

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# を使用した組織単位 (OU) のタグ付け AWS Organizations
<a name="tag_ou"></a>

組織の管理アカウントにサインインすると、OU にアタッチされるタグを追加または削除できます。そのためには、以下の手順を完了します。

**最小アクセス許可**  
 組織のルート内にある OU にアタッチされたタグを編集するには、次のアクセス許可が必要です。  
`organizations:DescribeOrganization` - Organizations コンソールを使用する場合にのみ必要
`organizations:DescribeOrganizationalUnit` - Organizations コンソールを使用する場合にのみ必要
`organizations:TagResource`
`organizations:UntagResource`

------
#### [ AWS マネジメントコンソール ]

**OU にアタッチされたタグを編集するには**

1. [AWS Organizations コンソール](https://console.aws.amazon.com/organizations/v2)にサインインします。組織の管理アカウントで、IAM ユーザーとしてサインインするか、IAM ロールを引き受けるか、あるいはルートユーザーとしてサインイン ([推奨されません](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) する必要があります。

1. **[AWS アカウント](https://console.aws.amazon.com/organizations/v2/home/accounts)** ページで、タグを編集したい [OU に移動して名前を選択](navigate_tree.md)します。

1. OU の詳細ページで、[**Tags**] (タグ) タブを選択し、[**Manage tags**] (タグ管理) を選択します。

1. このタブでは次のアクションが実行可能です。
   + 古い値に上書きして新しい値を入力し、任意のタグの値を編集します。タグキーは変更できません。キーを変更するには、古いキーを持つタグを削除し、新しいキーを持つタグを追加する必要があります。
   + 削除するタグの横にある [**Remove**] (削除) を選択し、既存のタグを削除します。
   + 新しいタグのキーと値のペアを追加します。[**Add tag**] (タグの追加) を選択し、表示されたボックスに新しいキー名とオプションの値を入力します。[**Value**] (値) ボックスを空白のままにすると、値は空の文字列に設定され、`null` にはなりません。

1. 必要な追加、削除、編集をすべて終えたら、[**Save changes**] (変更の保存) を選択します。

------
#### [ AWS CLI & AWS SDKs ]

**OU にアタッチされたタグを編集するには**  
OU にアタッチされたタグを変更するには、次のいずれかのコマンドを使用します。
+ AWS CLI: [tag-resource](https://docs.aws.amazon.com/cli/latest/reference/organizations/tag-resource.html) および [untag-resource](https://docs.aws.amazon.com/cli/latest/reference/organizations/untag-resource.html)

  次の例では、タグ `"Department"="12345"` を OU にアタッチしています。`Key` と `Value` では大文字と小文字が区別されます。

  ```
  $ aws organizations tag-resource \
      --resource-id ou-a1b2-f6g7h222 \
      --tags Key=Department,Value=12345
  ```

  このコマンドが成功した場合、出力は生成されません。

  次の例では、`Department` タグを OU から削除しています。

  ```
  $ aws organizations untag-resource \
      --resource-id ou-a1b2-f6g7h222 \
      --tag-keys Department
  ```

  このコマンドが成功した場合、出力は生成されません。
+ AWS SDKs: [TagResource](https://docs.aws.amazon.com/organizations/latest/APIReference/API_TagResource.html) と [UntagResource](https://docs.aws.amazon.com/organizations/latest/APIReference/API_UntagResource.html)

------