AWS Organizations è il servizio di gestione multi-account di AWS. Consente ai team di sicurezza di raggruppare gli account sotto un'unica struttura amministrativa, applicare policy in modo centralizzato e gestire fatturazione, guardrail e provisioning degli account da un unico punto. In pratica, viene usato per ridurre la frammentazione amministrativa e mantenere coerenti le impostazioni sensibili in molti ambienti.
Dal punto di vista della sicurezza, AWS Organizations è importante perché può limitare la frequenza con cui è necessario l'utente root. Ciò riduce il numero di account in cui le credenziali root devono esistere, essere archiviate o essere protette. Nelle difese reali, le organizzazioni lo usano per imporre controlli di base come MFA, restrizioni sui servizi e amministrazione delegata, contribuendo a contenere l'impatto se un account viene sondato o compromesso. Negli scenari di attacco, gli avversari spesso prendono di mira l'identità con i privilegi più elevati in un account cloud; centralizzare il controllo e ridurre al minimo l'esposizione root rende questo obiettivo più difficile da abusare e più facile da monitorare.