Management(IAM)ポリシーで参照できるようになり、IAMプリンシパル(ユーザーとロール)からAWSリソースへのアクセスを組織内で簡単に定義できるようになりました。ポリシーで新しい条件キー”aws:PrincipalOrgPaths”を使用することで、OUのプリンシパルのメンバーシップに基づいてアクセスを許可または拒否できます。これにより、AWS環境で所有するアカウント間でリソースをこれまでになく簡単に共有できます。