As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
# Estender a governança a uma organização existente
É possível adicionar a governança do AWS Control Tower a uma organização existente configurando uma zona de pouso (LZ) conforme descrito no Guia do usuário do em [Getting Started, Step 2](https://docs.aws.amazon.com/controltower/latest/userguide/getting-started-with-control-tower.html#step-two).
Veja o que esperar ao configurar a zona de pouso do AWS Control Tower em uma organização existente.
+ Você pode ter uma landing zone por AWS Organizations organização.
+ O AWS Control Tower usa a conta de gerenciamento da sua AWS Organizations organização atual como sua conta de gerenciamento. Nenhuma nova conta de gerenciamento é necessária.
+ No entanto, o AWS Control Tower configura duas novas contas em uma UO registrada: uma conta de auditoria e uma conta de arquivamento de logs.
+ Os limites de serviço da sua organização devem permitir a criação dessas duas contas adicionais.
+ Depois de iniciar a zona de pouso ou registrar uma UO, os controles do AWS Control Tower se aplicam automaticamente a todas as contas inscritas nessa UO.
+ Você pode **inscrever** outras AWS contas existentes em uma OU que seja governada pelo AWS Control Tower, para que os controles se apliquem a essas contas.
+ Você pode adicionar mais OUs no AWS Control Tower e **registrar** os existentes OUs.
Consulte outros pré-requisitos de registro e inscrição em [Getting Started with AWS Control Tower](https://docs.aws.amazon.com//controltower/latest/userguide/getting-started-with-control-tower.html).
Aqui estão mais detalhes sobre como os controles do AWS Control Tower **não** se aplicam às suas OUs organizações da AWS que não têm zonas de pouso da AWS Control Tower configuradas:
+ As novas contas criadas fora do Account Factory do AWS Control Tower não são limitadas pelos controles da UO registrada.
+ Novas contas criadas OUs que não estão registradas no AWS Control Tower não estão vinculadas a controles, a menos que você **inscreva** especificamente essas contas no AWS Control Tower. Consulte [Sobre como inscrever contas existentes](enroll-account.md) para obter mais informações sobre como registrar contas.
+ Outras organizações existentes, contas existentes e quaisquer contas novas OUs ou criadas por você fora da AWS Control Tower não estão vinculadas aos controles da AWS Control Tower, a menos que você registre separadamente a OU inscreva a conta.
Para obter mais informações sobre como aplicar o AWS Control Tower às contas existentes OUs e às contas, consulte[Registrar uma unidade organizacional existente com o AWS Control Tower](importing-existing.md).
Consulte uma visão geral do processo de configuração de uma zona de pouso do AWS Control Tower em sua organização existente no vídeo na próxima seção.
**nota**
Durante a configuração, o AWS Control Tower realiza verificações prévias para evitar problemas comuns. No entanto, se você estiver usando atualmente a solução AWS Landing Zone para AWS Organizations, consulte seu arquiteto de AWS soluções antes de tentar habilitar o AWS Control Tower em sua organização para determinar se o AWS Control Tower pode interferir na implantação atual da sua zona de pouso. Além disso, consulte informações sobre como mover contas de um zona de pouso para outra em [Se a conta não atender aos pré-requisitos](fulfill-prerequisites.md).
## Vídeo: Ativar uma zona de aterrissagem existente AWS Organizations
Este vídeo (7:48) descreve como configurar e habilitar uma zona de pouso do AWS Control Tower em AWS Organizations estruturas existentes. Para uma melhor visualização, selecione o ícone no canto inferior direito do vídeo para ampliá-lo em tela cheia. A legenda está disponível.
[](http://www.youtube.com/watch?v=CwRy0t8nfgM)
## Considerações sobre o Centro de Identidade do IAM e as organizações existentes
+ Se o Centro de Identidade do AWS IAM (IAM Identity Center) já estiver configurado, a região de origem do AWS Control Tower deverá ser a mesma que a região do IAM Identity Center.
+ O AWS Control Tower não exclui uma configuração existente.
+ Se o Centro de Identidade do IAM já estiver habilitado e você estiver usando o Diretório do Centro de Identidade do IAM, o AWS Control Tower adicionará recursos como conjuntos de permissões, grupos e assim por diante, e prosseguirá normalmente.
+ Se outro diretório (externo, AD, AD gerenciado) for configurado, o AWS Control Tower não alterará a configuração existente. Consulte mais detalhes em [Considerações para clientes Centro de Identidade do AWS IAM (IAM Identity Center)](getting-started-prereqs.md#sso-considerations).
## Acesso a outros AWS serviços
Depois de incluir sua organização na governança do AWS Control Tower, você ainda terá acesso a todos os AWS serviços que estão disponíveis por meio do AWS Organizations console APIs e. AWS Organizations Para obter mais informações, consulte [Serviços relacionados da AWS](related-information.md#related-aws-services).