AWS Organizations が AWS Organizations コンソールで作成した新しい組織にアカウント離脱のセキュリティコントロールをデフォルトで適用

投稿日: 2026年7月10日

AWS Organizations は、AWS Organizations コンソールから新しい組織を作成する際に、デフォルトでセキュリティコントロールを自動的に適用するようになりました。これにより、主なセキュリティコントロールが自動的に適用され、初期のセキュリティ設定が簡素化されます。このアプローチは、組織からのメンバーアカウントの意図しない離脱を防ぐことで、マルチアカウント環境を保護します。CloudOps 管理者やセキュリティ統括チームは、新しい組織において初日から即座に保護されます。

AWS Organizations コンソールを使用して新しい組織を作成すると、メンバーアカウントが組織から離脱したり、自身を閉鎖したりすることを防ぐサービスコントロールポリシー (SCP) が自動的に適用されます。これらのコントロールにより、AWS への移行を進める企業や新しい組織を立ち上げる企業は、高度なセキュリティの専門知識を必要とせずに、強固なガバナンスパターンを確立できます。このセキュリティのデフォルト設定は、通常の業務を妨げることなく保護を提供できるよう、あえて必要最小限の内容にとどめています。この設定は、いつでも自由に変更または無効化できます。

この機能は、米国東部 (バージニア北部)、AWS GovCloud (米国東部)、AWS GovCloud (米国西部)、中国 (北京)、中国 (寧夏) で利用できます。詳細については、AWS Organizations のドキュメントをご覧ください。