翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# Organizations ですべての機能を有効にする標準移行プロセス
このトピックでは、標準の移行プロセスですべての機能を有効にする方法について説明します。
## ステップ 1: 招待されたアカウントに移行を承認するようにリクエストする (管理アカウント)
組織の管理アカウントにサインインすると、すべての機能の有効化プロセスを開始できます。そのためには、以下の手順を完了します。
**最小アクセス許可**
組織内のすべての機能を有効にするには、次のアクセス権限が必要です。
`organizations:EnableAllFeatures`
`organizations:DescribeOrganization` - Organizations コンソールを使用する場合にのみ必要
------
#### [ AWS マネジメントコンソール ]
**招待されたメンバーアカウントに、組織内のすべての機能を有効にすることに同意するよう依頼する**
1. [AWS Organizations コンソール](https://console.aws.amazon.com/organizations/v2)にサインインします。組織の管理アカウントで、IAM ユーザーとしてサインインするか、IAM ロールを引き受けるか、ルートユーザー ([非推奨](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) としてサインインする必要があります。
1. [**[設定](https://console.aws.amazon.com/organizations/v2/home/settings)**] ページで、[**すべての機能の有効化プロセスの開始**] を選択します。
1. [**[すべての機能の有効化](https://console.aws.amazon.com/organizations/v2/home/settings/enable-all-features)**] ページで、[**すべての機能の有効化プロセスの開始**] を選択して切り替えた後、一括請求機能のみの設定には戻れないことを理解していることを確認します。
AWS Organizations は、組織内のすべての招待 (未作成) アカウントにリクエストを送信し、組織内のすべての機能を有効にするための承認を求めます。を使用して作成されたアカウントがあり AWS Organizations 、メンバーアカウント管理者が という名前のサービスにリンクされたロールを削除した場合`AWSServiceRoleForOrganizations`、 はそのアカウントに対してロールの再作成リクエスト AWS Organizations を送信します。
コンソールには、招待されたアカウントの**リクエストの承認ステータス**リストが表示されます。
**ヒント**
後でこのページに戻るには、[**[Settings](https://console.aws.amazon.com/organizations/v2/home/settings)**] (設定) ページを開き、[**Request sent *date***] (リクエストの送信日) セクションで [**View status**] (ステータスを表示) を選択します。
1. [**[Enable all features](https://console.aws.amazon.com/organizations/v2/home/settings/enable-all-features)**] (すべての機能の有効化) ページには、組織内の各アカウントに対するリクエストの現在のステータスが表示されます。リクエストに同意したアカウントのステータスは、[**ACCEPTED**] (承諾済み) と表示されます。まだ同意していないアカウントのステータスは、[**OPEN**] (オープン) と表示されます。
------
#### [ AWS CLI & AWS SDKs ]
**招待されたメンバーアカウントに、組織内のすべての機能を有効にすることに同意するよう依頼する**
組織のすべての機能を有効にするには、次のいずれかのコマンドを使用します。
+ AWS CLI: [enable-all-features](https://docs.aws.amazon.com/cli/latest/reference/organizations/enable-all-features.html)
次のコマンドを実行すると、すべての機能の有効化プロセスが組織で開始されます。
```
$ aws organizations enable-all-features
{
"Handshake": {
"Id": "h-79d8f6f114ee4304a5e55397eEXAMPLE",
"Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/enable_all_features/h-79d8f6f114ee4304a5e55397eEXAMPLE",
"Parties": [
{
"Id": "a1b2c3d4e5",
"Type": "ORGANIZATION"
}
],
"State": "REQUESTED",
"RequestedTimestamp": "2020-11-19T16:21:46.995000-08:00",
"ExpirationTimestamp": "2021-02-17T16:21:46.995000-08:00",
"Action": "ENABLE_ALL_FEATURES",
"Resources": [
{
"Value": "o-a1b2c3d4e5",
"Type": "ORGANIZATION"
}
]
}
}
```
出力には、招待されたメンバーアカウントが同意する必要があるハンドシェイクの詳細が表示されます。
+ AWS SDKs: [EnableAllFeatures](https://docs.aws.amazon.com/organizations/latest/APIReference/API_EnableAllFeatures.html)
------
**注意事項**
リクエストがメンバーアカウントに送信されると、90 日のカウントダウンが開始されます。すべてのアカウントは期間内にリクエストを承認する必要があり、承認されない場合リクエストの有効期限が切れます。リクエストの有効期限が切れると、この試行に関連するすべてのリクエストがキャンセルされます。この場合はステップ 2 からやり直す必要があります。
すべての機能の有効化をリクエストすると、受理されていない既存のアカウントへの招待はキャンセルされます。
すべての機能の移行プロセス中でも、新しいアカウントの招待を開始したり、新しいアカウントを作成したりすることができます。
すべてのアカウントがリクエストを承認したら、プロセスを終了してすべての機能を有効化できます。組織に*招待された*メンバーアカウントがない場合は、プロセスをすぐに終了することもできます。プロセスを終了するには、[ステップ 3: 移行プロセスを完了してすべての機能を有効にする (管理アカウント)](#finalize-migration) の手順を実施してください。
## ステップ 2: リクエストを承認してすべての機能を有効にする、またはサービスにリンクされたロールを再作成する (招待アカウント)
組織の招待されたメンバーアカウントのいずれかにサインインすると、管理アカウントからのリクエストを承認できます。アカウントが元は組織に参加するように招待されたものである場合、招待はすべての機能を有効にするものであり、必要に応じた `AWSServiceRoleForOrganizations` ロールの再作成の黙示的な承認を含んでいます。アカウントが代わりに を使用して作成 AWS Organizations され、`AWSServiceRoleForOrganizations`サービスにリンクされたロールを削除した場合、ロールを再作成するための招待のみが送信されます。そのためには、以下の手順を完了します。
**重要**
次のすべての機能を有効にすると、組織の管理アカウントはメンバーアカウントにポリシーベースのコントロールを適用できます。これらのコントロールは、ユーザーはもちろん、管理者として自分がアカウント内で実行できることも制限できます。こうした制限により、アカウントが組織を離れるのを禁止することも可能になります。
**最小アクセス許可**
メンバーアカウントのすべての機能を有効にするリクエストを承認するには、次のアクセス許可が必要です。
`organizations:AcceptHandshake`
`organizations:DescribeOrganization` - Organizations コンソールを使用する場合にのみ必要
`organizations:ListHandshakesForAccount` - Organizations コンソールを使用する場合にのみ必要
`iam:CreateServiceLinkedRole` - メンバーアカウントで `AWSServiceRoleForOrganizations` ロールを再作成する必要がある場合にのみ必要
------
#### [ AWS マネジメントコンソール ]
**組織内のすべての機能を有効にするためのリクエストに同意するには**
1. AWS Organizations コンソールで [AWS Organizations コンソール](https://console.aws.amazon.com/organizations/v2)にサインインします。メンバーアカウントで、IAM ユーザーとしてサインインするか、IAM ロールを引き受けるか、ルートユーザーとしてサインインする ([推奨されません](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) 必要があります。
1. 組織内のすべての機能のリクエストの受け入れがあなたのアカウントのものであることを確認した後、[**Accept**] を選択します。このページでは、組織内のすべてのアカウントがリクエストを承認し、管理アカウントの管理者がプロセスを終了するまで、プロセスが未完了であると表示されます。
------
#### [ AWS CLI & AWS SDKs ]
**組織内のすべての機能を有効にするためのリクエストに同意するには**
リクエストに同意するには、`"Action": "APPROVE_ALL_FEATURES"` でハンドシェイクを承諾する必要があります。
+ AWS CLI:
+ [accept-handshake](https://docs.aws.amazon.com/cli/latest/reference/organizations/accept-handshake.html)
+ [list-handshakes-for-account](https://docs.aws.amazon.com/cli/latest/reference/organizations/list-handshakes-for-account.html)
次の例は、アカウントで使用可能なハンドシェイクを一覧表示する方法を示しています。`"Id"` の値 (出力の 4 行目) は、次のコマンドに必要な値です。
```
$ aws organizations list-handshakes-for-account
{
"Handshakes": [
{
"Id": "h-a2d6ecb7dbdc4540bc788200aEXAMPLE",
"Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/approve_all_features/h-a2d6ecb7dbdc4540bc788200aEXAMPLE",
"Parties": [
{
"Id": "a1b2c3d4e5",
"Type": "ORGANIZATION"
},
{
"Id": "111122223333",
"Type": "ACCOUNT"
}
],
"State": "OPEN",
"RequestedTimestamp": "2020-11-19T16:35:24.824000-08:00",
"ExpirationTimestamp": "2021-02-17T16:35:24.035000-08:00",
"Action": "APPROVE_ALL_FEATURES",
"Resources": [
{
"Value": "c440da758cab44068cdafc812EXAMPLE",
"Type": "PARENT_HANDSHAKE"
},
{
"Value": "o-aa111bb222",
"Type": "ORGANIZATION"
},
{
"Value": "111122223333",
"Type": "ACCOUNT"
}
]
}
]
}
```
次の例では、前のコマンドのハンドシェイク ID を使用して、そのハンドシェイクを受け入れます。
```
$ aws organizations accept-handshake --handshake-id h-a2d6ecb7dbdc4540bc788200aEXAMPLE
{
"Handshake": {
"Id": "h-a2d6ecb7dbdc4540bc788200aEXAMPLE",
"Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/approve_all_features/h-a2d6ecb7dbdc4540bc788200aEXAMPLE",
"Parties": [
{
"Id": "a1b2c3d4e5",
"Type": "ORGANIZATION"
},
{
"Id": "111122223333",
"Type": "ACCOUNT"
}
],
"State": "ACCEPTED",
"RequestedTimestamp": "2020-11-19T16:35:24.824000-08:00",
"ExpirationTimestamp": "2021-02-17T16:35:24.035000-08:00",
"Action": "APPROVE_ALL_FEATURES",
"Resources": [
{
"Value": "c440da758cab44068cdafc812EXAMPLE",
"Type": "PARENT_HANDSHAKE"
},
{
"Value": "o-aa111bb222",
"Type": "ORGANIZATION"
},
{
"Value": "111122223333",
"Type": "ACCOUNT"
}
]
}
}
```
+ AWS SDKs:
+ [list-handshakes-for-account](https://docs.aws.amazon.com/cli/latest/reference/organizations/list-handshakes-for-account.html)
+ [AcceptHandshake](https://docs.aws.amazon.com/organizations/latest/APIReference/API_AcceptHandshake.html)
------
## ステップ 3: 移行プロセスを完了してすべての機能を有効にする (管理アカウント)
招待されたメンバーアカウントすべてが全機能を有効にするリクエストを承認する必要があります。組織に招待されたメンバーアカウントがない場合、[**Enable all features progress**] ページにはプロセスを終了できる緑色のバナーが表示されます。
**最小アクセス許可**
組織のすべての機能を有効にするためのプロセスを終了するには、次のアクセス権限が必要です。
`organizations:AcceptHandshake`
`organizations:ListHandshakesForOrganization`
`organizations:DescribeOrganization` - Organizations コンソールを使用する場合にのみ必要
------
#### [ AWS マネジメントコンソール ]
**すべての機能を有効にするプロセスを終了するには**
1. [AWS Organizations コンソール](https://console.aws.amazon.com/organizations/v2)にサインインします。組織の管理アカウントで、IAM ユーザーとしてサインインするか、IAM ロールを引き受けるか、ルートユーザー ([非推奨](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) としてサインインする必要があります。
1. すべての機能の有効化のリクエストがすべての招待されたアカウントによって承認されると、[**[Settings](https://console.aws.amazon.com/organizations/v2/home/settings)**] (設定) ページの上部に緑色のボックスが表示されます。緑色のボックスで、[**Go to finalize**] (終了処理に進む) を選択します。
1. **[[すべての機能の有効化]](https://console.aws.amazon.com/organizations/v2/home/settings/enable-all-features)** ページで **[完了する]** を選択し、確認ダイアログボックスでもう一度 **[完了する]** を選択します。
1. 現在、組織は、すべての機能が有効になっています。
------
#### [ AWS CLI & AWS SDKs ]
**すべての機能を有効にするプロセスを終了するには**
プロセスを終了するには、[`"Action": "ENABLE_ALL_FEATURES"`] でハンドシェイクを承諾する必要があります。
+ AWS CLI:
+ [list-handshakes-for-organization](https://docs.aws.amazon.com/cli/latest/reference/organizations/list-handshakes-for-organization.html)
+ [accept-handshake](https://docs.aws.amazon.com/cli/latest/reference/organizations/accept-handshake.html)
```
$ aws organizations list-handshakes-for-organization
{
"Handshakes": [
{
"Id": "h-43a871103e4c4ee399868fbf2EXAMPLE",
"Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/enable_all_features/h-43a871103e4c4ee399868fbf2EXAMPLE",
"Parties": [
{
"Id": "a1b2c3d4e5",
"Type": "ORGANIZATION"
}
],
"State": "OPEN",
"RequestedTimestamp": "2020-11-20T08:41:48.047000-08:00",
"ExpirationTimestamp": "2021-02-18T08:41:48.047000-08:00",
"Action": "ENABLE_ALL_FEATURES",
"Resources": [
{
"Value": "o-aa111bb222",
"Type": "ORGANIZATION"
}
]
}
]
}
```
次の例は、組織で使用可能なハンドシェイクを一覧表示する方法を示しています。`"Id"` の値 (出力の 4 行目) は、次のコマンドに必要な値です。
```
$ aws organizations accept-handshake \
--handshake-id h-43a871103e4c4ee399868fbf2EXAMPLE
{
"Handshake": {
"Id": "h-43a871103e4c4ee399868fbf2EXAMPLE",
"Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/enable_all_features/h-43a871103e4c4ee399868fbf2EXAMPLE",
"Parties": [
{
"Id": "a1b2c3d4e5",
"Type": "ORGANIZATION"
}
],
"State": "ACCEPTED",
"RequestedTimestamp": "2020-11-20T08:41:48.047000-08:00",
"ExpirationTimestamp": "2021-02-18T08:41:48.047000-08:00",
"Action": "ENABLE_ALL_FEATURES",
"Resources": [
{
"Value": "o-aa111bb222",
"Type": "ORGANIZATION"
}
]
}
}
```
+ AWS SDKs:
+ [ListHandshakesForOrganization](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListHandshakesForOrganization.html)
+ [AcceptHandshake](https://docs.aws.amazon.com/organizations/latest/APIReference/API_AcceptHandshake.html)
------