最小特権のレコメンデーション

クロスアカウントロールに ExternalId を使用する – クロスアカウント信頼ポリシーExternalIdの条件は、混乱した代理攻撃を防ぎます。

Organizations サービスにリンクされたロールを使用する – 可能な場合は、クロスアカウントロールを手動で設定しないでください。サービスにリンクされたロールは、自動的にスコープ設定され、監査可能なアクセスを提供します。