SAAの試験勉強で間違えた問題がSCPについての問題だったので少しまとめました。

SCPとは

SCP（サービスコントロールポリシー）は、AWS Organizationsにおける組織のアクセス制御に関する設定のことです。

一人のIAMユーザーがある組織に属していたとした場合で考えてみます。

そのIAMユーザーにはIAMポリシーとして「EC2」「RDS」「S3」へのフルアクセス権限が振られていたとします。

しかし、このIAMユーザーの所属する組織のSCPでは「EC2」「ECS」「CloudWatch」のフルアクセス権限が振られています。

この場合どうなるかというと、「EC2」へのフルアクセスのみ可能になります。

ベン図にするとわかりやすいです。

このような形で権限の制御は行われるので、アクセス制御の設計を行う際は気をつけねば。。