ControlTower②ControlTower内の状況確認

# ControlTower関連記事リンク
[・ControlTower①マルチアカウント環境をセットアップする](https://qiita.com/tonkatsu_oishi/items/6890ecc24c3b3bf8ee32)
・ControlTower②ControlTower内の状況確認←今ここ
[・ControlTower③SSOの確認・アカウントの追加・削除](https://qiita.com/tonkatsu_oishi/items/281ad127699115ff54c3)
[・ControlTower④ガードレールの設定](https://qiita.com/tonkatsu_oishi/items/4e7be29ffa6553322c65)
[・ControlTower⑤Auditアカウントに作成されるリソースについて](https://qiita.com/tonkatsu_oishi/items/82811c94ebdc6fe509f2)
[・ControlTower⑥LogArchiveアカウントに作成されるリソースについて ](https://qiita.com/tonkatsu_oishi/private/5bb4fea771ec2a5e075b)
[・ControlTower⑦SecurityHubの有効化](https://qiita.com/tonkatsu_oishi/private/6fd0e2c73718057adcc9)
[・ControlTower⑧GuardDutyの有効化](https://qiita.com/tonkatsu_oishi/private/c28b6dd7652c8546d745)
[・ControlTower⑨CloudWatchクロスアカウントダッシュボードの設定](https://qiita.com/tonkatsu_oishi/private/a9a7c1becb8bfa832573)
[・ControlTower⑩LogArchiveアカウント内バケットへのCloudWatchLogs集約](https://qiita.com/tonkatsu_oishi/items/e8d8efc681cdc2616273)

# ControlTowerの管理画面を確認してみる
[前回](https://qiita.com/tonkatsu_oishi/items/6890ecc24c3b3bf8ee32)はControlTowerのセットアップを行いました。ControlTowerによるランディングゾーンの設定が完了したら、管理画面からOUやアカウント、ガードレールなどが確認できるようになります。設定完了直後のダッシュボードはこんな感じです。左メニューからOU・アカウント・AccountFactory（※アカウント追加～初期設定を自動で設定してくれる機能）・ガードレールなどが選択できます。私はControlTower初心者なので、まずは各メニューについて確認していきます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2237429/013d9f31-c45d-6e9b-39fb-b04dc43e5f93.png)

## 組織単位
組織単位の画面には、ControlTowerのRootOU（つまり今いるアカウントのOU）以外に、セットアップで作成したSecurityOU、SandboxOUなどが並んでいます。モザイクをかけている部分には、検証環境に元々存在したOUが表示されていました。
今のところ、RootOUにはRootアカウント一つが、SecurityOUにはAuditアカウントとLogArchiveアカウントの二つが「登録アカウント」となっている状態です。
![{5DB2ECAB-E045-4E79-BEA6-90E21F38D16E}.tmp.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2237429/3323a64b-fa51-c236-b873-b13e59bf2d36.png)

## アカウント
アカウントの一覧画面です。
今回は既にOUが存在する状況でControlTowerのセットアップを行ったので、Root・Audit・LogArchiveアカウント以外にもいくつかアカウントが登録されています。
![{5DB2ECAB-E045-4E79-BEA6-90E21F38D16E}.tmp.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2237429/017557d1-fb0e-29a6-0c10-53eb6aa575c3.png)

## AccountFactory
ControlTower管理下の組織では、アカウントを追加する際にAccountFactoryを使用してアカウントの作成＋初期設定（Config・CloudTrailの有効化やAuditアカウントへの集約設定、SSO設定など）が行えます。AccoumtFactoryによるアカウント追加は後程行うことにして、ここでは一旦画面だけ確認していきます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2237429/62137fa0-596b-d997-f22f-57f639cf9463.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2237429/46d36729-1a8d-5882-d88f-068bc94c74f7.png)

## ガードレール
ガードレール画面です。初期状態なので、現在は必須のガードレールのみ有効化されています。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2237429/067a9986-9b4b-cb29-0043-2a7e0d5b14e3.png)

## ユーザーとアクセス画面
ControlTowerを使用すると、各アカウントにログインする為のSSOも自動で設定されます。後程、SSOの権限についても確認してみます。
![{5DB2ECAB-E045-4E79-BEA6-90E21F38D16E}.tmp.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2237429/a6b770e9-6258-8de5-b100-a31f7e788497.png)
![{5DB2ECAB-E045-4E79-BEA6-90E21F38D16E}.tmp.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2237429/10d76d17-1968-df01-4785-43bd42e0194c.png)

## ランディングゾーン設定
ランディングゾーン設定です。セットアップでは東京・バージニアの二か所をリージョン指定しましたが、管理対象リージョンの追加や暗号化設定の変更も可能です。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2237429/c17fe739-a33d-18d5-603a-80943d8780f9.png)

リージョンの確認画面です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2237429/b85a46f3-5b6c-10c1-6f4b-83d688f39626.png)

KMS暗号化の画面です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2237429/bdd8d840-04e3-ea5c-18b9-2bf2da7d8f18.png)

ランディングゾーンの廃止画面です。もしControlTowerのランディングゾーンを無効化したい場合は、ここから設定する形となります。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2237429/42b7f5e6-fa70-f4bb-b889-c728d8c592ce.png)

「設定を変更する」を押下するとランディングゾーンの設定を変更できます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2237429/83d04d79-7027-af56-e5a9-fab8f1369bc7.png)

管理対象のリージョンを追加・削除する場合は「ガバナンスの為の追加AWSリージョン」のメニューを展開し、チェックボックスを追加していく形になります。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2237429/8354c4da-a454-48de-2a30-98f87e71abcc.png)

KMS暗号化の設定についても、メニューを展開し変更が可能です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2237429/20663e29-b261-1af6-8245-e887214c9895.png)

## アクティビティ
ControlTower管理画面での操作履歴が表示されています。
どのユーザーがどういった操作を行ったのかが追跡しやすいですね。

![{5DB2ECAB-E045-4E79-BEA6-90E21F38D16E}.tmp.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2237429/61781bea-a648-49e0-c7eb-222f0e8f1dd4.png)


画像だらけで内容があまりないですが、いったんここで区切ろうと思います。
次回の記事で、AccountFactoryによるアカウントの追加やガードレールの追加操作などを書いていこうと思います。