AWS Organizations

サービス概要

主な特徴

• 01

  アカウントの作成と管理

  AWS CLI、SDK、API を使ってアカウントをプログラム的に作成し、組織単位（OU）にグループ化して管理できます。AWS CloudFormation StackSets を使って推奨リソースや権限を一括プロビジョニングすることも可能です。

• 02

  アクセス制御とポリシー管理

  サービスコントロールポリシー（SCP）でアカウント内のユーザーが実行できる操作を制限し、リソースコントロールポリシー（RCP）で AWS リソースの意図しない利用を防止できます。チャットアプリケーションポリシーにより、Slack や Microsoft Teams などのチャットアプリからのアクセスも制御できます。

• 03

  セキュリティと監査

  Amazon GuardDuty、IAM Access Analyzer、Amazon Macie などのセキュリティサービスと統合し、組織全体のセキュリティ管理を一元化できます。AWS CloudTrail を組織全体で有効化することで、メンバーアカウントが無効化・変更できない活動ログを作成できます。

• 04

  リソースの共有

  AWS Resource Access Manager（AWS RAM）を使って、Amazon VPC サブネットや AWS Directory Service for Microsoft Active Directory などのリソースを組織内のアカウント間で共有できます。AWS Service Catalog を通じて IT サービスやカスタム製品を組織全体に提供することも可能です。

• 05

  一元的な請求管理とコスト最適化

  すべてのメンバーアカウントの請求を一本化した統合請求で管理できます。AWS Cost Explorer、AWS Budgets、AWS Cost Optimization Hub などと連携し、組織全体の支出状況を可視化してコストを効率的に管理できます。

主なユースケース

1. 1

   アカウント作成の自動化とワークロードの分類

   新しいワークロードを迅速に立ち上げるためにアカウント作成を自動化し、ユーザー定義のグループに追加してセキュリティポリシーを即時適用できます。開発環境と本番環境を別グループに分類し、AWS CloudFormation StackSets でサービスと権限をプロビジョニングする運用が可能です。

2. 2

   監査・コンプライアンスポリシーの定義と適用

   SCP を適用してユーザーの操作をセキュリティおよびコンプライアンス要件に沿ったものに限定できます。AWS Config で標準的なリソース設定を組織全体に適用し、AWS Backup で定期バックアップを自動化することも可能です。

3. 3

   セキュリティチームへのツールとアクセスの提供

   セキュリティチームに全リソースへの読み取り専用アクセスを付与し、Amazon GuardDuty による脅威の監視・軽減や IAM Access Analyzer による意図しないアクセスの特定を組織全体で実施できます。

4. 4

   組織内でのリソース共有

   AWS RAM を使って Amazon VPC サブネットを一度定義するだけで組織全体で共有でき、AWS License Manager でソフトウェアライセンスを一元管理できます。

最近のアップデート

1. 2026/11/14重要度：通常

   AWS Security Hub CSPMがAWS Organizations宣言型ポリシーによる一元設定に対応、設定ドリフト防止と自動適用が可能に

   • Security Hub CSPMがAWS Organizationsの宣言型ポリシーに対応した
   • 組織内の全アカウント・全リージョン、または特定のアカウントとリージョンの組み合わせにポリシーを適用できるようになった

   詳細記事

利用可能リージョン

公式ドキュメント

• サービス紹介ページaws.amazon.com/organizations/（新しいタブで開く）
• 開発者ガイドdocs.aws.amazon.com/organizations/latest/userguide/orgs_introduction.html（新しいタブで開く）

関連サービス

• AWS Security Hub
• AWS Control Tower
• Amazon GuardDuty
• AWS Audit Manager