AWS Control Tower で個人的につまづいたポイント

はじめに AWS Control Towerを導入するにあたって個人的につまづいたポイントをまとめます。 あと、本記事ではIAM Identity Centerを長ったらしいのでAWS SSOと表現します。 AWS SSO関連 アクセス許可セットとユーザーグループ is 何？ ランディングゾーンをセットアップするとアクセス許可セットが6つ、ユーザーグループが8つ自動的に作成されます。ですが、それぞれ何に関わっているのか導入当初はイマイチ分かりにくかったです。そこで図として表現してみます。 アクセス許可セット = AWS SSOで各アカウントにアクセスする際のリンク。(文字通りの権限でアクセス) ユーザーグループ = AWS SSOを使用するユーザが加入するグループ。(文字通りの権限が割り振られる) 特にアクセス許可セットとユーザーグループ(またはユーザー)をペアにしてアカウントにアタッチし