AWS Organizations를 사용하여 조직 내 멤버 계정에 액세스 - AWS Organizations

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS Organizations를 사용하여 조직 내 멤버 계정에 액세스

조직에서 계정을 생성하면 AWS Organizations에서는 루트 사용자 외에 기본적으로 OrganizationAccountAccessRole이라는 IAM 역할을 자동으로 생성합니다. 계정을 생성할 때 다른 이름을 지정할 수 있지만 모든 계정에서 일관되게 이름을 지정하는 것이 좋습니다. AWS Organizations는 다른 사용자나 역할을 생성하지 않습니다.

조직 내 계정에 액세스하려면 다음 방법 중 하나를 사용해야 합니다.

최소 권한

조직 내 다른 계정에서 AWS 계정에 액세스하려면 다음과 같은 권한이 있어야 합니다.

  • sts:AssumeRole – Resource 요소는 별표(*), 또는 새로운 멤버 계정에 액세스해야 하는 사용자의 계정 ID 번호로 설정해야 합니다.

Using the root user (Not recommended for everyday tasks)

조직에서 새 멤버 계정을 생성할 때 계정에는 기본적으로 루트 사용자 자격 증명이 없습니다. 계정 복구가 활성화되지 않으면 멤버 계정은 루트 사용자로 로그인하거나 루트 사용자의 암호 복구를 수행할 수 없습니다.

멤버 계정에 대한 루트 액세스를 중앙 집중화한 후 조직의 기존 멤버 계정에서 루트 사용자 자격 증명을 제거할 수 있습니다. 루트 사용자 자격 증명을 삭제하면 루트 사용자 암호, 액세스 키, 서명 인증서가 제거되고 멤버 계정의 다중 인증(MFA)이 비활성화됩니다. 이러한 멤버 계정은 루트 사용자 자격 증명이 없고, 루트 사용자로 로그인할 수 없으며, 루트 사용자 암호를 복구할 수 없습니다. Organizations에서 생성하는 새 계정에는 기본적으로 루트 사용자 자격 증명이 없습니다.

루트 사용자 자격 증명이 없는 멤버 계정에서 루트 사용자 자격 증명이 필요한 작업을 수행해야 하는 경우 관리자에게 문의합니다.

루트 사용자로 멤버 계정에 액세스하려면 암호 복구 프로세스를 거쳐야 합니다. 자세한 정보는 AWS 로그인 사용 설명서의 내 AWS 계정의 루트 사용자 암호를 잊음을 참조하세요.

루트 사용자로 멤버 계정에 액세스해야 하는 경우 다음 모범 사례를 따르세요.

루트 사용자로 로그인해야 하는 전체 작업 목록은 IAM 사용 설명서의 루트 사용자 보안 인증이 필요한 작업을 참조하세요. 추가 루트 사용자 보안 권장 사항은 IAM 사용 설명서의 AWS 계정의 루트 사용자 모범 사례를 참조하세요.

Using trusted access for IAM Identity Center

AWS IAM Identity Center을 사용하여 AWS Organizations에서 IAM Identity Center에 대한 신뢰할 수 있는 액세스를 활성화합니다. 이렇게 하면 사용자가 회사 자격 증명으로 AWS 액세스 포털에 로그인한 후, 자신에게 할당된 관리 계정 또는 멤버 계정에 있는 리소스에 액세스할 수 있습니다.

자세한 내용은 AWS IAM Identity Center 사용 설명서의 다중 계정 권한을 참조하세요. IAM Identity Center의 신뢰할 수 있는 액세스 설정에 대한 자세한 내용은 AWS IAM Identity Center 및 AWS Organizations 단원을 참조하세요.

Using the IAM role OrganizationAccountAccessRole

AWS Organizations의 일부로 제공되는 도구를 사용하여 계정을 만드는 경우 이 방식으로 생성한 모든 신규 계정에 존재하는 OrganizationAccountAccessRole이라는 사전 구성된 역할을 사용하여 계정에 액세스할 수 있습니다. 자세한 내용은 AWS Organizations를 사용하여 OrganizationAccountAccessRole이 있는 멤버 계정에 액세스 섹션을 참조하세요.

기존 계정을 조직에 가입하도록 초대하고 해당 계정에서 초대를 수락한 경우, 초대받은 멤버 계정에 관리 계정이 액세스할 수 있게 허용하는 IAM 역할을 생성할 수 있습니다. 이 역할은 AWS Organizations를 사용하여 만든 계정에 자동으로 추가된 역할과 동일합니다.

이 역할을 생성하려면 AWS Organizations를 사용하여 초대된 계정에서 OrganizationAccountAccessRole 생성 단원을 참조하세요.

역할을 생성한 후에는 AWS Organizations를 사용하여 OrganizationAccountAccessRole이 있는 멤버 계정에 액세스에 있는 단계를 이용해 역할에 액세스할 수 있습니다.

주제