Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Personalizzazione dalla console AWS Control Tower
<a name="console-customize"></a>

Per apportare queste personalizzazioni alla tua landing zone, segui i passaggi indicati dalla console AWS Control Tower.

**Seleziona nomi personalizzati durante la configurazione**
+ È possibile selezionare i nomi delle unità organizzative di primo livello durante la configurazione. [Puoi rinominare il tuo OUs in qualsiasi momento utilizzando la AWS Organizations console, ma apportare modifiche al tuo OUs in AWS Organizations potrebbe causare problemi riparabili.](drift.md)
+ È possibile selezionare i nomi degli account condivisi di **Audit** e **Log Archive**, ma non è possibile modificare i nomi dopo la configurazione. (Questa è una selezione una tantum).

**Suggerimento**  
Ricorda che la ridenominazione di un'unità organizzativa AWS Organizations non aggiorna il prodotto fornito corrispondente in Account Factory. Per aggiornare automaticamente il prodotto fornito (ed evitare deviazioni), è necessario eseguire l'operazione dell'unità organizzativa tramite AWS Control Tower, inclusa la creazione, l'eliminazione o la registrazione di un'unità organizzativa.

**Seleziona regioni AWS**
+ Puoi personalizzare la tua landing zone selezionando AWS regioni specifiche per la governance. Segui i passaggi nella console AWS Control Tower.
+ Puoi selezionare e deselezionare AWS le regioni per la governance quando aggiorni la landing zone.
+ Puoi impostare il controllo Region Deny su **Abilitato o **Non abilitato**** e controllare l'accesso degli utenti alla maggior parte dei AWS servizi nelle regioni non AWS governate.

Per informazioni su Regioni AWS dove cFct presenta limitazioni di implementazione, vedere. [Limitazioni di controllo](control-limitations.md)

**Personalizza aggiungendo controlli opzionali**
+ I controlli facoltativi e fortemente consigliati sono facoltativi, il che significa che puoi personalizzare il livello di applicazione per la tua landing zone scegliendo quali abilitare. [I controlli opzionali](https://docs.aws.amazon.com//controltower/latest/userguide/optional-controls.html) non sono abilitati per impostazione predefinita. 
+ I [controlli opzionali sulla residenza dei dati](https://docs.aws.amazon.com//controltower/latest/userguide/data-residency-controls.html) consentono di personalizzare le regioni in cui vengono archiviati e consentire l'accesso ai dati.
+ I controlli opzionali che fanno parte dello standard CSPM Security Hub integrato consentono di scansionare l'ambiente AWS Control Tower per verificare eventuali rischi per la sicurezza.
+ I controlli proattivi opzionali consentono di controllare le CloudFormation risorse prima del loro approvvigionamento, per assicurarti che le nuove risorse siano conformi agli obiettivi di controllo del tuo ambiente.

**Personalizza i tuoi percorsi AWS CloudTrail**
+ Quando aggiorni la tua landing zone alla versione 3.0 o successiva, puoi scegliere di attivare o disattivare i CloudTrail percorsi a livello di organizzazione gestiti da AWS Control Tower. Puoi modificare questa selezione ogni volta che aggiorni la tua landing zone. AWS Control Tower crea un percorso a livello di organizzazione nel tuo account di gestione e tale percorso passa allo stato attivo o inattivo, in base alla tua scelta. Landing zone 3.0 non supporta CloudTrail percorsi a livello di account; tuttavia, se ne hai bisogno, puoi configurare e gestire i tuoi percorsi. Potresti incorrere in costi aggiuntivi per percorsi duplicati.

**Crea account utente personalizzati nella console**
+ Puoi creare account membri AWS Control Tower personalizzati e aggiornare gli account membro esistenti per aggiungere personalizzazioni dalla console AWS Control Tower. Per ulteriori informazioni, consulta [Personalizza gli account con Account Factory Customization (AFC)](af-customization-page.md).