AWS Organizationsの使い方〜組織やアカウントの作成方法

最終更新日：2026年8月10日

はじめに

項目	AWS	Microsoft Azure	Google Cloud
世界シェア	約33%（首位）	約22%	約11%
強み	サービス数・実績	Microsoft製品連携	データ分析・AI
無料枠	12ヶ月+常時無料	12ヶ月無料	常時無料枠あり
主な資格	CLF / SAA / SAP	AZ-900 / AZ-104	ACE / PCA

AWS Organizationsについて説明します。
AWS Organizationsは、アカウント管理サービスで、企業や家族間における複数のAWSアカウントを一元管理するためのツールです。AWS Organizationsには、顧客のビジネスの予算、セキュリティ、コンプライアンスのニーズをより適切に満たすアカウント管理や一括請求機能が備わっており、組織の管理者は、組織内にアカウントを作成が可能です。また、既存のアカウントを組織に招待して参加させることも可能です。
そんなAWS Organizationsですがどのように使うのか。その使い方についてお伝えします。

AWS Organizationsの使い方

まずここでお伝えするのは以下の項目についてとなります。

• 管理アカウント（マスターアカウント）の作成方法
• アカウントの招待・作成方法
• 組織単位（OU）の作成方法

以上の点について使い方をお伝えしていきます。作業に入る前にAWSのコンソールにログインしておいてください。AWSのアカウントがない方は先にAWSのアカウントを作成してください。

管理アカウント（旧マスターアカウント）の作成方法

AWS Organizationsの管理アカウント（マスターアカウント）を作成していきます。AWSのコンソール画面にログインしたら「AWS Organizations」をクリックします。

「AWS Organizations」のページが表示されるので「組織の作成」をクリックします。

「すべての機能を有効にした組織」と「一括請求機能のみの組織」の2パターンが作成できます。ここでは「すべての機能を有効にした組織」を作成していきます。

すると、「組織が作成されました」と表示され、AWSアカウントのメールアドレス宛に「AWS Organizations email verification requestというタイトルのメールが届き、メールアドレスの確認を求められるので、「Verify your email address」をクリックしましょう。

これでメールアドレスの確認が完了し、AWS Organizationsの管理アカウント（マスターアカウント）が作成できました。ちなみにアカウント名の左にある星マークは管理アカウントであることを示しています。

アカウントの招待

管理アカウントが作成できたら追加したいアカウントを招待しましょう。「アカウントの追加」をクリックすると、アカウントの追加方法を選択する画面が表示されるので、「アカウントの招待」を選択します。招待するためには既に招待者がAWSのアカウントを所有していることが前提となります。AWSアカウントを所有していない場合はAWSアカウントを作成してもらってから招待するか、こちらでアカウントを作成するかどちらかを選択し実行してください。

「アカウントの招待」をクリックすると、以下の画面が表示されます。招待者のAWSアカウントのメールアドレスを入力します。コメントは任意で大丈夫です。入力したら「招待」をクリックします。招待者にメールが届くので確認をお願いしましょう。

これでアカウントの招待ができました。

アカウントの作成

次は「（メンバー）アカウントの作成」を行っていきます。こちらはAWSにアカウントを所有していないことが前提です。「アカウントの作成」をクリックすると、以下の画面が表示されます。必須項目に入力しましょう。「IAM ロール名」に入力すると管理アカウントの管理権限でメンバーアカウントにアクセスできるようになります。必要でない場合は空白にしておきましょう（未入力の場合はデフォルトで「OrganizationAccountAccessRole」というロール名が使用されます）。「作成」をクリックします。

作成したアカウントの確認が取れると新規アカウントとして追加されます。

以上が（メンバー）アカウントの作成方法でした。

組織の作成

次は「組織単位（OU）の作成」を行っていきます。「アカウントの整理」へ移動しましょう。この時点では「Root」という組織単位が初期設定であるだけです。この中に組織単位を作成していきます。「新規組織単位」をクリックしてください。

「組織単位の名前」を入力し、「組織単位の作成」をクリックします。ここでは組織単位名をMasterとしています。

新規の組織単位が作成できたら、その中にアカウントを入れていきましょう。組織単位名とアカウントにチェックを入れ「移動」→「移動」を押すことでアカウントの組織単位間の移動ができます。組織単位の下に別の組織単位を作成することも可能です。ここではMasterの下にMinionsという組織単位を作成しました。以下のようにツリーで確認することが可能です。

企業の部署内でアカウントを作成し、同じ部署は同じ組織単位内に入れて管理することも可能です。また、アカウントごとや組織単位ごとでサービスコントロールポリシー（SCP）や他のAWSサービスへのアクセスの有無についても細かく設定することも可能です。

押さえておきたいポイント

• 組織を作成した際に最初にできるアカウントは、現在の正式名称では「管理アカウント（Management Account）」であり、旧称の「マスターアカウント」と同じものを指す。追加されるアカウントは「メンバーアカウント」と呼ばれる。
• メンバーアカウントを新規作成する際に「IAM ロール名」を空欄にすると、デフォルトで「OrganizationAccountAccessRole」というロール名が自動的に付与され、管理アカウントからそのロールを使ってメンバーアカウントを操作できる。
• 組織単位（OU）を階層的に作成し、部署やプロジェクト単位でアカウントをグルーピングすることで、サービスコントロールポリシー（SCP）による利用可能サービスの制限や、請求の一元管理をきめ細かく設定できる。

よくある質問

マスターアカウントと管理アカウントは何が違いますか？

呼び方が変わっただけで、指しているものは同じです。AWS Organizationsで組織を作成した際に最初にできるアカウントを、以前は「マスターアカウント」と呼んでいましたが、現在は「管理アカウント（Management Account）」という表記に統一されています。過去の資料や書籍では「マスターアカウント」表記が残っている場合がありますので、同義として読み替えてください。

「すべての機能を有効にした組織」と「一括請求機能のみの組織」はどちらを選ぶべきですか？

サービスコントロールポリシー（SCP）によるアカウントごとの権限制御や、AWS Control Towerなどの高度なガバナンス機能を将来的に使う可能性があるなら「すべての機能を有効にした組織」を選んでおくのが無難です。一括請求機能のみでよい場合を除き、多くの企業利用では「すべての機能を有効にした組織」が選ばれています。迷う場合は最新のAWS公式サイト・ドキュメントでも各機能セットの違いをご確認ください。

組織単位（OU）はいくつまで作成できますか？

組織単位の階層数やアカウント数にはAWS Organizationsの上限（クォータ）が設けられています。上限は将来的に変更される可能性があるため、具体的な最大数は最新のAWS公式ドキュメントでご確認ください。上限に近づく規模で運用する場合は、事前にAWSサポートへ相談することをおすすめします。

おわりに

今回お伝えした内容は「AWS Organizations」の基本的な使い方についてです。「AWS Organizations」は一元管理ができる一方でサービスコントロールポリシー（SCP）や他のAWSサービスへのアクセスの有効化、無効化をしっかりと設定しなければいけません。ですがあまり難しく考えず、まずは触ってみて使い方を学んでいくのが良いでしょう。