ステップ 2b. 組織単位 (OU) の設定 - AWS Control Tower

ステップ 2b. 組織単位 (OU) の設定

これらの OU のデフォルト名をそのまま使用する場合には、セットアップを続行するために必要なアクションはありません。OU の名前を変更する場合は、フォームフィールドに新しい名前を直接入力します。

  • [Foundational OU] (基礎となる OU) - AWS Control Tower は、[Foundational OU] (基礎となる OU) (当初の名前は [Security OU] (セキュリティ OU)) を利用します。この OU の名前は、初期セットアップ時やその後に OU の詳細ページから変更できます。この [Security OU] (セキュリティ OU) には、2 つの共有アカウントが含まれています。デフォルトではログアーカイブアカウントと監査アカウントです。

  • [Additional OU] (追加の OU) - AWS Control Tower では、ユーザーに代わって 1 つ以上の追加 OU をセットアップできます。ランディングゾーンに [Security OU] (セキュリティ OU) の他に少なくとも 1 つの [Additional OU] (追加の OU) をプロビジョニングすることをお勧めします。この追加の OU が開発プロジェクトを対象としている場合は、「アーキテクチャが適切に設計された環境をセットアップするためのガイドライン」で示すように、サンドボックス OU という名前にすることをお勧めします。AWS Organizations に既存の OU がある場合は、AWS Control Tower での追加 OU のセットアップをスキップするオプションが表示されることがあります。