オプションでアカウントの自動登録を設定する

セットアップ中、またはそれ以降にこの機能を有効にすると、2 つの登録済み OU 間で移動されたアカウント、または初めて AWS Control Tower 環境に移動されたアカウントは、継承ドリフトの状態を表示しなくなります。アカウントは、新しい OU で有効になっているベースラインとコントロールを自動的に継承します。前の OU のコントロールとベースラインは削除されます。

設定後に自動登録をオプトインするには、ランディングゾーンの [設定] ページに移動し、ランディングゾーンの [更新] を選択するか、AWS Control Tower UpdateLandingZone API を呼び出します。

AWS Organizations API または AWS Control Tower コンソールを使用して、OU 間でアカウントを移動できます。登録されている OU の外部にアカウントを移動すると、AWS Control Tower はデプロイされたすべてのベースラインとコントロールを自動的に削除します。基本的に、AWS Control Tower からアカウントの登録を解除します。