AWS Organizations le permite crear grupos de cuentas de AWS que puede utilizar para administrar la configuración de seguridad y automatización de manera más sencilla. Con Organizations, puede administrar varias cuentas a nivel central para ayudarle a escalar. Puede controlar qué servicios de AWS están disponibles para cuentas individuales, automatizar la creación de cuentas nuevas y simplificar la facturación.
En la actualidad, AWS Organizations se encuentra en versión de vista previa y está disponible para clientes de AWS sin cargo adicional.
Administre grupos de cuentas a nivel central
AWS Organizations le facilita la creación de grupos de cuentas de AWS. Puede usar estos grupos para organizar sus cuentas de AWS por aplicación, entorno, equipo o cualquier otro grupo que resulte adecuado para su empresa. A continuación, Organizations le permite aplicar políticas a los grupos, facilitando la centralización de la administración de la configuración de seguridad y automatización de todas sus cuentas.
Controle los permisos de cuenta individuales a escala
Puede crear una política en Organizations que determine qué servicios de AWS pueden utilizar los usuarios de su organización. Así se evita que usuarios de cuentas individuales dispongan de acceso no intencionado a servicios de AWS. Por ejemplo, puede configurar una política en Organizations que especifique controles más estrictos que los de las políticas de AWS Identity and Access Management (IAM) para la cuenta. Los usuarios de estas cuentas estarán sujetos a la política de Organizations más estricta.
Automatice la creación de cuentas de AWS
AWS Organizations incluye API que puede utilizar para automatizar la creación de cuentas nuevas. De este modo, se ayuda a eliminar la necesidad de procesos manuales y scripts de configuración de la cuenta personalizados. Con Organizations, puede configurar cuentas nuevas automáticamente con los permisos adecuados, en función de los miembros del grupo. Por ejemplo, puede crear automáticamente cuentas de espacio aislado para los desarrolladores que se incorporen a la empresa.
Simplifique la facturación
Puede usar AWS Organizations para configurar un único método de pago para varias cuentas mediante la facturación consolidada. La facturación consolidada le ofrece una vista combinada de los cargos de AWS en los que han incurrido todas las cuentas, así como un informe de costos para cada una de las cuentas individuales de su organización.
Paso 1
Cree grupos de cuentas de AWS dentro de su organización.
Paso 2
Las políticas de organización definen los servicios de AWS que están disponibles a cuentas de un grupo o de la organización.
Paso 3
Los usuarios de las cuentas solo pueden acceder a los servicios de AWS que las políticas de su organización y las políticas de IAM de la cuenta permitan.
