管理とガバナンス
AWS Organizations
サービス概要
複数のAWSアカウントを一元管理するサービス。 組織単位（OU）でアカウントをグループ化し、SCP（サービスコントロールポリシー）で権限を一括制御できる。 一括請求（コンソリデーテッドビリング）にも対応。
💡 試験ポイント・豆知識
試験では「SCPとIAMポリシーの違い」が頻出。 SCPはアカウント全体への最大権限を制限するもので、管理アカウント自身にはSCPが適用されない。 AWS Control TowerはOrganizationsを基盤として動作する。