게시된 날짜: Nov 27, 2022

AWS Organizations용 위임된 관리자 기능이 발표되었습니다. 이 기능을 사용하면 Organizations 정책 관리를 위임함으로써 분산형으로 더욱 민첩하게 AWS 조직 및 멤버 계정을 제어할 수 있습니다. 이제는 멤버 계정에서 운영되는 개별 사업부가 필요에 따라 정책을 관리하도록 허용할 수 있습니다. 세분화된 권한을 지정하면 계정을 유동적으로 제어하는 동시에 권한 수준이 높은 관리 계정 액세스는 제한할 수 있습니다.

AWS Organizations를 사용하면 AWS의 여러 계정을 중앙에서 관리하고 제어할 수 있습니다. 운영 환경이 확장되어 AWS Organizations 내에서 관리해야 하는 계정 수가 늘어나는 상황에서 정책 관리를 구현하고 조정하려면 여러 팀이 의견을 조율해야 할 수 있으므로 시간이 더 오래 걸릴 수 있습니다. 이제는 정책 관리를 지정된 멤버 계정, 즉 AWS Organizations용 위임된 관리자에게 위임할 수 있습니다. 백업 정책, SCP(서비스 제어 정책), 태그 정책, AI 서비스 옵트아웃 정책 등 어떤 정책 유형이나 선택할 수 있으며 허용되는 작업을 지정할 수 있습니다. 액세스 권한을 위임하고 나면 적절한 권한이 있는 사용자가 AWS Organizations 콘솔로 이동하여 권한이 있는 정책을 확인 및 관리할 수 있으며 정책을 직접 생성할 수 있습니다.

새로운 위임 기능은 모든 상용 AWS 리전에서 정식 공급됩니다. 자세한 내용을 알아보려면 AWS Organizations용 위임된 관리자 사용 설명서를 참조하세요.