Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Risolvere la deriva
<a name="resolving-drift"></a>

Sebbene il rilevamento sia automatico, i passaggi per risolvere la deriva devono essere eseguiti manualmente tramite la console o con. APIs (Tranne in alcuni casi in cui la registrazione automatica è abilitata per gli account che vengono spostati.)

Ad esempio, puoi risolvere la divergenza delle politiche per i controlli a livello di codice, chiamando l'API. [https://docs.aws.amazon.com//controltower/latest/APIReference/API_ResetEnabledControl.html](https://docs.aws.amazon.com//controltower/latest/APIReference/API_ResetEnabledControl.html)

Per risolvere la deviazione della *linea di base della configurazione per un'unità organizzativa, puoi scegliere Registra* **nuovamente** l'unità organizzativa nella console. Se la deriva è causata da un singolo account, puoi scegliere **Aggiorna account** nella console. Per risolvere la deriva della linea di base con APIs, puoi chiamare l'[https://docs.aws.amazon.com//controltower/latest/APIReference/API_ResetEnabledBaseline.html](https://docs.aws.amazon.com//controltower/latest/APIReference/API_ResetEnabledBaseline.html)API sull'unità organizzativa.

**Riepilogo**
+ Molti tipi di deriva possono essere risolti tramite la pagina delle impostazioni della **zona di atterraggio**. Puoi scegliere il pulsante **Ripristina** nella sezione **Versioni** per risolvere questi tipi di deriva.
+ **Se l'unità organizzativa dispone di meno di 1000 account, è possibile risolvere il problema relativo agli account forniti da Account Factory, o alla deriva da SCP, selezionando **Registra nuovamente l'unità organizzativa nella pagina **Organizzazione** o nella pagina dei dettagli dell'unità** organizzativa.**
+ Potresti riuscire a risolvere il problema della deriva dell'account, ad esempio aggiornando un singolo [Account membro trasferito](governance-drift.md#drift-account-moved) account. Per ulteriori informazioni, consulta [Aggiorna l'account nella console](updating-account-factory-accounts.md#update-account-in-console).
+ [Per quanto riguarda i controlli, è possibile risolvere molti tipi di deviazioni chiamando l'`ResetEnabledControl`API.](https://docs.aws.amazon.com//controltower/latest/APIReference/API_ResetEnabledControl.html)
+ La deriva di base OUs e gli account possono essere risolti chiamando l'[https://docs.aws.amazon.com//controltower/latest/APIReference/API_ResetEnabledBaseline.html](https://docs.aws.amazon.com//controltower/latest/APIReference/API_ResetEnabledBaseline.html)API o scegliendo **Re-register OU** o **Update account** nella console AWS Control Tower.
+ Per risolvere il problema *della deriva ereditaria* che si verifica quando gli account vengono trasferiti da un account all'altro OUs, puoi abilitare la funzionalità di registrazione automatica. Quando la registrazione automatica è abilitata, AWS Control Tower corregge automaticamente la deriva dell'ereditarietà applicando le risorse di base e le configurazioni di controllo dall'unità organizzativa di destinazione all'account spostato. **Puoi abilitare la registrazione automatica nella pagina **Impostazioni** della landing zone nella console o chiamando l'[https://docs.aws.amazon.com//controltower/latest/APIReference/API_UpdateLandingZone.html](https://docs.aws.amazon.com//controltower/latest/APIReference/API_UpdateLandingZone.html)API con il `RemediationType` parametro impostato su Inheritance Drift.** Per ulteriori informazioni, consulta [Sposta e registra gli account con la registrazione automatica](account-auto-enrollment.md).

**Quando si interviene per risolvere la deriva in una versione con landing zone, sono possibili due comportamenti.**  
Se utilizzi la versione più recente della landing zone, quando scegli **Reset** e poi scegli **Confirm**, le risorse della tua drifted landing zone vengono ripristinate alla configurazione AWS Control Tower salvata. La versione landing zone rimane la stessa.
Se non utilizzi la versione più recente, devi scegliere **Aggiorna**. La landing zone viene aggiornata alla versione più recente della landing zone. La deriva viene risolta come parte di questo processo.