AMS での SSP モードの開始方法

セルフサービスプロビジョニングは、マルチアカウントランディングゾーン (MALZ) に使用できる AMS モードの 1 つです。詳細については、「モードの概要」を参照してください。

セルフサービスプロビジョニング機能を提供するために、AMS は、直接 AWS のサービス アクセスからの意図しない変更を制限するためのアクセス許可の境界を持つ昇格された IAM ロールを作成しました。ロールによってすべての変更が妨げられるわけではなく、内部コントロールとコンプライアンスポリシーに準拠し、使用されているすべての AWS のサービス が必須の証明書を満たしていることを確認する必要があります。これはセルフサービスプロビジョニングモードです。 AWS コンプライアンス要件の詳細については、AWS 「コンプライアンス」を参照してください。

マルチアカウントランディングゾーンアプリケーションアカウントにセルフサービスプロビジョニングサービスを追加するには、サービスの指示に従って、 Management | AWS service | Self-provisioned service | Add change type (CT) を使用します。