アカウントを一元管理する新しい方法です。アカウントを組織単位(OU)と呼ばれるグループに分け、ポリシーを組織単位やアカウント毎に適用できます。アカウントを組織化できるようになります。アカウントのセキュリティポリシーをそれぞれ管理する必要がなくなります。付与する必要がありました。それぞれのアカウント上でセキュリティ設定を個別に行うか、各アカウントに繰り返し設定を適用するためのカスタムスクリプトを書かなければなりませんでした。アカウントにおけるユーザーが管理者権限を持っていれば、定義された権限をバイパスできてしまいました。使い方の例を見ていきましょう。上にデプロイし稼働させたいとしましょう。サービスだけを使用するようにソフトウェアを制限しなければなりません。サービスだけにアクセスするようソフトウェアを制限できます。アカウントにおいてどんなユーザーであってもポリシーの上書きはできません。なるアカウントから開始する必要があります。マスターアカウントとはその組織を所有し、全ての管理者用アクションが適用されます。アカウントの支払い方法まで定義できます。請求書を支払うアカウントでもあるので、賢明に選択してください。モードで新しい組織を作成します。FULL_CONTROL結果は以下です。モードで作成しました。モードという二つの異なるモードがあります。モードができる全てのことができる上に、サービスコントロールポリシーを適用する機能があります。モードにて移行されます。一括請求と同様、メンバーアカウントで発生した全ての費用がマスターアカウントに請求されます。アカウントを作成するか、既存アカウントを招待します。マスターアカウントから継承します。アカウントがいつ使用可能になるか分かります。アカウントは一般的に数分以内で使用可能になります。アカウントを招待することもできます。