新しく買収した会社の単一のAWSアカウントがAWS Organizationsに参加し、OUに移動されました。管理アカウントのDevOpsエンジニアは、OrganizationAccountAccessRoleを引き受けてメンバーアカウントにアクセスしますが、新しいメンバーアカウントでコンソール経由でロールを引き受けようとすると、「1つ以上のフィールドの情報が無効です」というエラーで失敗します。DevOpsエンジニアが新しいメンバーアカウントにアクセスできるようにするには、どのようなアクションが必要ですか？

新しいメンバーアカウントがOrganizationsに参加すると、デフォルトではOrganizationAccountAccessRoleは自動的に作成されません。管理アカウントのDevOpsエンジニアがメンバーアカウントにアクセスするには、そのメンバーアカウント内にOrganizationAccountAccessRoleを手動で作成する必要があります。このロールにはAdministratorAccessポリシーをアタッチし、信頼ポリシーで管理アカウントがこのロールを引き受けられるように設定します。 誤った選択肢： 管理アカウントでIAMユーザーに権限を付与するだけでは、メンバーアカウントにロールが存在しないため引き受けできません。 SCPは権限を制限するものであり、ロールの作成やアクセスを許可するものではありません。 既存のOrganizationAccountAccessRoleを編集するという選択肢は、ロールがまだ作成されていないため誤りです。