AWS Organizations

結構マスターアカウントの権限が強大

招待を受諾すると、その組織の管理者はポリシーベースのコントロールをお客様の AWS アカウントにアタッチできます。組織の管理者は、セキュリティや予算制御などビジネス上の理由で、このアカウントに許可される AWS のサービスおよび API をコントロールできます。このコントロールには、このアカウントが組織から離れるのを防ぐことも含まれます。