AWS Organizations의 SCP(서비스 제어 정책)은 조직 내 여러 계정에서 사용할 수 있는 AWS 서비스를 중앙에서 제어하는 데 도움이 됩니다. Organizations에서는 계정의 엔터티가 회사 보안 및 규정 준수 정책 요구 사항을 충족하는 서비스만 사용하도록 할 수 있습니다. 예를 들어 AWS Direct Connect 또는 Amazon Virtual Private Cloud(VPC) 설정과 같이 공유 리소스에 대한 설정을 변경할 수 있는 AWS 서비스를 사용하지 못하도록 제한할 수 있습니다.

AWS Organizations를 사용하면 서로 다른 리소스에 사용되는 새로운 AWS 계정을 생성하는 작업을 손쉽게 자동화할 수 있습니다. 간단한 API 호출 몇 번으로 새로운 계정을 생성하고 이 새로운 계정을 그룹에 추가할 수 있습니다. 필요한 AWS 서비스만 사용하도록 허용하는 SCP(서비스 제어 정책)를 해당 그룹에 연결할 수 있습니다. 통합 결제를 통해, 간소화된 결제를 위한 단일 결제 방법에 새로운 계정을 자동으로 연결할 수 있습니다.

AWS 계정 그룹을 생성하면 계정 전체의 정책을 중앙에서 관리하는 데 도움이 됩니다. 예를 들어 개발 리소스와 프로덕션 리소스를 사용할 계정 그룹을 각각 생성한 후 각 그룹에 서로 다른 정책을 적용할 수 있습니다. 테스트를 위해 모든 AWS 서비스 사용하도록 허용하는 SCP(서비스 제어 정책)를 개발 그룹에 연결하고, 승인받은 서비스에 대한 액세스만 허용하는 다른 SCP를 프로덕션 그룹에 연결할 수 있습니다.