AWS Control Tower オプション

AWS環境設定とガバナンスを自動化
マルチアカウント管理を容易に

今すぐお問い合わせ

AWS Premier Tier Services PARTNER

AWS専業ベンダー
AWS認定最上位パートナー

こんな課題はありませんか？

AWSアカウントが乱立し、どの環境も設定がバラバラで管理しきれていない
増え続けるアカウントのIAM権限設定が複雑化し、セキュリティリスクが懸念される
新しいAWSアカウントを開設するたびに、同じような設定や管理作業に膨大な時間と手間がかかっている

AWS Control Tower オプションの特徴

特徴01AWS請求代行サービスご契約でAWS Control Tower を無償提供

本オプションにお申込みいただくことで AWS 請求代行サービスのご契約のみで AWS Control Tower（AWS Organizations , AWS IAM Identity Center 含む）をご利用になれます。
AWS Control Tower 利用オプションは追加料金なしで導入が可能です。

特徴02ガードレール設定でセキュリティリスクを最小化

AWS Organizations では必要なガードレール設定を個別に設定していく必要がありますが、AWS Control Tower はわずか数回のクリックでマルチアカウントの AWS 環境を作成できます。当社からのオプションご提供時には、必須となっているセキュリティ設定をセットアップした状態でご提供いたします。

ご提供後はお客様にて必要なポリシーの設定が可能です。サーバーワークスでは、お客様の環境に応じた最適なポリシー設定のための技術支援もご用意しております。お気軽にお問い合わせください。

特徴03継続的なポリシー管理を自動化

マルチアカウント運用では、それぞれのアカウントに適したポリシー設定が必要となりますが、アカウントが増えるたびにポリシーやログインの管理が煩雑になってしまいます。AWS Control Tower を利用すれば、AWS のベストプラクティスに沿ったルールが自動的に設定されるため、管理工数をかけることなくセキュアなマルチアカウント環境を実現できます。

各アカウントへのログインは AWS IAM Identity Center（旧：AWS SSO）でのシングルサインオンを利用できるため、ユーザーや管理者の負担を削減することが可能です。

サービスの詳細、
貴社の課題に合わせた導入のご相談など、
お気軽にお問い合わせください。

サービスに関する
お問い合わせ

AWSマルチアカウント管理ソリューション

AWS請求代行サービス + AWS Control Tower	AWS マルチアカウント管理支援
AWS Control Tower, AWS Organizations, AWS IAM Identity Center が利用できる AWS 請求代行サービス	AWS Control Tower では AWS のベストプラクティスに沿って推奨されるポリシーを設定することができます。そのため、お客様環境に合わせたい場合には AWS に関する知見が必要となりますので、サーバーワークスでは、お客様のマルチアカウントが適切に管理されるよう、技術支援を行っています。

AWS請求代行サービス + AWS Control Tower

AWS マルチアカウント管理支援

AWS Control Tower, AWS Organizations, AWS IAM Identity Center が利用できる AWS 請求代行サービス

AWS Control Tower では AWS のベストプラクティスに沿って推奨されるポリシーを設定することができます。

そのため、お客様環境に合わせたい場合には AWS に関する知見が必要となりますので、サーバーワークスでは、お客様のマルチアカウントが適切に管理されるよう、技術支援を行っています。

技術支援に関するお問い合わせ

ご利用イメージ

サービス導入の流れ

01お申込み
- AWS 請求代行サービスお申し込み時に「連絡事項」にAWS Control Tower 利用希望の旨をご記載ください。
- すでに請求代行サービスをご利用中のお客様はマイスターズポータルより AWS Control Tower 利用希望の旨をお知らせください。別途専用のオプション申込フォームをご案内いたします。
02提供準備
- 10営業日以内に、お客様の管理アカウントにて AWS Control Tower の設定準備をいたします。
03サービス開通
- ご利用開始

※
AWS Control Tower 利用オプションへ申し込むことで当該機能を利用できますが、一部制約事項がございます。
詳細ご希望のお客様はお問い合わせください。
※
基本的な管理アカウントの操作可能な範囲につきましては、
「AWS請求代行サービスIAM権限とIAMの使い方について（管理アカウント提供版）」をご参照ください。
※
SCPによりメンバーアカウントへの制限を実施した場合、ポリシーの内容によっては、当社サポート用IAMリソースにも制限がかかり、サポートが円滑に行えない場合がございます。
そのため、ポリシー内容にはご注意ください。また、確認次第ポリシーの変更についてご相談させていただく場合がございます。