AWS Organizations le ayuda a administrar políticas a nivel central en varias cuentas de AWS. Con Organizations, puede crear grupos de cuentas y asignar políticas a un grupo para garantizar que se apliquen las políticas adecuadas en las cuentas. Organizations le permite administrar políticas a nivel central en varias cuentas, sin scripts personalizados ni procesos manuales.

Con AWS Organizations, puede crear políticas de control de servicio (SCP) que controlan a nivel central el uso de los servicios de AWS en varias cuentas de AWS. Las SCP asignan límites a los permisos que las políticas de AWS Identity and Access Management (IAM) pueden conceder a las entidades de una cuenta, como los usuarios y las funciones de IAM. Por ejemplo, las políticas de IAM de una cuenta de su organización no pueden conceder acceso a AWS Direct Connect si la SCP no concede también el acceso a dicha cuenta. Las entidades solo pueden utilizar los servicios que les permitan las políticas de IAM y SCP de la cuenta.

Puede usar las API de AWS Organizations para automatizar la creación y administración de nuevas cuentas de AWS. Las API de Organizations le permiten crear nuevas cuentas mediante programación y agregar las cuentas nuevas a un grupo. Las políticas asignadas al grupo se aplican automáticamente a la nueva cuenta. Por ejemplo, puede automatizar la creación de cuentas de pruebas para desarrolladores y conceder a entidades de esas cuentas acceso solamente a los servicios de AWS necesarios.

Gracias a la facturación consolidada, AWS Organizations le permite configurar un solo método de pago para todas las cuentas de AWS de su organización. Con la facturación unificada, puede ver una vista combinada de los cargos incurridos por todas sus cuentas, además de aprovechar la reducción de precios que supone el uso conjunto, como los descuentos por volumen de Amazon EC2 y Amazon S3.

Las políticas de control de servicio (SCP) de AWS Organizations le ayudan a controlar de manera central el uso de los servicios de AWS en varias cuentas de AWS de su organización. Con Organizations, puede asegurarse de que las entidades de sus cuentas solo puedan usar los servicios que cumplen con los requisitos de las políticas de seguridad y conformidad de la empresa. Por ejemplo, puede restringir el uso de los servicios de AWS que modifican los ajustes de recursos compartidos, como AWS Direct Connect o Amazon Virtual Private Cloud (VPC).

AWS Organizations le facilita la automatización de la creación de nuevas cuentas de AWS utilizadas para distintos recursos. Con unas sencillas llamadas a la API, puede crear una cuenta nueva y agregarla a un grupo. Puede adjuntar una política de control de servicio (SCP) a ese grupo que solo permita el uso de los servicios de AWS necesarios. Mediante la facturación consolidada, puede vincular automáticamente las nuevas cuentas a un solo método de pago para disfrutar de una facturación simplificada.

La creación de grupos de cuentas de AWS le ayuda a administrar las políticas de sus cuentas a nivel central. Por ejemplo, puede crear grupos distintos para las cuentas que utilizan recursos de desarrollo y las que usan recursos de producción y aplicar políticas distintas a cada grupo. Puede asignar una política de control de servicio (SCP) al grupo de desarrollo que permita usar todos los servicios de AWS de pruebas y asignar una SCP distinta al grupo de producción que solo conceda el acceso a servicios autorizados.