翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# AWS Config 統合ありとなしの機能の比較
<a name="config-integration-feature-comparison"></a>

 ランディングゾーン 4.0 では、 AWS Config 統合を無効にすることができます。次の表は、ランディングゾーンで AWS Config 統合が有効になっているかどうかにかかわらず、AWS Control Tower の機能の概要を示しています。


| 機能 | AWS Config 統合が有効 | AWS Config 統合が無効 | 
| --- | --- | --- | 
| [予防的コントロール](https://docs.aws.amazon.com//controltower/latest/controlreference/preventive-controls.html) | ✓ | ✓ | 
| [プロアクティブコントロール](https://docs.aws.amazon.com//controltower/latest/controlreference/proactive-controls.html) | ✓ | ✓ | 
| [OUs に適用されるリージョン拒否コントロール](https://docs.aws.amazon.com//controltower/latest/controlreference/ou-region-deny.html) | ✓ | ✓ | 
| [ランディングゾーンに適用されるリージョン拒否コントロール](https://docs.aws.amazon.com//controltower/latest/userguide/region-deny.html) | ✓ |  | 
| 「[発見的コントロール](https://docs.aws.amazon.com//controltower/latest/controlreference/detective-controls.html)」 | ✓ |  | 
| [Account Factory](https://docs.aws.amazon.com//controltower/latest/userguide/account-factory.html) | ✓ | 「代替」を参照 | 
| [Account Factory for Terraform (AFT)](https://docs.aws.amazon.com//controltower/latest/userguide/aft-overview.html) | ✓ |  | 
| [Account Factory カスタマイズ (AFC)](https://docs.aws.amazon.com//controltower/latest/userguide/af-customization-page.html) | ✓ |  | 
| [AWS Service Catalog ](https://docs.aws.amazon.com//controltower/latest/userguide/service-catalog.html)と [Account Factory](https://docs.aws.amazon.com//controltower/latest/userguide/account-factory.html) の統合 | ✓ |  | 
| [AWS Control Tower (CfCT) のカスタマイズ](https://docs.aws.amazon.com//controltower/latest/userguide/cfct-customizations-dev-guide.html) | ✓ |  | 
| [OUs に適用されるベースライン](https://docs.aws.amazon.com//controltower/latest/userguide/types-of-baselines.html#ou-baseline-types) | ✓ |  | 
| [AWS CloudTrail の統合とベースライン](https://docs.aws.amazon.com//controltower/latest/userguide/cloudtrail.html) | ✓ | ✓ | 
| [AWS Backup の統合とベースライン](https://docs.aws.amazon.com//controltower/latest/userguide/with-backup.html) | ✓ |  | 
| [AWS IAM Identity Center の統合とベースライン](https://docs.aws.amazon.com//controltower/latest/userguide/sso.html) | ✓ |  | 
| [ドリフト通知の AWS SNS 統合](https://docs.aws.amazon.com//controltower/latest/userguide/sns.html) | ✓ |  | 
| [ドリフト通知用の Amazon EventBridge 統合](https://docs.aws.amazon.com//controltower/latest/userguide/governance-drift.html#eventbridge-creation) | ✓ | ✓ | 
| [OU の登録](https://docs.aws.amazon.com//controltower/latest/userguide/importing-existing.html) | ✓ | 「代替」を参照 | 

 **代替案** 

 <a name="config-integration-disabled-alternative-af"></a>**Account Factory** 

 AWS Config 統合が無効になっている場合は、[自動登録](https://docs.aws.amazon.com//controltower/latest/userguide/account-auto-enrollment.html)を有効にし AWS Organizations 、 を使用してアカウントを作成および移動できます。アカウントは、親 OU に適用されるコントロールを継承します。

 <a name="config-integration-disabled-alternative-register-ou"></a>**OU の登録** 

 AWS Config 統合が無効になっている場合は、 AWS Organizations を使用して OUs を作成できます。次に、AWS Control Tower コンソールの Control Catalog ページからコントロールを有効にするか、Organization ページでコントロールをリセットするか、AWS Control Tower APIs を使用します。