複数アカウントに対する集中ガバナンスおよび集中マネジメントを提供します。忠実に順守するコントロールを確立しています。ポリシー言語がサポートする精緻なコントロールでアクセス許可のガードレールを設定できることになりました。これにより、ポリシーを微調整して、組織内のガバナンスルールの要件に厳密に適合させることがこれまで以上に簡単になります。指定して、組織全体または組織単位で複数アカウントにわたるアクセスを拒否できます。リージョンへのアクセスを制限できます。プリンシパルが削除できないようにすることも可能です。対するサービスアクションを制限できます。コンソールにある新しいポリシーエディタを使用します。サンプルの作成方法をご覧いただきます。エンティティに対するアクセス権限を一元管理できる機能を提供します。そのため、皆さんが必要だと考えるアクセス許可を社内の対象者全員に対して施行できます。使用すると、開発者が自分のアクセス許可を管理する自由度が増しますが、これは開発者のオペレーションが皆さんが定義した境界線内に限られるからです。よって作成、適用します。自動的にルートを作成します。ルートは組織のすべてのアカウントの親コンテナとなります。グループ化して、アカウント管理を簡素化できます。作成して、階層構造にもできます。組織ルート、OU、各アカウントにアタッチが可能です。内のすべてのアカウントに適用されます。ポリシー言語を使用しますが、アクセス許可そのものは付与しません。エンティティに対して最大使用アクセス権限を定義することで、アクセス許可のガードレールが設定できます。権限が許可していたとしても、当該アカウント内のエンティティはそのアクションの影響を受けません。ポリシー言語エレメントを下表にまとめました。ポリシーリファレンスをご覧ください。各ポリシーエレメントで使用できる効果タイプを示しています。ポリシーのメインエレメント。各ポリシーには複数のステートメントがある場合があります。ステートメントの使いやすい名前。ステートメントがアカウント内のアクションを許可するか拒否するかを定義。アクションを一覧表示。アクションを一覧表示。エレメントの代用として使用。ステートメントの実行条件を指定。使用できるポリシーエレメントがあります。