ขณะนี้ AWS Organizations ใช้การควบคุมความปลอดภัยสำหรับการออกจากองค์กรของบัญชีเป็นค่าเริ่มต้นสำหรับองค์กรใหม่ที่สร้างผ่านคอนโซล AWS Organizations แล้ว
ขณะนี้ AWS Organizations จะใช้การควบคุมความปลอดภัยเป็นค่าเริ่มต้นโดยอัตโนมัติเมื่อคุณสร้างองค์กรใหม่ผ่านคอนโซล AWS Organizations ซึ่งช่วยให้การกำหนดค่าความปลอดภัยเริ่มต้นง่ายขึ้นด้วยการใช้การควบคุมความปลอดภัยหลักโดยอัตโนมัติ แนวทางนี้จะช่วยปกป้องสภาพแวดล้อมแบบหลายบัญชี โดยป้องกันการออกจากองค์กรของบัญชีสมาชิกโดยไม่ได้ตั้งใจ ผู้ดูแลระบบ CloudOps และทีมฝ่ายรักษาความปลอดภัยส่วนกลางจะได้รับการปกป้องทันทีสำหรับองค์กรใหม่ของตนตั้งแต่วันแรก
เมื่อคุณสร้างองค์กรใหม่โดยใช้คอนโซล AWS Organizations บริการจะใช้นโยบายควบคุมบริการ (SCP) โดยอัตโนมัติ ซึ่งป้องกันไม่ให้บัญชีสมาชิกออกจากองค์กรหรือปิดบัญชีของตนเอง การควบคุมเหล่านี้จะช่วยให้องค์กรที่ย้ายมาใช้ AWS หรือเริ่มต้นองค์กรใหม่สามารถกำหนดรูปแบบการกำกับดูแลที่แข็งแกร่งได้ โดยไม่จำเป็นต้องมีความเชี่ยวชาญด้านการรักษาความปลอดภัยเชิงลึก ค่าเริ่มต้นสำหรับการรักษาความปลอดภัยได้รับการออกแบบมาโดยเจตนาให้ไม่ซับซ้อน เพื่อให้การปกป้องโดยไม่ขัดขวางการดำเนินงานที่ถูกต้องตามปกติ คุณยังคงสามารถควบคุมการตั้งค่าเหล่านี้ได้อย่างเต็มที่ และสามารถแก้ไขหรือปิดใช้งานได้ทุกเมื่อ
ฟีเจอร์นี้พร้อมใช้งานในสหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียฝั่งเหนือ), AWS GovCloud (สหรัฐฯ ฝั่งตะวันออก), AWS GovCloud (สหรัฐฯ ฝั่งตะวันตก), จีน (ปักกิ่ง) และจีน (หนิงเซี่ย) หากต้องการเรียนรู้เพิ่มเติม โปรดไปที่เอกสารประกอบ AWS Organizations