1
1

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 1 year has passed since last update.

Shu_SatoshiAdvent Calendar 2022

Day 5

AWSハンズオン_5_IAMの5_Organization_2_SCPで組織のアクセス制限を試していく

Posted at

AWSの初心者のさとしです
ハンズオンで勉強メモとして投稿いたします。
ご覧になったみんなさんにお役に立てればうれしいです
※:間違ったところがあれば、ご指摘していただければ幸いです
#本文
本日はSCPを作って、組織にアタッチして、その組織に所属するユーザがSCPのアクセス制限を試していきます。
手順:
1,SCPを作る
2,組織にアタッチ
3,組織のアカウントを使って、SCPで制限された機能を使用できるかを検証する

#ハンズオン
1,SCPを作る
image.png

image.png
image.png
screencapture-us-east-1-console-aws-amazon-organizations-v2-home-policies-service-control-policy-create-2022-11-17-22_50_56.png
image.png
「ポリシーを作成」ボタンをクリックして、SCPを作りました
screencapture-us-east-1-console-aws-amazon-organizations-v2-home-policies-service-control-policy-create-2022-11-17-22_53_10.png

2,SCPをアタッチ
image.png
image.png

3,先の組織のユーザを使ってアクセスしに来ます。
下記のように、EC2のすべてのサービスは使えなくなりました

以上です

1
1
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
1
1

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?