AWS Organizations relie de nombreux comptes sous un même compte de gestion. Cette structure est un pivot : le compte de gestion détient un rôle par défaut vers chaque membre, et il définit les politiques de contrôle des services qui les bornent tous. Atteindre le compte de gestion, ou un compte capable d'en endosser d'autres, se répercute en cascade sur tout le parc.
Pages#
- Rôle de compte membre : endosser l'OrganizationAccountAccessRole par défaut que le compte de gestion crée dans chaque membre.
- Manipulation de SCP : modifier les politiques de contrôle des services pour lever les garde-fous à l'échelle de l'organisation.