AWS Organizations SCP設計

サービスコントロールポリシー(SCP)でアカウント権限を制御する

AWS OrganizationsのSCPの概念とIAMポリシーとの違い、SCPの継承と評価ロジック、リージョン制限や特定サービス禁止などよく使われるSCPパターン、SCP設計のベストプラクティスまで、組織全体のセキュリティガードレールを設計・実装するための実践的な手順を解説します。