewong
2021.10.06
特定のAWS SSOユーザーのみ除外するSCPポリシー例特定のAWS SSOユーザーのみ除外するSCPポリシー例
ちゃだいん
2021.07.14
[AWS]監査ログを悪意ある削除から守る[AWS]監査ログを悪意ある削除から守る
千葉淳
2021.06.10
[AWS Organizations] SCP(サービスコントロールポリシー)を使ってインフラリソースを保護してみる[AWS Organizations] SCP(サービスコントロールポリシー)を使ってインフラリソースを保護してみる
川原征大
2021.02.10
【レポート】AWSアイデンティティ: 次世代の権限管理 #SEC308 #reinvent【レポート】AWSアイデンティティ: 次世代の権限管理 #SEC308 #reinvent
臼田佳祐
2020.12.04
[AWS Organizations]特定メンバーの行動は制限しない SCP記述[AWS Organizations]特定メンバーの行動は制限しない SCP記述
川原征大
2020.11.16
1
2