翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 # AWS Application Migration Service (アプリケーション移行サービス) および AWS Organizations AWS Application Migration Service は、 へのアプリケーションの移行を簡素化、迅速化し、コストを削減します AWS。Organizations と統合することで、グローバルビュー機能を使用して複数のアカウントにまたがる大規模な移行を管理できます。詳細については、「*Application Migration Service user guide*」の「[Setting up your AWS Organizations](https://docs.aws.amazon.com/mgn/latest/ug/setting-up-organizations.html)」を参照してください。 次の情報は、 AWS Application Migration Service との統合に役立ちます AWS Organizations。 ## 統合を有効にする際に作成されるサービスにリンクされたロール 信頼されたアクセスを有効にすると、以下の[サービスにリンクされたロール](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html)が組織の管理アカウントに自動的に作成されます。このロールにより、Application Migration Service はサポートされているオペレーションを組織内のアカウントで実行できます。 このロールを削除または変更できるのは、Application Migration Service と Organizations 間の信頼されたアクセスを無効にした場合か、組織から当該のメンバーアカウントを削除した場合だけです。 + `AWSServiceRoleForApplicationMigrationService ` ## Application Migration Service で使用されるサービスプリンシパル 前のセクションで説明したサービスにリンクされたロールを引き受けることができるのは、ロールに定義された信頼関係によって承認されたサービスプリンシパルだけです。Application Migration Service によって使用されるサービスにリンクされたロールには、次のサービスプリンシパルへのアクセス許可が付与されます。 + `mgn.amazonaws.com` ## Application Migration Service による信頼されたアクセスの有効化 Application Migration Service で信頼されたアクセスを有効にすると、グローバルビュー機能を使用できます。これにより、複数のアカウントにまたがる大規模な移行を管理できます。グローバルビューは、さまざまな AWS アカウントのソースサーバー、アプリケーション、ウェーブに対して特定のアクションを実行するための可視性と機能を提供します。詳細については、 *AWS Application Migration Service ユーザーガイド*の[AWS 「組織のセットアップ](https://docs.aws.amazon.com/mgn/latest/ug/setting-up-organizations.html)」を参照してください。 信頼されたアクセスの有効化に必要な権限に関しては、[信頼されたアクセスを有効にするために必要なアクセス許可](orgs_integrate_services.md#orgs_trusted_access_perms) を参照してください。 信頼されたアクセスは、 AWS Application Migration Service コンソールまたは AWS Organizations コンソールを使用して有効にできます。 **重要** 可能な限り、 AWS Application Migration Service コンソールまたはツールを使用して Organizations との統合を有効にすることを強くお勧めします。これにより、 はサービスに必要なリソースの作成など、必要な設定 AWS Application Migration Service を実行できます。ここに示す手順は、統合の有効化に AWS Application Migration Serviceが提供するツールを使用できない場合にのみ実施してください。詳細については、[この注意](orgs_integrate_services.md#important-note-about-integration)を参照してください。 AWS Application Migration Service コンソールまたはツールを使用して信頼されたアクセスを有効にする場合、これらのステップを実行する必要はありません。 信頼されたアクセスを有効にするには、 AWS Organizations コンソールを使用するか、 AWS CLI コマンドを実行するか、いずれかの AWS SDKs。 ------ #### [ AWS マネジメントコンソール ] **Organizations コンソールを使用して信頼されたアクセスを有効にするには** 1. [AWS Organizations コンソール](https://console.aws.amazon.com/organizations/v2)にサイン・インします。組織の管理アカウントで、IAM ユーザーとしてサインインするか、IAM ロールを引き受けるか、あるいはルートユーザーとしてサインイン ([推奨されません](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) する必要があります。 1. ナビゲーションペインで [**Services (サービス)**] を選択します。 1. サービスのリストで **[AWS Application Migration Service]** を選択します。 1. [**Enable trusted access (信頼されたアクセスを有効にする)**] を選択します。 1. **[ AWS Application Migration Serviceの信頼されたアクセスを有効にする]** ダイアログボックスで、**[有効にする]** と入力して確定し、**[信頼されたアクセスを有効化]** を選択します。 1. の管理者のみの場合は AWS Organizations、 の管理者に、そのサービスがサービスコンソール から と AWS Organizations 連携できるようになった AWS Application Migration Service ことを知らせます。 ------ #### [ AWS CLI, AWS API ] **Organizations CLI/SDK を使用して信頼されたアクセスを有効にするには** 信頼されたサービスアクセスを有効にするには、次の AWS CLI コマンドまたは API オペレーションを使用します。 + AWS CLI: [enable-aws-service-access](https://docs.aws.amazon.com/cli/latest/reference/organizations/enable-aws-service-access.html) 次のコマンドを実行して、Organizations で信頼されたサービス AWS Application Migration Service として を有効にします。 ``` $ aws organizations enable-aws-service-access \ --service-principal mgn.amazonaws.com ``` このコマンドが成功した場合、出力は生成されません。 + AWS API: [EnableAWSServiceAccess](https://docs.aws.amazon.com/organizations/latest/APIReference/API_EnableAWSServiceAccess.html) ------ ## Application Migration Service による信頼されたアクセスの無効化 Application Migration Service との信頼されたアクセスを無効にできるのは、Organizations の管理アカウントの管理者だけです。 信頼されたアクセスは、 AWS Application Migration Service または AWS Organizations ツールを使用して無効にできます。 **重要** 可能な限り、 AWS Application Migration Service コンソールまたはツールを使用して Organizations との統合を無効にすることを強くお勧めします。これにより、 は、サービスで不要になったリソースやアクセスロールの削除など、必要なクリーンアップ AWS Application Migration Service を実行できます。ここに示す手順は、統合の無効化に AWS Application Migration Serviceが提供するツールを使用できない場合にのみ実施してください。 AWS Application Migration Service コンソールまたはツールを使用して信頼されたアクセスを無効にする場合、これらのステップを実行する必要はありません。 信頼されたアクセスを無効にするには、 AWS Organizations コンソールを使用するか、Organizations AWS CLI コマンドを実行するか、いずれかの AWS SDKs。 ------ #### [ AWS マネジメントコンソール ] **Organizations コンソールを使用して信頼されたアクセスを無効にするには** 1. [AWS Organizations コンソール](https://console.aws.amazon.com/organizations/v2)にサインインします。組織の管理アカウントで、IAM ユーザーとしてサインインするか、IAM ロールを引き受けるか、あるいはルートユーザーとしてサインイン ([推奨されません](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) する必要があります。 1. ナビゲーションペインで [**Services (サービス)**] を選択します。 1. サービスのリストで **[AWS Application Migration Service]** を選択します。 1. **Disable trusted access** (信頼されたアクセスを無効にする) を選択します。 1. **[ AWS Application Migration Serviceの信頼されたアクセスを無効にする]** ダイアログボックスで、**[無効にする]** と入力して確定し、**[信頼されたアクセスを無効にする]** を選択します。 1. の管理者のみの場合は AWS Organizations、そのサービスがサービスコンソールまたはツール を使用して を操作する AWS Organizations ことを無効にできるようになった AWS Application Migration Service ことを管理者に伝えます。 ------ #### [ AWS CLI, AWS API ] **Organizations CLI/SDK を使用して信頼されたアクセスを無効にするには** 次の AWS CLI コマンドまたは API オペレーションを使用して、信頼されたサービスアクセスを無効にできます。 + AWS CLI: [disable-aws-service-access](https://docs.aws.amazon.com/cli/latest/reference/organizations/disable-aws-service-access.html) 次のコマンドを実行して、Organizations で信頼されたサービス AWS Application Migration Service として を無効にします。 ``` $ aws organizations disable-aws-service-access \ --service-principal mgn.amazonaws.com ``` このコマンドが成功した場合、出力は生成されません。 + AWS API: [DisableAWSServiceAccess](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DisableAWSServiceAccess.html) ------ ## Application Migration Service の委任管理者アカウントの有効化 メンバーアカウントを組織の委任管理者として指定すると、そのアカウントのユーザーおよびロールは、Application Migration Service の管理アクションを実行できるようになります。通常この管理アクションは、組織の管理アカウントのユーザーとロールだけが実行できるものです。この手法は、Application Migration Service の管理から組織の管理を分離するのに有効です。詳細については、「*Application Migration Service user guide*」の「[Setting up your AWS Organizations](https://docs.aws.amazon.com/mgn/latest/ug/setting-up-organizations.html)」を参照してください。 **最小アクセス許可** Organizations 管理アカウントのユーザーまたはロールのみが、組織内で Application Migration Service の委任管理者としてメンバーアカウントを設定できます ------ #### [ AWS CLI, AWS API ] CLI またはいずれかの AWS SDKs を使用して AWS 委任管理者アカウントを設定する場合は、次のコマンドを使用できます。 + AWS CLI: ``` $ aws organizations register-delegated-administrator \ --account-id 123456789012 \ --service-principal mgn.amazonaws.com ``` + AWS SDK: Organizations `RegisterDelegatedAdministrator`オペレーションとメンバーアカウントの ID 番号を呼び出し、アカウントサービスをパラメータ`mgn.amazonaws.com`として識別します。 ------ ## Application Migration Service の委任管理者の無効化 Application Migration Service の委任管理者を削除できるのは、Organizations 管理アカウントの管理者だけです。Organizations の `DeregisterDelegatedAdministrator` CLI または SDK オペレーションを使用して、委任された管理者を削除できます。