AWS Organizations 為您提供集中管理和管控雲端環境的能力。您可以在單一帳單下管理和組織您的帳戶，為整個組織設定中央策略和組態要求，建立組織範圍內的自訂許可或功能，以及委派責任到其他帳戶，以便其他帳戶可以代表組織進行管理。
此外，AWS Organizations 與其他 AWS 服務整合，以便您可以定義中央組態、安全機制、稽核要求以及在組織內跨帳戶資源共用的方式。
管理您的 AWS 帳戶
AWS 帳戶是許可、安全、成本和工作負載的自然邊界。擴展您的雲端環境時，使用多帳戶環境是建議的最佳實務。您可以使用 AWS 命令列界面 (CLI)、SDK 或 API 以程式設計方式建立新帳戶，從而簡化帳戶建立，再用 AWS CloudFormation StackSets 集中佈建建議資源和許可到這些帳戶中。
定義和管理您的組織
建立新帳戶時，您可以將帳戶組建群組到組織單位 (OU) 或服務於單一應用程式或服務的帳戶群組中。套用標籤政策在您組織中分類或追蹤資源，並為使用者或應用程式提供以屬性為基礎的存取控制。此外，您還可以為支援的 AWS 服務委派責任到帳戶，以便使用者可以代表您的組織對它們進行管理。
保護和監控您的帳戶
您可以集中為您的安全團隊提供工具和存取權限，以代表組織管理安全需求。例如，您可以用 Amazon GuardDuty 提供跨帳戶的唯讀安全存取權限，偵測和減少威脅，用 IAM Access Analyzer 審查非預期的資源存取，用 Amazon Macie 保護敏感資料。
控制存取權限和許可
使用您的 Active Directory 設定 AWS IAM Identity Center，以提供 AWS 帳戶和資源的存取權，並基於獨立的任務角色自訂許可。您還可以將服務控制政策 (SCP) 套用到使用者、帳戶或 OU，以在您的組織內控制 AWS 資源、服務和區域的存取。
跨帳戶共享資源
您可以在您的組織範圍內使用 AWS Resource Access Manager (RAM) 共用 AWS 資源。例如，您可以一次性建立 AWS Virtual Private Cloud (VPC) 子網路，並在您的組織共享。您還可以使用 AWS License Manager 集中同意軟體授權，用 AWS Service Catalog 共享跨帳戶的 IT 服務和自訂產品目錄。
稽核您的環境以實現合規
您可以跨帳戶啟動 AWS CloudTrail，建立您雲端環境中全部活動的日誌，可以用會員帳戶關閉和修改。此外，您可以用 AWS Backup 設定政策，以在您指定的 Cadence 上強制執行備份，或用 AWS Config 跨帳戶和 AWS 區域為資源定義建議的組態設定。
集中管理帳單和成本
Organizations 為您提供單一合併帳單。此外，您還可以使用 AWS Cost Explorer 跨帳戶檢視資源用量和追蹤成本，使用 AWS Compute Optimizer 優化運算資源的用量。
AWS Organizations 入門