アカウントの一部登録

ベースラインの操作中に、アカウントが一部登録済みという状態になる場合があります。

この状態は、ResetEnabledBaseline API を呼び出して OU を再登録する場合に発生する可能性があります。AWS Control Tower は、ターゲット OU のアカウントに必須リソースのみを適用するためです。親 OU のオプションリソース (コントロール) がないアカウントは、一部登録済みとマークされます。

未登録のアカウントを登録済みの OU に移動した後、その OU に対して ResetEnabledBaseline API を呼び出してそのアカウントを登録すると、AWS Control Tower は AWSControlTowerBaseline に関連付けられたリソースを新しく登録されたアカウントに適用します。ただし、この OU で有効になっているオプションコントロールは、アカウントに適用されません。アカウントは一部登録済み状態のままです。

アカウントを完全に登録するには、コンソールで [再登録] または [アカウントの更新] を選択します。コンソールからこれらのオペレーションを選択すると、AWS Control Tower は、その OU に対してアクティブ化されるオプションコントロールも含めて、その OU のすべてのリソースを新しく登録されたアカウントに適用します。