AWS Organizations

https://gyazo.com/14a272b462e1225d2dbeec73f316f495

組織で複数awsアカウントを管理する

SCP

SCP は、メンバーアカウントのルートユーザーを含む、メンバーアカウントの IAM ユーザーとロールのアクセス許可を制限する

SCP は、組織内のメンバーアカウントのみに影響します。管理アカウントのユーザーやロールには影響しない

Organizationsで管理している組織アカウントでできること自体を制限する機能で、特定の操作を許可する機能ではない