View a markdown version of this page

ポリシータイプの有効化 - AWS Organizations

ポリシータイプの有効化

ポリシーを作成して組織にアタッチする前に、そのポリシータイプを有効にする必要があります。ポリシータイプの有効化は、組織ルートで行う 1 回限りのタスクです。ポリシータイプは、組織の管理アカウントまたは委任管理者として指定されたメンバーアカウントからのみ有効にできます。

最小アクセス許可

ポリシータイプを有効にするには、以下のアクションを実行するアクセス許可が必要です。

  • organizations:EnablePolicyType

  • organizations:DescribeOrganization - Organizations コンソールを使用する場合にのみ必要

  • organizations:ListRoots - Organizations コンソールを使用する場合にのみ必要

AWS マネジメントコンソール
ポリシータイプを有効にするには

  1. AWS Organizations コンソールにサインインします。組織の管理アカウントで、IAM ユーザーとしてサインインするか、IAM ロールを引き受けるか、ルートユーザー (非推奨) としてサインインする必要があります。

  2. [Policies] (ポリシー) ページで、有効化するポリシータイプの名前を選択します。

  3. ポリシータイプのページで [Enable policy type] (ポリシータイプの有効化) を選択します。

    ページは、指定したタイプの使用可能なポリシーのリストに置き換えられます。

AWS CLI & AWS SDKs
ポリシータイプを有効にするには

次のいずれかのコマンドを使用して、ポリシータイプを有効にできます。

  • AWS CLI: enable-policy-type

    次の例は、組織のバックアップポリシーを有効にする方法を示しています。組織のルートの ID を指定する必要があることに注意してください。

    $ aws organizations enable-policy-type \
    --root-id r-a1b2 \
    --policy-type BACKUP_POLICY
{
    "Root": {
        "Id": "r-a1b2",
        "Arn": "arn:aws:organizations::123456789012:root/o-aa111bb222/r-a1b2",
        "Name": "Root",
        "PolicyTypes": [
            {
                "Type": "BACKUP_POLICY",
                "Status": "ENABLED"
            }
        ]
    }
}

    出力の PolicyTypes のリストには、指定したポリシータイプが ENABLED の Status で含まれるようになります。

  • AWS SDKs: EnablePolicyType