メインコンテンツへスキップ
developersIO

# SCP の記事一覧

AWS Organizationsでデフォルト適用される離脱防止SCPの同等設定を、既存組織に実施してみた
suzuki.ryo
2026.07.11
SCPでECS Fargateタスク定義のCPU・メモリ上限を制限してみた
suzuki.ryo
2026.06.10
Control Tower環境でBedrockを利用するならOU単位のリージョン拒否コントロールを利用しよう
吉田 岳史
2026.05.26
AWS IAM Identity Center の特定の許可セットに対応するロールだけを SCP の Deny 対象から除外するときの ARN 指定方法
平井裕二
2026.05.12
AWS Security Hub CSPM の検出結果ステータス変更を特定のロール以外で禁止する SCP を適用してみた
平井裕二
2026.05.07
【小ネタ】 Control Tower の管理対象リージョンに us-east-1 がないとアカウントカラーを設定できない
板倉舞
2026.02.28
【AWS研修レポート】Cloud Operations on AWS Day1 - 運用の基礎とIaC編
yyamamoto-kakeru
2026.01.08
Bedrock で SCP によるリージョン制限を行うと権限エラーが発生する事象を回避するには
hato
2025.11.12
aws:PrincipalArn条件キーでは、assumed-roleセッションのARNではなくロールARNを指定する必要があります
平井裕二
2025.10.14
【アップデート】 AWS Organizations SCPでIAMと同等の記述が可能になりました
おつまみ
2025.09.26
EC2への接続（Session Manager/EC2 Instance Connect Endpoint）をSCPでIP制限してみた
平井裕二
2025.09.17
Control Tower環境で予防コントロール・検出コントロールを有効化してみる
katsumata
2025.09.01
IAM Identity Center ユーザーのユーザー ID を使用して特定アクションを制限する SCP を作ってみた
板倉舞
2025.08.13
OU 移動前の準備作業 - AWS Organizations SCP 編
板倉舞
2025.08.13
リージョン制限下のマルチアカウント環境でAmazon Bedrock クロスリージョン推論プロファイルを利用可能にする
平井裕二
2025.07.31
IAM Access Analyzerの内部アクセス機能がSCP・RCP・Permission Boundaryの影響をどのように受けるか調査してみた
あしざわ
2025.07.02
【AWS Organizations】 管理アカウントにはSCPが適用されません
あしざわ
2025.05.30
「aws-guardrails-XXXXXX」は何なのか？Control Tower 環境に存在する SCP を調査した
emi
2025.03.23
「ルートアクセス」が有効化された SageMaker ノートブックの作成を SCP で制限してみる
kaz
2025.03.13
「直接インターネットアクセス」が有効化された SageMaker ノートブックの作成を SCP で制限してみる
kaz
2025.03.12
SCPでパスワードポリシーの変更を禁止するならUpdateAccountPasswordPolicyも止めようという話
臼田佳祐
2025.02.28
AWS Resource Access Manager (RAM) の共有先を SCP で制限する
いわさ
2025.01.13
EC2に設定したWebサーバーにWinSCPでファイルをアップロードする方法
Tinnakorn Maneewong
2024.11.08
AWS Backupのボールト名「Default」の自動作成条件を確認し、SCPによる自動作成防止設定をしてみた
平井裕二
2024.10.09
AWS Organizations 環境で SCP を使ってインターネットアクセス可能な VPC の作成を許可しない OU を作成してみた
いわさ
2024.07.03
[アップデート]AWS Organizationsで作成出来るSCP数の上限が2,000に引き上げられました
べこみん
2024.06.30
SCPでリージョン制限する時にIAM Access Analyzerとかは止めたほうがいいか検証してみた
臼田佳祐
2024.05.21
特定のサブネットにタグをつけることで、「指定したリソース以外を作成できないようにする」SCPを作成してみた
鈴木純
2024.01.30
AWS OrganizationsのSCP適用範囲を条件指定で特定アカウントに限定する
武田隆志
2023.12.07
Amazon Inspector のLambdaのスキャン除外タグ付けをAWS Organizationsのサービスコントロールポリシー (SCP)で防止する
梶原大使
2023.11.14
Amazon Inspector のEC2のスキャン除外タグ付けをAWS Organizationsのサービスコントロールポリシー (SCP)で防止する
梶原大使
2023.11.13
【AWS Organizations】SCP更新(update-policy)をメンバーアカウントに委任してみる
川原征大
2023.11.01
SCP を利用して IAM Identity Center ユーザーの権限を即座に剥奪してみた
枡川 健太郎
2023.08.31
AWS Organizations の サービスコントロールポリシー (SCP) を用いて、複数アカウントにリージョン利用制限するパターンをまとめてみた
平井裕二
2023.07.11
Conditionを使って特定のポリシー管理のみをメンバーアカウントに委任する #reInvent
hayashi.masaya
2022.11.30
SCPを使ってRoute 53からのドメイン購入操作を禁止してみた
hayashi.masaya
2022.11.22