AWS Service Catalog を使用して、組織のアカウント間で、ポートフォリオを共有するにはどうすればよいですか?

簡単な説明

ポートフォリオを共有するには、次のセクションのステップを実行します。

• 組織またはプロバイダーアカウントの特定の組織単位 (OU) とポートフォリオを共有する
• ポートフォリオをターゲットアカウントにインポートする
• ユーザーがターゲットアカウントから共有ポートフォリオの製品にアクセスできるようにする

解決方法

組織またはプロバイダーアカウントの特定の組織単位とポートフォリオを共有する

1. AWS Service Catalog コンソールを開きます。
2. ナビゲーションペインで、[Portfolios list] を選択します。
3. 共有するポートフォリオを選択するには、ポートフォリオの横にあるラジオボタンを選択します。
4. [Share Portfolio] を選択します。
5. [組織] をクリックします。
6. [ノードタイプ] で、必要に応じて [組織] または [組織単位] を選択します。
   注: 組織内のすべての組織単位とポートフォリオを共有する場合は、[組織] を選択します。組織内の単一の OU とポートフォリオを共有する場合は、組織単位を選択します。
7. [Input Value] には、組織 ID または OU ID を入力します。
8. 共有を選択します。

ポートフォリオが正常に共有されたことを確認するメッセージが表示されます。

ポートフォリオをターゲットアカウントにインポートする

1. ターゲットアカウントの AWS Service Catalog コンソールを開きます。
2. ナビゲーションペインで、ポートフォリオを選択します。
3. インポート済みタブを選択します。
4. [アクション]、[ポートフォリオをインポート] の順にクリックします。
5. [ポートフォリオ ID] に、管理者アカウントからこのアカウントに共有されているポートフォリオ ID を入力します。
6. [インポート] をクリックします。

これで、共有されたポートフォリオが、[インポート済み] タブの [ポートフォリオ] セクションに表示されます。

ユーザーがターゲットアカウントから共有ポートフォリオの製品にアクセスできるようにする

他のユーザー、グループ、ロールがポートフォリオで共有されている製品を表示できるようにするには、ターゲットアカウントから次のステップを実行します。

1. ターゲットアカウントの AWS Service Catalog コンソールを開きます。
2. ナビゲーションペインで、ポートフォリオリストを選択してから、共有ポートフォリオを選択します。
3. [ユーザー、グループ、ロール] クリックし、次に [ユーザー、グループ、またはロールの追加] をクリックします。
4. AWS Identity and Access Management (IAM) エンティティにポートフォリオ内の製品へのアクセスを許可するには、必要に応じて [Groups] タブ、[Users] タブ、または [Roles] タブを選択します。
5. アクセスを追加する IAM エンティティを選択します。
6. [アクセス権を追加] をクリックします。

---