

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# の委任管理者 AWS Organizations
<a name="orgs_delegate_policies"></a>

 AWS Organizations 管理アカウントとそのユーザーとロールは、そのアカウントで実行する必要があるタスクにのみ使用することをお勧めします。また、すべての  AWS  リソースを組織内の他のメンバーアカウントに保存し、管理アカウントからは切り離すことをおすすめします。これは、Organizations のサービスコントロールポリシー (SCP) などのセキュリティ機能は、管理アカウントのユーザーやロールに制限を加えることができないためです。

組織の管理アカウントから、ポリシー管理を Organizations の指定のメンバーアカウントに委任して、デフォルトでは管理アカウントのみが使用できるポリシーアクションを実行できます。

リソースベースの委任ポリシーの例については、「[のリソースベースのポリシーの例 AWS Organizations](security_iam_resource-based-policy-examples.md)」を参照してください。

**Topics**
+ [リソースベースの委任ポリシーを作成する](orgs-policy-delegate.md)
+ [リソースベースの委任ポリシーを更新する](orgs-policy-delegate-update.md)
+ [リソースベースの委任ポリシーを表示する](view-delegated-resource-based-policy.md)
+ [リソースベースの委任ポリシーを削除する](delete-delegated-resource-based-policy.md)