Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Aggiunta di unità organizzative
<a name="add-organizational-units"></a>

Stabilire la struttura organizzativa adeguata è fondamentale per la creazione di un ambiente multi-account. Poiché utilizzi le policy di controllo del servizio (SCPs) per definire le autorizzazioni massime per un'unità organizzativa e gli account al suo interno, la struttura organizzativa deve essere logica dal punto di vista della gestione, delle autorizzazioni e dei report finanziari. Per ulteriori informazioni sulla struttura di un'organizzazione, incluse le unità organizzative (OUs), vedere [Terminologia e concetti](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_getting-started_concepts.html) (AWS Organizations documentazione).

In questa sezione, personalizzi la landing zone creando nidi OUs che ti aiutano a segmentare e strutturare i tuoi ambienti, come quelli di produzione e non produzione. Queste best practice consigliate sono progettate per segmentare la zona di destinazione in modo da separare le risorse di produzione da quelle non di produzione e separare l'infrastruttura dai carichi di lavoro.

Per ulteriori informazioni su come creare OUs, consulta [Gestione delle unità organizzative](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_ous.html) (AWS Organizations documentazione).

## Best practice
<a name="ou-best-practices"></a>
+ All'interno dell'unità **organizzativa Workloads** in cui hai creato[Creazione di una zona di destinazione](create-landing-zone.md), crea quanto segue annidato OUs:
  + **Prod**: utilizza questa UO per gli Account AWS che archiviano e accedono ai dati di produzione, inclusi i dati dei clienti.
  + **NonProd**— Utilizzate questa unità organizzativa per Account AWS archiviare dati non di produzione, come ambienti di sviluppo, gestione temporanea o test

Nella root dell'organizzazione, crea una UO **Infrastructure\$1Prod**. Utilizza questa UO per ospitare un account di rete centralizzato.