管理者ロールのユーザーサービスコントロールポリシー(SCP)とはOrganizationsのOU内のアカウントに対して権限を制限できる機能です。サービスコントロールポリシーとIAMポリシーの両方で許可されたポリシーのみ実行することができます。アクセスを拒否するAWS」を設定していきます。サービスコントロールポリシーの例https://docs.aws.amazon.com/ja_jp/organizations/latest/userguide/orgs_manage_policies_scps_examples.html#example-scp-deny-regionサービスコントロールポリシー(SCP)有効化Organizationサービスの[アカウント管理]-[サービスコントロールポリシー]の「有効化」ボタンをクリックします。この状態では”FullAWSAccess”というポリシーが割り当てられますので全て許可されている状態となります。今回はブラックリスト方式でポリシーを追加していきます。現在のポリシー(FullAWSAccess)に加えて動作を制限するポリシーを追加したいと思います。具体的には、東京リージョン(ap-northeast-1)とバージニア北部リージョン(us-east-1)以外のリージョンへの要求を拒否します。特定のグローバルサービスの通信を除きます。2つの管理者ロールによるリクエストを除外します。具体的には下記のポリシーを追加します。]}Organizationsサービスの[ポリシー]-[サービスコントロールポリシー]より「ポリシーの作成」をクリックします。SCPの割り当て作成したSCPをOUに割り当てます。[アカウントの整理]よりOUを選択して先ほど作成したポリシーをアタッチします。通常ユーザーでコンソールにログインしてオレゴンリージョンのEC2サービスのメニューを開きますEC2リソースの状態の取得に失敗していることが確認できます。リージョンを東京に変更します。するとリソースの状態が取得されていることが確認できました。別のアカウントから管理者ロールでスイッチロールします。オレゴンリージョンのEC2サービスをみると、EC2リソース状態が取得されていることが確認できました。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。