AWS ControlTower③コントロールの設定

# コントロール設定の中身を確認しよう
まずは必須で設定されているコントロールを確認します。
必須のコントロールはOU単位で継承するので、SecurityOUとSandBoxOUについて確認していきます。
SecurityOUは21個の予防コントロール、3個の検出コントロールで計24個のコントロールが設定されています。
![スクリーンショット (991).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3827410/78f41b50-56f5-6556-af2d-704f3afcbbe8.png)
![スクリーンショット (992).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3827410/ccb8d92e-07cd-9401-16fa-41c09c5822b7.png)
![スクリーンショット (993).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3827410/9d481a71-9eed-06c1-5e79-aa21e8f6812a.png)
![スクリーンショット (994).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3827410/cf08e957-dea4-6632-abb3-d9ae42057ec5.png)
![スクリーンショット (995).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3827410/9217453d-6227-76a3-caa6-fe116a7508eb.png)
![スクリーンショット (996).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3827410/c0a8f537-f140-38d5-cf93-3f51e39bb830.png)
![スクリーンショット (997).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3827410/01faa558-d2f1-d269-6d97-859a3b2a48e9.png)
![スクリーンショット (998).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3827410/0d983774-a8a8-1143-4361-d4423479dbb4.png)
![スクリーンショット (999).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3827410/b8d04b38-2c37-c31f-b0e4-682285e639a4.png)
一方SandBoxOUは予防コントロールが16個、0個の検出コントロールの計16個のコントロールが設定されています。
![スクリーンショット (1000).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3827410/94c043bf-08e3-236d-d58d-0a09c03e6f85.png)

![スクリーンショット (1001).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3827410/84f65282-2158-a705-245c-275ed067b1b0.png)
![スクリーンショット (1002).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3827410/b93f4c47-ad7c-37da-5361-efa450512029.png)
![スクリーンショット (1003).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3827410/a6020dd4-08cc-1f86-7e7e-7a19bdc89ae7.png)
![スクリーンショット (1004).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3827410/da4da1e6-0e4e-a658-0e00-a9963ecffcdc.png)
【ポイント】
これらのコントロールの違いについて、SecutrityOUの方にはLogArchiveアカウントやAuditアカウントに対するコントロールが付与されているため、他のOUと比較して多めに設定されています。
この後必要に応じてOUで増やした場合、初期設定はSandBoxと同様になります。

# コントロールの付与をしよう
ControlTowerのすべてのコントロールから設定していきます。
![スクリーンショット (1005).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3827410/f7ec4500-c4c5-013d-32ea-54fa6fe44ef4.png)
今回は予防コントロールの中でも強く推奨のものを付与したいので、検索窓に「動作＝予防、ガイダンス＝強く推奨」を選択します。
![スクリーンショット (1006).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3827410/bb581a72-8275-84b8-16f6-644f07135138.png)
2つのコントロールが上がってくるはずなので、この2つのコントロールを有効化していきます。有効化したコントロールの横のチェックボックスにチェックを入れ、右上のコントロールアクションタブより【有効にする】を押下する。
(無効化の場合は無効化を押下すれば可能です)
![スクリーンショット (1007).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3827410/10bae71f-2ccb-10a2-ef57-cf80602fe972.png)
コントロールアクション画面にて、有効化したいOUを選択し、【コントロールを有効化】を押下する。
![スクリーンショット (1008).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3827410/5028a4c6-a336-30f1-b14d-2f85bcfbd7ba.png)
先ほどのコントロール選択画面に戻り、画面上部に「コントロールの有効化が進行中」と青の帯で表示されたら大丈夫です。
コントロールの有効化状況を確認するため、青い帯の右側にある「最近のオペレーションに移動」を押下します。
![スクリーンショット (1009).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3827410/a474fe63-5544-812b-384a-34ef0e69ce4c.png)
すると最近の業務画面ににて、コントロールオペレーションを確認することができます。オペレーションステータスが有効化中→有効になったら成功です！
![スクリーンショット (1011).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3827410/45ba3fa1-a601-ee1d-da56-df0623a620c9.png)
![スクリーンショット (1012).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3827410/07d77480-b319-3ff6-2882-be70194693ee.png)
この画面は青い帯のタブからだけでなく、左のメニュー内「最近の業務」からも同様の画面を確認することができます。


コントロールを有効化することによってできなくなることが多いイメージ(実際にそう)ですが、そのコントロールが適用される範囲や必須のものなのかどうかを確認することで「意外と思い込みだったな」ということも少なくないです。
OUによって適用されるコントロールが異なるため、事前リサーチをおすすめします。
以上でコントロール有効化設定については完了です！