ID管理

組織ポリシー

概要

組織全体に適用する制約ルールを定める仕組み。

リソース階層全体または一部に対して、特定の設定(外部IP禁止、特定リージョン以外へのリソース作成禁止など)を制約として強制する仕組み。IAMが「誰が」を制御するのに対し、組織ポリシーは「何が可能か」自体を制限する点が異なる。