AWS Resource Access Manager unterstützt jetzt Verwaltung von Aktien, wenn Konten die Organisation wechseln
AWS Resource Access Manager (RAM) unterstützt jetzt eine Konfiguration zur gemeinsamen Nutzung von Ressourcen, mit der Sie die Kontinuität der gemeinsamen Nutzung von Ressourcen aufrechterhalten können, wenn Konten zwischen AWS Organizations verschoben werden. Mit dem neuen Parameter RetainSharingOnAccountLeaveOrganization und dem entsprechenden Bedingungsschlüssel ram:RetainSharingOnAccountLeaveOrganization können Sicherheitsadministratoren Ressourcenfreigaben so konfigurieren, dass sie den Zugriff behalten, wenn Konten das Unternehmen verlassen, und mithilfe von Service Control Policies (SCPs) unternehmensweit einheitliche Richtlinien durchsetzen.
Diese Funktion hilft Unternehmen, die Fusionen, Übernahmen oder Umstrukturierungen durchführen, den unterbrechungsfreien Zugriff auf gemeinsam genutzte Ressourcen wie Route53 Resolver Rules, Transit Gateways und IPAM-Pools aufrechtzuerhalten. Sicherheitsteams können SCPs verwenden, um die Konfiguration RetainSharingOnAccountLeaveOrganization unternehmensweit durchzusetzen. Wenn diese Option aktiviert ist, behandelt RAM Organisationskonten als externe Konten, sodass eine ausdrückliche Annahme von Einladungen erforderlich ist und der Ressourcenzugriff bei Kontoübergängen zwischen Organisationen erhalten bleibt.
Diese Funktion ist in allen kommerziellen AWS-Regionen ohne zusätzliche Kosten verfügbar. Weitere Informationen zu Konfigurationen zur gemeinsamen Nutzung von Ressourcen finden Sie in der AWS-RAM-Dokumentation oder auf der AWS-RAM-Produktseite.