AWS Organizations/IAM Identity Centerでできること

AWS OrganizationsとIAM Identity Centerとでできる作業についｔ混乱することがよくあるので、簡単に整理します。

AWS Organizations

・AWSアカウントの作成/招待
・OU（組織単位）の作成
・SCP（サービスコントロールポリシー）の作成
・SCPのOU/アカウントへのアタッチ
⇒アカウントとOUとの関係性を定義

IAM Identity Center

・ユーザーの作成
・グループの作成
・グループへのユーザー追加
・許可セットの作成
・ユーザー/グループを許可セットを適用してアカウントへ割り当てる
⇒ユーザーとアカウントとの関係性を定義