IAM と aws Organaization の使い分け

目的

どちらもアカウント管理のためのサービスですが、用途が異なります。

共通点

• AWSアカウントの新規作成、アクセス設定、管理に用いる。

特徴：IAM

• アカウント単位（１つずつ）を直接管理する。
• IAM Role：アカウントだけでなく、リソース単位でアクセスルールの設定が可能。

特徴：Organization

• アカウントグループに対して管理する。
• 元となるマスターアカウントのアクセスルールの設定を、グループ内のユーザアカウントに一括摘要する。

使い分け

• IAM

  • ユーザ数が少なく個別管理が可能な場合。
  • それぞれの担当領域が細かく異なるユーザの場合。
  • リソース（サーバやストレージ）に対してアクセス設定したい場合。

• Organization

  • ユーザ数が多く個別管理では煩雑になる場合。
  • 部署単位レベルでざっくりしたアクセス制限が許容される場合。