Organizations と連携 AWS のサービス する の委任管理者

AWS Organizations 管理アカウントとそのユーザーとロールは、そのアカウントで実行する必要があるタスクにのみ使用することをお勧めします。また、 AWS リソースを組織内の他のメンバーアカウントに保存し、管理アカウントから遠ざけることをお勧めします。これは、Organizations のサービスコントロールポリシー (SCP) などのセキュリティ機能は、管理アカウントのユーザーやロールに制限を加えることができないためです。また、リソースを管理アカウントから分離することで、請求書に記載される請求額が理解しやすくなります。

Organizations と統合 AWS のサービス されている多くの では、管理アカウントの使用量を減らすことができます。これらのサービスでは、サービスで使用される組織のアカウントをすべて管理できる管理者として 1 つ以上のメンバーアカウントを登録できます。これらのアカウントは、その特定のサービスの委任管理者と呼ばれます。メンバーアカウントを  AWS  サービスの委任管理者として登録すると、そのアカウントに、そのサービスに対する一部の管理者権限と、Organizations の読み取り専用アクションの権限が付与されます。

アカウントをあるサービスの委任管理者として登録する前に:

委任管理者アカウントに付与された権限

各サービス固有の委任管理者アカウントには、そのサービスによって権限が付与されます。詳細については、AWS のサービス で使用できる AWS Organizations の表を参照して、そのサービスの [委任管理者のサポート] 列にある [詳細] リンクを選択してください。

委任管理者アカウントには、次の読み取り専用権限もあります。

これらの権限により、次のコンソール項目を表示できますが、変更はできません。