Aggiorna le organizzazioni - AWS Control Tower
Cosa succede durante la nuova registrazione

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Aggiorna le organizzazioni

Il modo più rapido per aggiornare un'unità organizzativa (OU) o aggiornare più account all'interno di un'unità organizzativa consiste nell'eseguire una delle seguenti azioni:

  • Registrare nuovamente l'unità organizzativa se AWSControlTowerBaseline abilitata.

  • Reimposta le linee di base abilitate o ripristina i controlli abilitati se non AWSControlTowerBaseline è abilitato.

Cosa succede durante la nuova registrazione

Quando registri nuovamente un'unità organizzativa:

  • Il campo Stato indica se l'account è attualmente registrato presso AWS Control Tower (registrato), se l'account non è mai stato registrato (non registrato) o se l'iscrizione non è riuscita in precedenza (registrazione non riuscita).

  • Quando registri nuovamente l'unità organizzativa, il AWSControlTowerExecution ruolo viene aggiunto a tutti gli account con lo stato Non registrato o Registrazione non riuscita.

  • AWS Control Tower crea un accesso Single Sign-On (IAM Identity Center) per i nuovi account registrati.

  • Gli account registrati vengono registrati nuovamente in AWS Control Tower.

  • Gli eventuali controlli preventivi applicati all'unità organizzativa sono corretti, in quanto SCPs vengono ripristinati alle definizioni predefinite.

  • Tutti gli account vengono aggiornati in base alle ultime modifiche alle landing zone.

Per ulteriori informazioni, consulta Informazioni sulla registrazione di account esistenti.

Suggerimento

Quando registri nuovamente un'unità organizzativa o quando aggiorni la versione della landing zone e gli account di più membri, potresti visualizzare un messaggio di errore che riporta il StackSet -. AWSControl TowerExecutionRole Questa operazione StackSet nell'account di gestione può fallire perché il ruolo AWSControlTowerExecutionIAM esiste già in tutti gli account dei membri registrati. Questo messaggio di errore è un comportamento previsto e può essere ignorato.