AWS アカウント 名を更新する - AWS アカウント管理

AWS アカウント 名を更新する

複数の AWS アカウント を管理する場合は、ビジネスユニットやアプリケーションに合わせた明確な命名規則を使用して、識別と整理を行います。再編成、合併、買収、命名規則の更新中に、一貫した識別および管理基準を維持するためにアカウント名を変更する必要がある場合があります。

アカウント名は、請求書、コンソール内の請求情報とコスト管理ダッシュボード、および AWS Organizations コンソールなど複数の場所に表示されます。アカウント名を付ける際に標準的な方法を使用することで、アカウント名を認識しやすいものにすることをお勧めします。会社のアカウントの場合は、organization-purpose-environment (例えば、sales-catalog-prod) のような命名基準を使用することを検討してください。プライバシーとセキュリティ上の理由から、個人を特定できる情報 (PII) を反映するアカウント名は使用しないでください。

  • スタンドアロン AWS アカウント – AWS アカウント が組織に関連付けられていない場合は、AWS マネジメントコンソール、AWS CLI、または SDK を使用してアカウント名を更新できます。これを行う方法については、スタンドアロン AWS アカウント のアカウント名を更新するを参照してください。

  • 組織内の AWS アカウント – AWS Organizations に属するメンバーアカウントの場合、管理アカウントまたは委任管理者アカウントのユーザーは、AWS Organizations コンソールから、または AWS CLI と SDK を使用してプログラムで、組織内の任意のメンバーアカウントのアカウント名を一元的に更新できます。これを行う方法については、組織内の任意の AWS アカウント のアカウント名を更新します。を参照してください。

注記

AWS アカウントへの変更がすべての場所に反映されるまでに最大 4 時間かかることがあります。

スタンドアロン AWS アカウント のアカウント名を更新する

スタンドアロン AWS アカウント のアカウント名を変更するには、次の手順を実行します。

AWS マネジメントコンソール
最小アクセス許可

ルートユーザー、IAM ユーザー、または IAM ロールを使用して、アカウント名を更新できます。ルートユーザーを使用している場合、アカウント名を更新するために追加の IAM アクセス許可は必要ありません。IAM ユーザーまたは IAM ロールを使用する場合は、少なくとも次の IAM アクセス許可が必要です。

  • account:GetAccountInformation

  • account:PutAccountName

スタンドアロンアカウントのアカウント名を更新するには
  1. AWS アカウントのメールアドレスとパスワードを使用し、AWS アカウントのルートユーザーとして「AWS マネジメントコンソール」にサインインします。

  2. コンソールの右上隅のアカウント名またはアカウント番号を選択してから [Account] (アカウント) を選択します。

  3. [アカウント] ページで、[アカウントの詳細] の横にある [アクション] を選択し、[アカウント名の更新] を選択します。

  4. [名前] で、更新する新しいアカウント名を入力し、[保存] を選択します。

AWS CLI & SDKs
最小アクセス許可

ルートユーザー、IAM ユーザー、または IAM ロールを使用して、アカウント名を更新できます。次の手順を実行するには、IAM ユーザーまたは IAM ロールに少なくとも以下の IAM アクセス許可が必要です。

  • account:GetAccountInformation

  • account:PutAccountName

スタンドアロンアカウントのアカウント名を更新するには

以下のいずれかのオペレーションを使用することもできます。

組織内の任意の AWS アカウント のアカウント名を更新します。

AWS Organizations では、すべての機能モードを使用して、管理アカウントと委任管理者アカウントの両方で、承認された IAM ユーザーまたは IAM ロールがアカウント名を一元管理できます。

組織内のメンバーアカウントのアカウント名を変更するには、次の手順を実行します。

要件

AWS Organizations コンソールを使用してアカウント名を更新するには、いくつかの予備設定を行う必要があります。

  • メンバーアカウントで設定を管理するには、所属する組織によってすべての機能が有効にされる必要があります。これにより、管理者がメンバーアカウントを制御できるようになります。これは、組織を作成すると、デフォルトで設定されます。組織が一括決済のみに設定されていて、すべての機能を有効にする場合は、「組織内のすべての機能の有効化」を参照してください。

  • AWS アカウント管理用に信頼されたアクセスを有効にする必要があります。これを設定するには、「AWS アカウント管理用の信頼されたアクセスの有効化」を参照してください。

AWS マネジメントコンソール
最小アクセス許可

メンバーアカウントのアカウント名を更新するには、IAM ユーザーまたは IAM ロールに次のアクセス許可が必要です。

  • organizations:DescribeOrganization (コンソールのみ)

  • account:PutAccountName

メンバーアカウントのアカウント名を更新するには
  1. Organizations コンソール (https://console.aws.amazon.com/organizations/) を開きます。

  2. 左側のナビゲーションペインで、[AWS アカウント] を選択します。

  3. [AWS アカウント] ページで、更新するメンバーアカウントを選択し、[アクション] ドロップダウンメニューを選択し、[アカウント名の更新] を選択します。

  4. [名前] で更新された名前を入力し、[保存] を選択します。

AWS CLI & SDKs
最小アクセス許可

メンバーアカウントのアカウント名を更新するには、IAM ユーザーまたは IAM ロールに次のアクセス許可が必要です。

  • organizations:DescribeOrganization (コンソールのみ)

  • account:PutAccountName

メンバーアカウントのアカウント名を更新するには

以下のいずれかのオペレーションを使用することもできます。

  • AWS CLI: put-account-name

    $ C:\> aws account put-account-name \ --account-id 111111111111 \ --account-name "New-Account-Name"
  • AWS SDK: PutAccountName