管理アカウントの使い方

正解は エ です。 管理アカウントにはSCPが効きません 。組織を操作できる強い権限と業務のリソースを分けるため、管理アカウントは 請求と組織管理だけ に使います。 アカウント 用途 管理アカウント 請求、組織管理(ワークロードは置かない) メンバーアカウント ワークロード(SCPで統制) そのような自動の移動は行われない。 請求の集計には影響しない。 SCPは管理アカウントには適用されないため、前提が誤っている。 統制の効かない強い権限の場所に業務を置かず、メンバーアカウントへ移すのが推奨される。

監査で、組織の管理アカウントで本番のWebアプリが動いていることが問題として指摘された。なぜ問題なのか、どう改善すべきか。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
管理アカウントのワークロードは自動的にSandbox OUへ移されるため、対応は不要である
イ
管理アカウントでは請求の集計ができなくなるため、ワークロードを移す
ウ
問題はない。管理アカウントにはSCPが効くため、他のアカウントと同じように制限できる
エ
SCPが効かない強い権限と業務が混在するため、ワークロードをメンバーアカウントへ移す