AWS Organizationsのポリシー管理を委任できるようになりました

アップデート概要
検証
まとめ

AWS Organizationsのポリシー管理を委任できるようになったので、検証してみました。

aws.amazon.com

アップデート概要

これまで、AWS Organizationsのポリシー管理は組織の管理アカウントでしかできませんでした。
今回のアップデートで、ポリシー管理をメンバーアカウントに委任できるようになりました。

検証

Organizationsの「設定」→「委任」を押下します。

こちらのエディタで、誰に何を許可するかを定義できます。

例えば、メンバーアカウントでOrganizationsの画面を表示しようとすると、以下のよう表示できません。

そこで、先ほどのエディタで以下のように定義します。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Statement",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::<accountID>:root"
            },
            "Action": [
                "organizations:List*"
            ],
            "Resource": "*"
        }
    ]
}