Mover cuentas entre organizaciones

En AWS Organizations, una cuenta miembro se mueve en dos pasos: la organización de origen la libera y la de destino la invita; la cuenta acepta. Al salir, las políticas de control de servicio de la organización de origen dejan de aplicarle, la facturación consolidada termina y, cuando entra a la nueva organización, empiezan a regir las del destino. Lo que no cambia es lo que la cuenta ya contiene: sus recursos siguen ahí.

Por eso el orden importa: si la cuenta queda un tiempo sin políticas de ninguna organización, está sin los límites que la protegían. El plan debe reducir ese tiempo y compensarlo.

Toda organización tiene una cuenta de gestión: la que la administra y la que paga. Una cuenta de gestión no se mueve por el mismo camino que las demás: para sacarla de su organización hay que eliminar esa organización, y antes deben haber salido todas las cuentas miembro. Por eso es la última del plan, y se trata como un proyecto aparte.

Abre SELECT * FROM cuentas_a_mover y mira la columna del papel en la organización.

Un rol de AWS puede confiar en cualquier cuenta que pertenezca a una organización concreta, en lugar de nombrar cuentas una por una. Es cómodo, hasta que una cuenta cambia de organización: el rol sigue ahí, pero la condición ya no se cumple y quien dependía de él deja de poder usarlo. Cuando la cuenta se mueve, hay que revisar cada rol que dependa de la organización de origen.

Abre SELECT * FROM roles_con_condicion y cruza la condición con la columna de si su cuenta se mueve.

Cambiar una suscripción de Azure de directorio no es un traslado inocente: según la documentación oficial de Microsoft, las asignaciones de rol y los roles personalizados se eliminan de forma permanente y no pasan al directorio de destino, y las identidades administradas dejan de funcionar hasta recrearlas. Por eso lo primero es guardar la lista de asignaciones y decidir a quién corresponde cada una en el directorio nuevo.

Consulta cuántas asignaciones de rol tiene la suscripción del sistema de gestión empresarial.

Una invitación pendiente es un traslado a medias: la cuenta sigue en la organización de origen, pero el plan cuenta con ella en la de destino. Cuanto más tiempo pasa, más probable es que quien debía aceptarla ya no esté pendiente, o que el plan haya cambiado. Se mide cuánto lleva esperando para reclamarla o reemitirla. La revisión es del 7 de octubre de 2026.