기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
# 를 사용하여 조직 관리 AWS Organizations
*조직은* 중앙에서 관리하고 최상위에 루트가 있고 루트 아래에 조직 단위가 있는 계층적 트리형 구조로 구성할 수 AWS 계정 있는 모음입니다. 각 계정은 루트에 바로 배치하거나, 계층 구조 내의 OU 중 하나에 배치할 수 있습니다.
각 조직은 다음으로 구성됩니다.
+ 관리 계정
+ 멤버 계정(없을 수도 있음)
+ 조직 단위(OU)(없을 수도 있음)
+ 정책(없을 수도 있음)
조직은 사용자가 설정하는 [기능 모음](orgs_getting-started_concepts.md#feature-set)으로 결정되는 다양한 기능을 보유합니다.
**Topics**
+ [조직 생성](orgs_manage_org_create.md)
+ [이메일 주소 확인](about-email-verification.md)
+ [확인 이메일 재전송](about-email-verification-resend.md)
+ [이메일 주소 변경](about-email-verification-change-email.md)
+ [모든 기능 활성화](orgs_manage_org_support-all-features.md)
+ [조직 세부 정보 보기](orgs_view_org.md)
+ [조직 삭제](orgs_manage_org_delete.md)
# 를 사용하여 조직 생성 AWS Organizations
를 관리 계정으로 사용하여 조직을 생성할 수 AWS 계정 있습니다. 조직을 생성할 때 조직이 [통합 결제](orgs_getting-started_concepts.md#feature-set-cb-only) 기능만 지원할지, 아니면 [모든 기능(권장)](orgs_getting-started_concepts.md#feature-set-all)을 지원할지를 선택할 수 있습니다. 기본적으로 생성하는 조직은 모든 기능을 지원합니다.
## 조직 생성
를 사용하거나 AWS Management Console 또는 SDK API 중 AWS CLI 하나의 명령을 사용하여 조직을 생성할 수 있습니다. APIs
**최소 권한**
현재 로 조직을 생성하려면 다음 권한이 AWS 계정있어야 합니다.
`organizations:CreateOrganization`
`iam:CreateServiceLinkedRole`
이 권한은 서비스 보안 주체 `organizations.amazonaws.com`에 대해서만 제한할 수 있습니다.
### AWS Management Console
**조직을 생성하려면**
1. [AWS Organizations 콘솔](https://console.aws.amazon.com/organizations/v2)에 로그인합니다. 조직의 관리 계정에서 IAM 사용자로 로그인하거나 IAM 역할을 맡거나 루트 사용자로 로그인([권장되지 않음](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials))해야 합니다.
1. 기본적으로 조직은 모든 기능이 활성화된 상태로 생성됩니다. 그러나 다음 단계 중 하나를 선택할 수 있습니다.
+ 모든 기능을 활성화한 상태로 조직을 생성하려면 소개 페이지에서 **조직 생성(Create an organization)**을 선택합니다.
+ 통합 결제 기능만 있는 조직을 생성하려면 소개 페이지의 **조직 생성(Create an organization)**에서 **통합 결제 기능(consolidated billing features)**을 선택하고 확인 대화 상자에서 **조직 생성(Create an organization)**을 선택합니다.
실수로 잘못된 옵션을 선택했다면 즉시 **[설정(Settings)](https://console.aws.amazon.com/organizations/v2/home/settings)** 페이지로 이동한 다음 **조직 삭제(Delete organization)**를 선택하여 다시 시작할 수 있습니다.
1. 조직이 생성되고 **[AWS 계정](https://console.aws.amazon.com/organizations/v2/home/accounts)** 페이지가 표시됩니다. 표시되는 유일한 계정은 관리 계정입니다. 이 계정은 현재 [루트 조직 단위(OU)](orgs_getting-started_concepts.md#root)에 저장되어 있습니다.
필요한 경우 Organizations가 관리 계정과 연결된 주소로 확인 이메일을 자동으로 전송합니다. 확인 이메일을 받기까지 어느 정도 시간이 걸릴 수 있습니다. 24시간 내에 이메일 주소를 확인하세요. 자세한 정보는 [를 사용한 이메일 주소 확인 AWS Organizations](about-email-verification.md) 섹션을 참조하세요. 관리 계정의 이메일 주소를 확인하지 않고 새 계정을 만들어 조직에 추가할 수 있습니다. 그러나 기존 계정을 초대하는 경우 먼저 이메일 확인을 완료해야 합니다.
**참고**
해당 계정에서 이전에 이메일 주소를 확인한 경우 계정을 사용하여 조직을 만들 때 다시 요청되지 않습니다.
### AWS CLI & AWS SDKs
다음 코드 예시는 `CreateOrganization`의 사용 방법을 보여 줍니다.
------
#### [ .NET ]
**SDK for .NET**
GitHub에 더 많은 내용이 있습니다. [AWS 코드 예 리포지토리](https://github.com/awsdocs/aws-doc-sdk-examples/tree/main/dotnetv3/Organizations#code-examples)에서 전체 예를 찾고 설정 및 실행하는 방법을 배워보세요.
```
using System;
using System.Threading.Tasks;
using Amazon.Organizations;
using Amazon.Organizations.Model;
///
/// Creates an organization in AWS Organizations.
///
public class CreateOrganization
{
///
/// Creates an Organizations client object and then uses it to create
/// a new organization with the default user as the administrator, and
/// then displays information about the new organization.
///
public static async Task Main()
{
IAmazonOrganizations client = new AmazonOrganizationsClient();
var response = await client.CreateOrganizationAsync(new CreateOrganizationRequest
{
FeatureSet = "ALL",
});
Organization newOrg = response.Organization;
Console.WriteLine($"Organization: {newOrg.Id} Main Accoount: {newOrg.MasterAccountId}");
}
}
```
+ API 세부 정보는 *AWS SDK for .NET API 참조*의 [CreateOrganization](https://docs.aws.amazon.com/goto/DotNetSDKV3/organizations-2016-11-28/CreateOrganization)을 참조하세요.
------
#### [ CLI ]
**AWS CLI**
**예 1: 새 조직을 생성하는 방법**
Bill은 111111111111 계정의 자격 증명을 사용하여 조직을 만들려고 합니다. 다음 예시에서는 해당 계정이 새 조직의 마스터 계정이 되는 것을 보여줍니다. Bill이 기능 세트를 지정하지 않기 때문에 새 조직에서는 기본적으로 모든 기능이 활성화되고 서비스 제어 정책은 루트에서 활성화됩니다.
```
aws organizations create-organization
```
출력에는 새 조직의 세부 정보가 있는 조직 객체가 포함됩니다.
```
{
"Organization": {
"AvailablePolicyTypes": [
{
"Status": "ENABLED",
"Type": "SERVICE_CONTROL_POLICY"
}
],
"MasterAccountId": "111111111111",
"MasterAccountArn": "arn:aws:organizations::111111111111:account/o-exampleorgid/111111111111",
"MasterAccountEmail": "bill@example.com",
"FeatureSet": "ALL",
"Id": "o-exampleorgid",
"Arn": "arn:aws:organizations::111111111111:organization/o-exampleorgid"
}
}
```
**예 2: 통합 결제 기능만 활성화된 새 조직 생성**
다음 예시에서는 통합 결제 기능만 지원하는 조직을 만듭니다.
```
aws organizations create-organization --feature-set CONSOLIDATED_BILLING
```
출력에는 새 조직의 세부 정보가 있는 조직 객체가 포함됩니다.
```
{
"Organization": {
"Arn": "arn:aws:organizations::111111111111:organization/o-exampleorgid",
"AvailablePolicyTypes": [],
"Id": "o-exampleorgid",
"MasterAccountArn": "arn:aws:organizations::111111111111:account/o-exampleorgid/111111111111",
"MasterAccountEmail": "bill@example.com",
"MasterAccountId": "111111111111",
"FeatureSet": "CONSOLIDATED_BILLING"
}
}
```
자세한 내용은 *AWS Organizations 사용자 안내서*의 조직 생성을 참조하세요.
+ API 세부 정보는 *AWS CLI 명령 참조*의 [CreateOrganization](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/organizations/create-organization.html)을 참조하세요.
------
조직을 생성한 후 관리 계정에서 다음과 같은 방법으로 조직에 계정을 추가할 수 있습니다.
+ [조직에 멤버 계정으로 자동 추가되는 다른 AWS 계정을 만듭니다.](orgs_manage_accounts_create.md)
+ [이메일 주소를 확인](about-email-verification.md)한 후 [기존 AWS 계정을 초대](orgs_manage_accounts_invite-account.md)하여 조직에 멤버 계정으로 가입시킬 수 있습니다.
# 를 사용한 이메일 주소 확인 AWS Organizations
조직을 생성한 후 조직에 가입하도록 계정을 초대하려면 조직의 관리 계정에 대해 제공한 이메일 주소의 소유자임을 입증해야 합니다.
조직을 생성할 때 관리 계정이 이전에 확인되지 않은 경우는 지정된 이메일 주소로 확인 이메일을 AWS 자동으로 보냅니다. 확인 이메일을 받기까지 어느 정도 시간이 걸릴 수 있습니다.
## 이메일 주소 확인
24시간 내에 이메일의 지침을 따라 이메일 주소를 확인합니다. 24시간 이상 경과한 경우 [확인 이메일 재전송](about-email-verification-resend.md)을 참조하세요.
# 를 사용하여 확인 이메일 재전송 AWS Organizations
24시간 내에 이메일 주소를 확인하지 않은 경우 확인 요청을 다시 보낼 수 있습니다. 이메일 주소를 확인한 후 다른를 조직에 초대 AWS 계정 할 수 있습니다. 확인 이메일을 받지 못한 경우 이메일 주소가 올바른지 확인하고, 필요한 경우 수정하세요.
+ 관리 계정과 연결된 이메일 주소를 확인하려면 [관리 계정에서 조직 세부 정보 보기](orgs_view_org.md) 단원을 참조하세요.
+ 관리 계정과 연결된 이메일 주소를 변경하려면 *AWS Billing 사용 설명서*의 [AWS 계정관리](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/manage-account-payment.html)를 참조하세요.
------
#### [ AWS Management Console ]
**확인 요청을 재전송하려면**
1. [AWS Organizations 콘솔](https://console.aws.amazon.com/organizations/v2)에 로그인합니다. 조직의 관리 계정에서 IAM 사용자로 로그인하거나 IAM 역할을 맡거나 루트 사용자로 로그인([권장되지 않음](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials))해야 합니다.
1. **[설정(Settings)](https://console.aws.amazon.com/organizations/v2/home/settings)** 페이지로 이동한 다음 **확인 요청 보내기(Send verification request)**를 선택합니다. 이 옵션은 관리 계정이 확인되지 않은 경우에만 표시됩니다.
1. 24시간 내에 이메일 주소를 확인하세요.
------
이메일 주소를 확인한 후 다른 AWS 계정 을 초대하여 조직에 가입시킬 수 있습니다. 자세한 내용은 [를 사용하여 계정 초대 관리 AWS Organizations](orgs_manage_accounts_invites.md) 단원을 참조하십시오.
# 를 사용하여 조직의 이메일 주소 변경 AWS Organizations
관리 계정과 연결된 이메일 주소를 변경하려면 *AWS Account Management 참조 안내서*[의 루트 사용자의 AWS 계정 이름, 이메일 주소 또는 암호 업데이트를](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html) 참조하세요.
관리 계정의 이메일 주소를 변경할 경우 계정의 상태가 "확인되지 않은 이메일"로 돌아가고 새로운 이메일 주소에 대해 확인 프로세스를 완료해야 합니다.
**참고**
관리 계정의 이메일 주소를 변경하기 전에 조직에 가입하도록 계정을 초대했는데 해당 초대가 아직 수락되지 않은 경우 관리 계정의 새 이메일 주소를 확인할 때까지 초대를 수락할 수 없습니다. 먼저 [확인 요청을 다시 보내야](about-email-verification-resend.md) 합니다. 이메일에 응답하여 프로세스를 완료한 후에 초대한 계정에서 초대를 수락할 수 있습니다.
# 를 사용하여 조직의 모든 기능 활성화 AWS Organizations
AWS Organizations 에는 두 가지 기능 세트가 있습니다.
+ [모든 기능](orgs_getting-started_concepts.md#feature-set-all) -이 기능 세트는 선호하는 기본 작업 방법 AWS Organizations이며 결제 통합의 모든 기능을 포함합니다. 조직을 생성할 때 모든 기능 활성화가 기본값입니다. 모든 기능을 활성화하면 [지원되는 AWS 서비스 및 조직 정책과의 통합과 같이 조직에서 사용할 수 있는](orgs_integrate_services_list.md) [고급 계정 관리 기능을 사용할 수 있습니다](orgs_manage_policies.md).
+ [통합 결제 기능](orgs_getting-started_concepts.md#feature-set-cb-only)-이 기능 세트는 조직 전체에서 단일 청구서를 생성하는 것으로 제한됩니다. 통합 결제에서는 다른 관리 기능을 사용할 수 없습니다.
조직을 생성할 때 통합 결제 기능만 활성화하더라도 나중에 모든 기능을 활성화할 수 있습니다. 그러나 모든 기능이 활성화된 후에는 모든 기능에서 통합 결제로 마이그레이션할 수 없습니다.
**표준 마이그레이션 및 지원 마이그레이션**
모든 기능으로 마이그레이션하기 위한 두 가지 접근 방식은 *표준 마이그레이션*과 *지원 마이그레이션*입니다.
표준 마이그레이션은 모든 AWS Organizations 고객이 모든 기능 모드를 활성화할 수 있는 셀프 서비스 프로세스입니다.
지원 마이그레이션은 Enterprise Support 플랜 고객이 조직을 사용자를 대신하여 모든 기능 모드로 AWS 마이그레이션하도록 요청하는 프로세스입니다.
**참고**
**단방향 프로세스 및 롤백 프로세스**
통합 결제 기능에서 모든 기능으로 마이그레이션하는 것은 단방향 작업입니다. 조직을 모든 기능 활성화에서 통합 결제 기능 전용으로 다시 바꿀 수는 없습니다.
지원 마이그레이션 프로세스를 시작한 후에는 롤백할 수 없습니다. 대신 표준 프로세스를 진행하려면 프로세스가 만료될 때까지 90일을 대기해야 합니다.
**Topics**
+ [고려 사항](#before-enabling-all)
+ [표준 마이그레이션 프로세스](manage-begin-all-features-standard-migration.md)
+ [지원 마이그레이션 프로세스](manage-begin-all-features-assisted-migration.md)
## 고려 사항
통합 결제 기능만 지원하는 조직에서 모든 기능을 지원하는 조직으로 전환하기 전에 다음 사항을 고려하세요.
**초대된 계정은 마이그레이션을 반드시 승인**
모든 기능을 활성화하는 프로세스를 시작하면는 조직에 가입하도록 *초대*한 모든 멤버 계정에 요청을 AWS Organizations 보냅니다. 초대받은 모든 계정은 요청을 수락해 모든 기능 활성화를 승인해야 합니다. 승인을 받아야 조직 내 모든 기능을 활성화하는 과정을 완료할 수 있습니다. 계정이 요청을 거부하는 경우 조직에서 계정을 제거하거나 요청을 다시 보내야 합니다. 모든 기능을 활성화하는 프로세스를 완료하려면 먼저 요청을 수락해야 합니다. *으로 *생성한 AWS Organizations 계정은 추가 제어 승인이 필요 없기 때문에 요청을 받지 않습니다.
**초대된 계정에 현재 활성화된 기능 집합에 대한 알림 전송됨**
초대된 계정의 소유자는 초대를 통해 통합 결제만 있는 조직에 가입하는지, 아니면 모든 기능이 활성화된 조직에 가입하는지를 알 수 있습니다. 모든 기능을 활성화하는 동안 계속해서 조직에 계정을 초대할 수 있습니다.
모든 기능을 활성화하는 프로세스 *중에* 계정을 초대하는 경우 가입하려는 조직에 모든 기능이 활성화되어 있다는 내용이 초대에 표시됩니다. 해당 계정이 초대를 수락하기 전에 모든 기능을 활성화하는 프로세스를 취소하면 해당 초대가 취소됩니다. 통합 결제 기능만 있는 조직의 멤버가 되게 하려면 계정을 다시 초대해야 합니다.
계정을 초대했는데 모든 기능을 활성화하기 위한 프로세스를 시작하기 *전에* 초대가 아직 수락되지 않은 경우 초대가 취소됩니다. 조직에 통합 결제 기능만 있다고 초대에 명시되어 있기 때문입니다. 모든 기능을 활성화한 조직의 멤버가 되게 하려면 계정을 다시 초대해야 합니다.
**조직에서 계정을 생성하는 프로세스는 마이그레이션의 영향을 받지 않음**
조직에 계정을 계속 만들 수도 있습니다. 이 프로세스는 해당 변경의 영향을 받지 않습니다.
**`AWSServiceRoleForOrganizations` 서비스 연결 역할 필요**
AWS Organizations 는 모든 멤버 계정에 라는 서비스 연결 역할이 있는지 확인합니다`AWSServiceRoleForOrganizations`. 이 역할은 모든 계정에서 모든 기능을 활성화하는 데 필수적입니다. 초대된 계정의 역할을 삭제했다면 모든 기능을 활성화하는 초대를 수락하여 역할을 다시 생성합니다. 를 사용하여 생성된 계정에서 역할을 삭제한 경우 AWS Organizations해당 계정은 해당 역할을 다시 생성하라는 초대를 받습니다. 조직이 모든 기능을 활성화하는 절차를 완료하려면 이러한 모든 초대가 수락되어야 합니다.
# Organizations를 사용하여 모든 기능을 활성화하는 표준 마이그레이션 프로세스
이 주제에서는 표준 마이그레이션 프로세스를 통해 모든 기능을 활성화하는 방법을 설명합니다.
## 1단계: 초대된 계정에 마이그레이션을 승인하도록 요청(관리 계정)
조직의 관리 계정에 로그인하면, 모든 기능을 활성화하는 프로세스를 시작할 수 있습니다. 이렇게 하려면 다음 단계를 완료하세요.
**최소 권한**
조직 내 모든 기능을 활성화하려면 다음과 같은 권한이 있어야 합니다.
`organizations:EnableAllFeatures`
`organizations:DescribeOrganization` – Organizations 콘솔을 사용하는 경우에만 필요합니다.
------
#### [ AWS Management Console ]
**초대한 멤버 계정에 조직 내 모든 기능 활성화에 동의하도록 요청**
1. [AWS Organizations 콘솔](https://console.aws.amazon.com/organizations/v2)에 로그인합니다. 조직의 관리 계정에서 IAM 사용자로 로그인하거나 IAM 역할을 맡거나 루트 사용자로 로그인([권장되지 않음](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials))해야 합니다.
1. **[설정](https://console.aws.amazon.com/organizations/v2/home/settings)** 탭에서 **모든 기능을 활성화하는 프로세스 시작**을 선택합니다.
1. **[모든 기능 활성화](https://console.aws.amazon.com/organizations/v2/home/settings/enable-all-features)** 페이지에서 **모든 기능을 활성화하는 프로세스 시작**을 선택하여 전환한 후에는 통합 결제 기능만으로는 돌아갈 수 없다는 점을 양해해 주시기 바랍니다.
AWS Organizations 는 조직의 모든 기능을 활성화하기 위한 승인을 요청하는 요청을 조직의 모든 초대된(생성되지 않은) 계정으로 보냅니다. 를 사용하여 생성된 계정이 AWS Organizations 있고 멤버 계정 관리자가 라는 서비스 연결 역할을 삭제한 경우는 해당 계정에 역할을 다시 생성하라는 요청을 `AWSServiceRoleForOrganizations` AWS Organizations 보냅니다.
콘솔에 초대된 계정의 **요청 승인 상태(Request approval status)** 목록이 표시됩니다.
**작은 정보**
나중에 이 페이지로 돌아가려면 **[설정(Settings)](https://console.aws.amazon.com/organizations/v2/home/settings)** 페이지를 열고 **요청 전송 날짜(Request sent *date*)** 섹션에서 **상태 보기(View status)**를 선택합니다.
1. **[모든 기능 활성화(Enable all features)](https://console.aws.amazon.com/organizations/v2/home/settings/enable-all-features)** 페이지에 조직의 각 계정에 대한 현재 요청 상태가 표시됩니다. 요청에 동의한 계정에는 **수락함(ACCEPTED)** 상태가 표시됩니다. 아직 동의하지 않은 계정에는 **미결(OPEN)** 상태가 표시됩니다.
------
#### [ AWS CLI & AWS SDKs ]
**초대한 멤버 계정에 조직 내 모든 기능 활성화에 동의하도록 요청**
다음 명령 중 하나를 사용하여 조직의 모든 기능을 활성화할 수 있습니다.
+ AWS CLI: [enable-all-features](https://docs.aws.amazon.com/cli/latest/reference/organizations/enable-all-features.html)
다음 명령은 조직의 모든 기능을 활성화하는 프로세스를 시작합니다.
```
$ aws organizations enable-all-features
{
"Handshake": {
"Id": "h-79d8f6f114ee4304a5e55397eEXAMPLE",
"Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/enable_all_features/h-79d8f6f114ee4304a5e55397eEXAMPLE",
"Parties": [
{
"Id": "a1b2c3d4e5",
"Type": "ORGANIZATION"
}
],
"State": "REQUESTED",
"RequestedTimestamp": "2020-11-19T16:21:46.995000-08:00",
"ExpirationTimestamp": "2021-02-17T16:21:46.995000-08:00",
"Action": "ENABLE_ALL_FEATURES",
"Resources": [
{
"Value": "o-a1b2c3d4e5",
"Type": "ORGANIZATION"
}
]
}
}
```
출력 결과에는 초대된 멤버 계정이 동의해야 하는 핸드셰이크의 세부 정보가 나타납니다.
+ AWS SDKs: [EnableAllFeatures](https://docs.aws.amazon.com/organizations/latest/APIReference/API_EnableAllFeatures.html)
------
**참고**
요청이 멤버 계정에 전송되면 90일 카운트다운이 시작됩니다. 모든 계정은 해당 기간 내에 요청을 승인해야 하며, 승인하지 않으면 요청은 만료됩니다. 요청이 만료되면 요청 시도와 관련된 모든 요청은 취소되며, 2단계부터 다시 시작해야 합니다.
모든 기능을 활성화하도록 요청하면 기존의 수락되지 않은 계정 초대는 모두 취소됩니다.
모든 기능 마이그레이션 프로세스 중에도 새 계정 초대를 시작하고 새 계정을 생성할 수 있습니다.
조직의 초대된 모든 계정이 요청을 승인하면, 프로세스를 완료하고 모든 기능을 활성화할 수 있습니다. 또한 조직에 *초대 받은* 멤버 계정이 없다면 과정을 즉시 완료할 수 있습니다. 프로세스를 완료하려면 [3단계: 마이그레이션 프로세스를 완료하여 모든 기능 활성화(관리 계정)](#finalize-migration) 단원으로 진행합니다.
## 2단계 모든 기능을 활성화하거나 서비스 연결 역할을 다시 생성하는 요청 승인(초대된 계정)
조직의 초대 받은 멤버 계정 중 하나에 로그인하면, 관리 계정이 보낸 요청을 승인할 수 있습니다. 계정이 조직에 가입하도록 원래 초대된 경우 해당 초대는 모든 기능을 활성화하는 것이고, 필요한 경우 `AWSServiceRoleForOrganizations` 역할의 재생성 승인을 묵시적으로 포함합니다. 대신를 사용하여 계정을 생성하고 `AWSServiceRoleForOrganizations` 서비스 연결 역할을 삭제 AWS Organizations 한 경우 역할을 다시 생성하라는 초대만 받게 됩니다. 이렇게 하려면 다음 단계를 완료하세요.
**중요**
모든 기능을 활성화하면 조직의 관리 계정은 멤버 계정에 정책 기반 제어를 적용할 수 있습니다. 이러한 제어를 통해 사용자와 관리자가 계정에서 수행할 수 있는 작업을 제한할 수 있습니다. 이러한 제한은 계정을 조직에서 나가지 못하게 할 수 있습니다.
**최소 권한**
멤버 계정에 대한 모든 기능을 활성화하는 요청을 승인하려면 멤버 계정에 다음과 같은 권한이 있어야 합니다.
`organizations:AcceptHandshake`
`organizations:DescribeOrganization` – Organizations 콘솔을 사용하는 경우에만 필요합니다.
`organizations:ListHandshakesForAccount` – Organizations 콘솔을 사용하는 경우에만 필요합니다.
`iam:CreateServiceLinkedRole` - 멤버 계정에 `AWSServiceRoleForOrganizations` 역할을 다시 생성해야 하는 경우에만 필요합니다.
------
#### [ AWS Management Console ]
**조직 내 모든 기능 활성화 요청을 수락하는 방법**
1. AWS Organizations 콘솔에서 [AWS Organizations 콘솔](https://console.aws.amazon.com/organizations/v2)에 로그인합니다. 멤버 계정에서 IAM 사용자로 로그인하거나 IAM 역할을 수임하거나, 루트 사용자로 로그인([권장되지 않음](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials))해야 합니다.
1. 조직 내 모든 기능 활성화에 대한 동의가 계정에 어떤 의미가 있는지 읽은 다음 [**Accept**]를 선택합니다. 조직 내 모든 계정이 요청을 수락하고 관리 계정 관리자가 과정을 완료하기 전까지는 페이지에 진행 과정이 미완수로 표시됩니다.
------
#### [ AWS CLI & AWS SDKs ]
**조직 내 모든 기능 활성화 요청을 수락하는 방법**
요청을 수락하려면 `"Action": "APPROVE_ALL_FEATURES"`로 핸드셰이크를 수락해야 합니다.
+ AWS CLI:
+ [accept-handshake](https://docs.aws.amazon.com/cli/latest/reference/organizations/accept-handshake.html)
+ [list-handshakes-for-account](https://docs.aws.amazon.com/cli/latest/reference/organizations/list-handshakes-for-account.html)
다음 예제에서는 계정에 사용할 수 있는 핸드셰이크를 표시하는 방법을 보여 줍니다. 출력의 네 번째 줄에 있는 `"Id"` 값은 다음 명령을 위해 필요한 값입니다.
```
$ aws organizations list-handshakes-for-account
{
"Handshakes": [
{
"Id": "h-a2d6ecb7dbdc4540bc788200aEXAMPLE",
"Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/approve_all_features/h-a2d6ecb7dbdc4540bc788200aEXAMPLE",
"Parties": [
{
"Id": "a1b2c3d4e5",
"Type": "ORGANIZATION"
},
{
"Id": "111122223333",
"Type": "ACCOUNT"
}
],
"State": "OPEN",
"RequestedTimestamp": "2020-11-19T16:35:24.824000-08:00",
"ExpirationTimestamp": "2021-02-17T16:35:24.035000-08:00",
"Action": "APPROVE_ALL_FEATURES",
"Resources": [
{
"Value": "c440da758cab44068cdafc812EXAMPLE",
"Type": "PARENT_HANDSHAKE"
},
{
"Value": "o-aa111bb222",
"Type": "ORGANIZATION"
},
{
"Value": "111122223333",
"Type": "ACCOUNT"
}
]
}
]
}
```
다음 예제에서는 이전 명령의 핸드셰이크 ID를 사용하여 해당 핸드셰이크를 수락합니다.
```
$ aws organizations accept-handshake --handshake-id h-a2d6ecb7dbdc4540bc788200aEXAMPLE
{
"Handshake": {
"Id": "h-a2d6ecb7dbdc4540bc788200aEXAMPLE",
"Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/approve_all_features/h-a2d6ecb7dbdc4540bc788200aEXAMPLE",
"Parties": [
{
"Id": "a1b2c3d4e5",
"Type": "ORGANIZATION"
},
{
"Id": "111122223333",
"Type": "ACCOUNT"
}
],
"State": "ACCEPTED",
"RequestedTimestamp": "2020-11-19T16:35:24.824000-08:00",
"ExpirationTimestamp": "2021-02-17T16:35:24.035000-08:00",
"Action": "APPROVE_ALL_FEATURES",
"Resources": [
{
"Value": "c440da758cab44068cdafc812EXAMPLE",
"Type": "PARENT_HANDSHAKE"
},
{
"Value": "o-aa111bb222",
"Type": "ORGANIZATION"
},
{
"Value": "111122223333",
"Type": "ACCOUNT"
}
]
}
}
```
+ AWS SDKs
+ [list-handshakes-for-account](https://docs.aws.amazon.com/cli/latest/reference/organizations/list-handshakes-for-account.html)
+ [AcceptHandshake](https://docs.aws.amazon.com/organizations/latest/APIReference/API_AcceptHandshake.html)
------
## 3단계: 마이그레이션 프로세스를 완료하여 모든 기능 활성화(관리 계정)
모든 초대받은 멤버 계정이 모든 기능을 활성화하는 요청을 승인해야 합니다. 조직에 초대받은 멤버 계정이 존재하지 않는 경우, [**Enable all features progress**] 페이지에 프로세스를 완료할 수 있음을 알리는 녹색 배너가 표시됩니다.
**최소 권한**
조직에 모든 기능을 활성화하는 과정을 완료하려면 다음과 같은 권한이 있어야 합니다.
`organizations:AcceptHandshake`
`organizations:ListHandshakesForOrganization`
`organizations:DescribeOrganization` – Organizations 콘솔을 사용하는 경우에만 필요합니다.
------
#### [ AWS Management Console ]
**모든 기능 활성화 과정 완료**
1. [AWS Organizations 콘솔](https://console.aws.amazon.com/organizations/v2)에 로그인합니다. 조직의 관리 계정에서 IAM 사용자로 로그인하거나 IAM 역할을 맡거나 루트 사용자로 로그인([권장되지 않음](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials))해야 합니다.
1. **[설정(Settings)](https://console.aws.amazon.com/organizations/v2/home/settings)** 페이지에서, 초대된 모든 계정이 모든 기능을 활성화하는 요청을 수락한 경우 페이지 상단에 녹색 상자가 나타나 이를 알려줍니다. 녹색 상자에서 **계속해서 완료(Go to finalize)**를 선택합니다.
1. **[모든 기능 활성화](https://console.aws.amazon.com/organizations/v2/home/settings/enable-all-features)** 페이지에서 **완료**를 선택한 다음 **완료**를 다시 선택합니다.
1. 이제 조직에 모든 기능이 활성화되었습니다.
------
#### [ AWS CLI & AWS SDKs ]
**모든 기능 활성화 과정 완료**
과정을 완료하려면 `"Action": "ENABLE_ALL_FEATURES"`로 핸드셰이크를 수락해야 합니다.
+ AWS CLI:
+ [list-handshakes-for-organization](https://docs.aws.amazon.com/cli/latest/reference/organizations/list-handshakes-for-organization.html)
+ [accept-handshake](https://docs.aws.amazon.com/cli/latest/reference/organizations/accept-handshake.html)
```
$ aws organizations list-handshakes-for-organization
{
"Handshakes": [
{
"Id": "h-43a871103e4c4ee399868fbf2EXAMPLE",
"Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/enable_all_features/h-43a871103e4c4ee399868fbf2EXAMPLE",
"Parties": [
{
"Id": "a1b2c3d4e5",
"Type": "ORGANIZATION"
}
],
"State": "OPEN",
"RequestedTimestamp": "2020-11-20T08:41:48.047000-08:00",
"ExpirationTimestamp": "2021-02-18T08:41:48.047000-08:00",
"Action": "ENABLE_ALL_FEATURES",
"Resources": [
{
"Value": "o-aa111bb222",
"Type": "ORGANIZATION"
}
]
}
]
}
```
다음 예제에서는 조직에 사용할 수 있는 핸드셰이크를 표시하는 방법을 보여 줍니다. 출력의 네 번째 줄에 있는 `"Id"` 값은 다음 명령을 위해 필요한 값입니다.
```
$ aws organizations accept-handshake \
--handshake-id h-43a871103e4c4ee399868fbf2EXAMPLE
{
"Handshake": {
"Id": "h-43a871103e4c4ee399868fbf2EXAMPLE",
"Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/enable_all_features/h-43a871103e4c4ee399868fbf2EXAMPLE",
"Parties": [
{
"Id": "a1b2c3d4e5",
"Type": "ORGANIZATION"
}
],
"State": "ACCEPTED",
"RequestedTimestamp": "2020-11-20T08:41:48.047000-08:00",
"ExpirationTimestamp": "2021-02-18T08:41:48.047000-08:00",
"Action": "ENABLE_ALL_FEATURES",
"Resources": [
{
"Value": "o-aa111bb222",
"Type": "ORGANIZATION"
}
]
}
}
```
+ AWS SDKs
+ [ListHandshakesForOrganization](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListHandshakesForOrganization.html)
+ [AcceptHandshake](https://docs.aws.amazon.com/organizations/latest/APIReference/API_AcceptHandshake.html)
------
# Organizations를 사용하여 모든 기능을 활성화하는 지원 마이그레이션 프로세스
엔터프라이즈 고객인 경우 관리해야 하는 계정 수가 많아 표준 마이그레이션 프로세스를 완료하기 어려울 수 있습니다. 예를 들어 대규모 조직에서 초대된 모든 계정을 마이그레이션하기 위한 승인을 얻는 데 어려움이 있을 수 있습니다.
지원 마이그레이션은 Enterprise Support 플랜을 보유한 고객이 조직을 모든 기능으로 AWS 마이그레이션하도록 요청할 수 있도록 하여이 프로세스에 도움이 됩니다. 이 프로세스를 수행하려면 모든 계정을 소유하고 있음을 확인하는 계약에 서명해야 합니다. 그런 다음 조직의 모든 멤버 계정에 마이그레이션 알림이 이메일로 전송되고 이메일 알림은 14일의 대기 기간을 트리거합니다. 이 대기 기간은 모든 기능으로의 마이그레이션이 적용되기 전에 계정을 떠나는 시간을 제공합니다.
------
#### [ AWS Management Console ]
**지원 마이그레이션을 사용하여 모든 기능으로 마이그레이션하려면**
1. [AWS Organizations 콘솔](https://console.aws.amazon.com/organizations/v2)에 로그인합니다. 조직의 관리 계정에서 IAM 사용자로 로그인하거나 IAM 역할을 맡거나 루트 사용자로 로그인([권장되지 않음](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials))해야 합니다.
1. **[설정](https://console.aws.amazon.com/organizations/v2/home/settings)** 페이지에서 **모든 기능 활성화**를 선택한 다음 **지원 마이그레이션**을 선택합니다.
1. 계약 약관을 읽고 **수락**을 선택한 다음 **모든 기능 활성화 프로세스 시작**을 선택하여 마이그레이션을 시작합니다.
**참고**
**지원 마이그레이션 프로세스를 시작하면 표준 마이그레이션 프로세스가 재정의됩니다**
현재 표준 마이그레이션 프로세스를 사용하여 모든 기능이 활성화되어 있다면 해당 프로세스가 취소되고 지원 마이그레이션 프로세스가 시작됩니다.
**지원 마이그레이션 프로세스는 단방향이며 롤백 불가능**
지원 마이그레이션 프로세스를 시작한 후에는 롤백할 수 없습니다. 대신 표준 프로세스를 진행하려면 프로세스가 만료될 때까지 90일을 대기해야 합니다.
------
지원 마이그레이션을 사용하는 경우 모든 기능에 대한 마이그레이션을 수락하기 위해 루트 사용자로 초대된 계정에 액세스하는 것을 걱정할 필요가 없습니다.
Technical Account Manager(TAM)에게 문의하여 지원 마이그레이션에 대한 정확한 세부 정보, 진행 상황 및 일정을 확인할 수 있습니다.
# 관리 계정에서 조직 세부 정보 보기
[AWS Organizations 콘솔](https://console.aws.amazon.com/organizations/v2)에서 조직의 관리 계정에 로그인하면 조직의 세부 정보를 확인할 수 있습니다.
**최소 권한**
조직에 대한 세부 정보를 보려면 다음과 같은 권한이 있어야 합니다.
`organizations:DescribeOrganization`
------
#### [ AWS Management Console ]
**조직에 대한 세부 정보를 보려면**
1. [AWS Organizations 콘솔](https://console.aws.amazon.com/organizations/v2)에 로그인합니다. 조직의 관리 계정에서 IAM 사용자로 로그인하거나 IAM 역할을 맡거나 루트 사용자로 로그인([권장되지 않음](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials))해야 합니다.
1. **[설정(Settings)](https://console.aws.amazon.com/organizations/v2/home/settings)** 페이지로 이동합니다. 이 페이지에는 조직 ID, 조직의 관리 계정에 할당된 계정 이름 및 이메일 주소를 비롯해 조직에 대한 세부 정보가 표시됩니다.
------
#### [ AWS CLI & AWS SDKs ]
**조직에 대한 세부 정보를 보려면**
다음 명령 중 하나를 사용하여 조직의 세부 정보를 볼 수 있습니다.
+ AWS CLI: [describe-organization](https://docs.aws.amazon.com/cli/latest/reference/organizations/describe-organization.html)
다음 예제에서는 이 명령의 출력에 포함되는 정보를 보여줍니다.
```
$ aws organizations describe-organization
{
"Organization": {
"Id": "o-aa111bb222",
"Arn": "arn:aws:organizations::123456789012:organization/o-aa111bb222",
"FeatureSet": "ALL",
"MasterAccountArn": "arn:aws:organizations::128716708097:account/o-aa111bb222/123456789012",
"MasterAccountId": "123456789012",
"MasterAccountEmail": "admin@example.com",
"AvailablePolicyTypes": [ ...DEPRECATED - DO NOT USE... ]
}
}
```
**중요**
`AvailablePolicyTypes` 필드는 더 이상 사용되지 않으며 조직에서 활성화된 정책에 대한 정확한 정보를 담고 있지 않습니다. 조직에 대해 실제로 활성화된 정책 유형의 정확하고 완전한 목록을 보려면 다음 섹션의 AWS CLI 부분에 설명된 대로 `ListRoots` 명령을 사용합니다.
+ AWS SDKs: [DescribeOrganization](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DescribeOrganization.html)
------
# 를 사용하여 조직 삭제 AWS Organizations
조직이 더 이상 필요 없다면, 삭제할 수 있습니다. 조직을 삭제해도 관리 계정이 해지되는 것은 아니며 조직에서 관리 계정이 제거되고 조직 자체가 삭제됩니다.
이전 관리 계정은 더 이상에서 관리하지 AWS 계정 않는 독립 실행형 계정이 됩니다 AWS Organizations. 다음과 같은 세 가지 옵션이 있습니다.
+ 독립 실행형 계정으로 계속 사용할 수 있습니다.
+ 이를 사용하여 다른 조직을 생성할 수 있습니다.
+ 다른 조직의 초대를 수락하여 해당 조직에 멤버 계정으로 계정을 추가할 수 있습니다.
**Topics**
+ [고려 사항](#orgs_manage_org_delete-considerations)
+ [조직 삭제](#orgs_manage_org_delete_procedure)
## 고려 사항
**삭제된 조직은 복구할 수 없습니다.**
삭제한 조직은 복구할 수 없습니다. 조직 내에 어떤 정책을 생성했든 간에 모든 계정이 삭제되며 복구할 수 없습니다.
**모든 멤버 계정이 제거된 후에만 조직을 삭제할 수 있습니다.**
조직의 모든 멤버 계정을 제거한 후에만 조직을 삭제할 수 있습니다. 를 사용하여 일부 멤버 계정을 생성한 경우 해당 계정 제거가 차단될 AWS Organizations수 있습니다. 독립형 AWS 계정으로 작동하는 데 필요한 모든 정보가 있는 경우에만 멤버 계정을 제거할 수 있습니다. 이러한 필수 정보를 제공한 후 계정을 삭제하는 자세한 방법은 [를 사용하여 멤버 계정에서 조직 탈퇴 AWS Organizations](orgs_manage_accounts_leave-as-member.md) 단원을 참조하세요.
**'일시 중지됨' 상태의 멤버 계정은 조직에서 제거할 수 없습니다.**
조직에서 제거하기 전에 멤버 계정을 해지한 경우 일정 기간 동안 `Closed` 상태가 되며 최종적으로 해지될 때까지 조직에서 계정을 제거할 수 없습니다. 이 과정에는 최대 90일이 소요될 수 있으며 모든 멤버 계정이 완전히 해지될 때까지 조직을 삭제하지 못할 수 있습니다.
**조직을 삭제하여 조직에서 관리 계정을 제거하면 해당 계정에 다음과 같은 방식으로 영향을 미칠 수 있습니다.**
+ 계정은 자체 요금만 지불할 책임이 있으며 더 이상 다른 계정에서 발생하는 요금에 대해서는 책임이 없습니다.
+ 다른 서비스와의 통합이 비활성화될 수 있습니다. 예를 들어 AWS IAM Identity Center 는 조직을 운영해야 하므로 IAM Identity Center를 지원하는 조직에서 계정을 제거하면 해당 계정의 사용자가 더 이상 해당 서비스를 사용할 수 없습니다.
조직의 관리 계정은 서비스 제어 정책(SCP)의 영향을 받지 않으므로, SCP를 더 이상 사용할 수 없게 되더라도 권한 변경은 없습니다.
**모든 보고서 백업**
관리 계정에서 보고서(특히 결제 보고서)를 내보내거나 백업해야 합니다. 조직을 삭제할 때는 조직 수준 보고서와 기록이 저장되지 않습니다. 모든 비용 데이터(예: Cost Explorer 데이터 세트)가 삭제됩니다. 모든 결제 기록을 완전히 내보내는 것이 좋습니다.
자세한 내용은 [비용 및 사용량 보고서](https://docs.aws.amazon.com/cur/latest/userguide/what-is-cur.html), [Cost Explorer 보고서](https://docs.aws.amazon.com/cost-management/latest/userguide/ce-reports.html), [절감형 플랜 보고서](https://docs.aws.amazon.com/savingsplans/latest/userguide/ce-sp-usingPR.html#ce-dl-pr), [예약 인스턴스(RI) 사용률 및 담당률](https://repost.aws/knowledge-center/ec2-ri-utilization-coverage-cost-explorer)을 참조하세요.
## 조직 삭제
다음 절차에 따라 이전 관리 계정을 더 이상 관리되지 않는 독립 실행형으로 되돌 AWS 계정 리는 조직을 삭제합니다 AWS Organizations.
**최소 권한**
조직을 삭제하려면 관리 계정의 사용자 또는 역할로 로그인하고 다음과 같은 권한이 있어야 합니다.
`organizations:DeleteOrganization`
`organizations:DescribeOrganization` – Organizations 콘솔을 사용하는 경우에만 필요합니다.
### AWS Management Console
**조직 삭제**
1. [AWS Organizations 콘솔](https://console.aws.amazon.com/organizations/v2)에 로그인합니다. 조직의 관리 계정에서 IAM 사용자로 로그인하거나 IAM 역할을 맡거나 루트 사용자로 로그인([권장되지 않음](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials))해야 합니다.
1. 조직을 삭제하기 전에 먼저 조직의 모든 계정을 제거해야 합니다. 자세한 정보는 [를 사용하여 조직에서 멤버 계정 제거 AWS Organizations](orgs_manage_accounts_remove.md) 섹션을 참조하세요.
1. **[설정(Settings)](https://console.aws.amazon.com/organizations/v2/home/settings)** 페이지로 이동한 다음 **조직 삭제(Delete organization)**를 선택합니다.
1. **조직 삭제(Delete organization)** 확인 대화 상자에서 텍스트 상자 윗줄에 표시된 조직 ID를 입력합니다. 그런 다음 **조직 삭제(Delete organization)**를 선택합니다.
**중요**
이 작업을 수행하여도 관리 계정이 해지되지는 **않으며** 대신 독립형 AWS 계정(으)로 돌아갑니다. 계정을 해지하려면 [를 사용하여 조직의 멤버 계정 해지 AWS Organizations](orgs_manage_accounts_close.md)의 단계를 따르십시오.
### AWS CLI & AWS SDKs
다음 코드 예시는 `DeleteOrganization`의 사용 방법을 보여 줍니다.
------
#### [ .NET ]
**SDK for .NET**
GitHub에 더 많은 내용이 있습니다. [AWS 코드 예 리포지토리](https://github.com/awsdocs/aws-doc-sdk-examples/tree/main/dotnetv3/Organizations#code-examples)에서 전체 예를 찾고 설정 및 실행하는 방법을 배워보세요.
```
using System;
using System.Threading.Tasks;
using Amazon.Organizations;
using Amazon.Organizations.Model;
///
/// Shows how to delete an existing organization using the AWS
/// Organizations Service.
///
public class DeleteOrganization
{
///
/// Initializes the Organizations client and then calls
/// DeleteOrganizationAsync to delete the organization.
///
public static async Task Main()
{
// Create the client object using the default account.
IAmazonOrganizations client = new AmazonOrganizationsClient();
var response = await client.DeleteOrganizationAsync(new DeleteOrganizationRequest());
if (response.HttpStatusCode == System.Net.HttpStatusCode.OK)
{
Console.WriteLine("Successfully deleted organization.");
}
else
{
Console.WriteLine("Could not delete organization.");
}
}
}
```
+ API 세부 정보는 *AWS SDK for .NET API 참조*의 [DeleteOrganization](https://docs.aws.amazon.com/goto/DotNetSDKV3/organizations-2016-11-28/DeleteOrganization)을 참조하세요.
------
#### [ CLI ]
**AWS CLI**
**조직을 삭제하는 방법**
다음 예시에서는 조직을 삭제하는 방법을 보여줍니다. 이 작업을 수행하려면 조직의 마스터 계정 관리자여야 합니다. 이 예시에서는 이전에 조직에서 모든 멤버 계정, OU 및 정책을 제거했다고 가정합니다.
```
aws organizations delete-organization
```
+ API 세부 정보는 *AWS CLI 명령 참조*의 [DeleteOrganization](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/organizations/delete-organization.html)을 참조하세요.
------