信頼されたアクセスを有効にする信頼されたアクセスを無効にする Account Management 用の委任管理者アカウントの有効化

AWS アカウント管理および AWS Organizations

AWS アカウント管理は、組織のすべての AWS アカウントのアカウント情報とメタデータの管理に役立ちます。組織の各メンバーアカウントの代替連絡先情報を設定、変更、または削除できます。詳細については、AWS アカウント管理ユーザーガイドの「組織で AWS アカウント管理を使用する」を参照してください。

AWS アカウント管理と AWS Organizations の統合には、次の情報を参考にしてください。

Account Management で信頼されたアクセスを有効にするには

信頼されたアクセスの有効化に必要な権限に関しては、信頼されたアクセスを有効にするために必要なアクセス許可を参照してください。

組織でこのサービスの委任管理者にするメンバーアカウントを指定するにあたり、Account Management には AWS Organizations への信頼されたアクセスが必要です。

Organizations ツールを使用してのみ、信頼されたアクセスのみを有効にできます。

信頼されたアクセスの有効化には、AWS Organizations コンソールを使用する方法、AWS CLI コマンドを実行する方法、いずれかの AWS SDK で API オペレーションを呼び出す方法があります。

AWS マネジメントコンソール

Organizations コンソールを使用して信頼されたアクセスを有効にするには

AWS Organizations コンソールにサイン・インします。組織の管理アカウントで、IAM ユーザーとしてサインインするか、IAM ロールを引き受けるか、あるいはルートユーザーとしてサインイン (推奨されません) する必要があります。
ナビゲーションペインで [Services (サービス)] を選択します。
サービスのリストで [AWS アカウント管理] を選択します。
[Enable trusted access (信頼されたアクセスを有効にする)] を選択します。
[AWS アカウント管理の信頼されたアクセスを有効にする] ダイアログボックスで、[有効にする] と入力して確定し、[信頼されたアクセスを有効化] を選択します。
AWS Organizations だけの管理者である場合は、AWS アカウント管理の管理者に、サービスコンソールから AWS Organizations と連携するサービスが有効になったことをお知らせください。

AWS CLI, AWS API

Organizations CLI/SDK を使用して信頼されたアクセスを有効にするには

次の AWS CLI コマンドまたは API オペレーションを使用して、信頼されたサービスのアクセスを有効にします。

AWS CLI: enable-aws-service-access

次のコマンドを実行して、AWS アカウント管理を Organizations で信頼されたサービスとして有効にします。
```
$ aws organizations enable-aws-service-access \ 
    --service-principal account.amazonaws.com
```
このコマンドが成功した場合、出力は生成されません。
AWS API: EnableAWSServiceAccess

Account Management で信頼されたアクセスを無効にするには

信頼されたアクセスの無効化に必要なアクセス許可に関しては、信頼されたアクセスを無効にするために必要なアクセス許可を参照してください。

AWS Organizations 管理アカウントの管理者だけが AWS アカウント管理との信頼されたアクセスを無効にできます。

信頼されたアクセスは、Organizations ツールを使用してのみ無効にできます。

信頼されたアクセスの無効化には、AWS Organizations コンソールを使用する方法、Organizations の AWS CLI コマンドを実行する方法、いずれかの AWS SDK で Organizations API オペレーションを呼び出す方法があります。

AWS マネジメントコンソール

Organizations コンソールを使用して信頼されたアクセスを無効にするには

AWS Organizations コンソールにサインインします。組織の管理アカウントで、IAM ユーザーとしてサインインするか、IAM ロールを引き受けるか、あるいはルートユーザーとしてサインイン (推奨されません) する必要があります。
ナビゲーションペインで [Services (サービス)] を選択します。
サービスのリストで [AWS アカウント管理] を選択します。
Disable trusted access (信頼されたアクセスを無効にする) を選択します。
[AWS アカウント管理の信頼されたアクセスを無効にする] ダイアログボックスで、[無効にする] と入力して確定し、[信頼されたアクセスを無効にする] を選択します。
AWS Organizations だけの管理者である場合は、AWS アカウント管理の管理者に、サービスコンソールかツールを使用してそのサービスを無効にし、AWS Organizations との連携を停止できるようになったことを知らせます。

AWS CLI, AWS API

Organizations CLI/SDK を使用して信頼されたアクセスを無効にするには

サービスへの信頼されたアクセスを無効にするには、次の AWS CLI コマンドまたは API オペレーションを使用できます。

AWS CLI: disable-aws-service-access

次のコマンドを実行し、AWS アカウント管理を Organizations で信頼されたサービスとして無効にすることができます。
```
$ aws organizations disable-aws-service-access \
    --service-principal account.amazonaws.com
```
このコマンドが成功した場合、出力は生成されません。
AWS API: DisableAWSServiceAccess

Account Management 用の委任管理者アカウントの有効化

メンバーアカウントを組織の委任管理者として指定すると、指定されたアカウントのユーザーおよびロールは組織のその他のメンバーアカウントの AWS アカウントメタデータを管理できるようになります。委任された管理者アカウントを有効にしない場合、これらのタスクは組織の管理アカウントによってのみ実行できます。この手法は、組織の管理からアカウントの詳細の管理を分離するのに有効です。

最小アクセス許可

Organizations 管理アカウントのユーザーまたはロールのみが、組織内で Account Management の委任管理者としてメンバーアカウントを設定できます

委任ポリシーを設定する方法については、「を使用してリソースベースの委任ポリシーを作成する AWS Organizations」を参照してください。

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

Organizations と連携するサービス

AWS Application Migration Service

AWS アカウント管理 および AWS Organizations