ホーム
サービス
AWS請求代行 + AWS Organizations

AWS請求代行 + AWS Organizations

AWS 請求代行サービス契約で AWS Organizations が利用可能
権限の集中管理、アカウントの組織管理によるガバナンス向上
ベストプラクティスに沿ったセキュリティのガードレールを作成

こんな問題を抱えていませんか？

課題01 AWS Organizationsを利用してマルチアカウント管理がしたい

課題02 AWSアカウント全体のガバナンスを向上させたい

課題03 セキュリティのガードレールを作成したい

その悩み、サーバーワークスへ相談しませんか？

今すぐご相談

AWS Organizations 利用オプションとは

当社 AWS 請求代⾏サービスでは、当社の請求アカウントに紐づく AWS アカウントをお客様にお渡ししております。このため AWS Organizations の利⽤に制限がかかっております。

本サービスにより、お客様専⽤の管理アカウントに AWS アカウントを紐付けることで、 AWS Organizations をご利⽤いただけるようになります。また当社の標準 SCP が適⽤されるため、メンバーアカウントでの IAM リソースの操作の制限が⼀部解除されます。

point01

AWS 請求代行サービスと共に AWS Organizations を利用

AWS Organizations 利用オプションにより、AWS 請求代行サービスのご契約のみで AWS のマルチアカウント管理機能 AWS Organizations をご利用いただけます。

point02

AWSアカウント全体のガバナンス向上

権限（IAM）を各アカウント単位で管理します。踏み台アカウントを新たに作成し、IAMユーザーの集約とスイッチロールによる各アカウントへのログインに切替えていただくことで、セキュリティの向上と運用の最適化、アカウント全体のガバナンスの向上を図ることができます。

point03

セキュリティのガードレールを作成

AWS Organizations とIAMを組み合わせることで、ガードレールを作成できます。また、「 AWS Organizations サービスコントロールポリシー(SCP) 」や「CloudFormation StackSets」を利用して、サービスを制御したりアカウント全体を一つの組織として制御したりすることができます。

AWS Organizations の推奨アカウント構成

管理アカウントは必要なタスクにのみ使用し、管理アカウントのユーザーおよびロールは、管理アカウントでしか実行できないタスクにのみ使用することを推奨しています。
AWS リソースは組織内のメンバーアカウントに保存し、管理アカウントからは切り離すことをお勧めします。ただし、管理アカウントはAWS CloudTrailを有効にし、関連するCloudTrail 追跡とログを管理アカウントで保持することをおすすめします。
他リソースと共有している場合、オペレーションの影響範囲が広くなるため、リソースを保持しない事を推奨しています。管理アカウントのユーザーとロールに対する制限にAWS Organizations サービスコントロールポリシー(SCP) を使用できません。