AutoSavingsを通じて予約インスタンス（RI）を自動で最適化し、余った約定を再販売（Resell）するには、ユーザーはまずAWS RIマーケットプレイスで公式に販売者登録（Seller Registration）を完了する必要があります。OpsNowコンソール内で別途［RI再販売登録］ボタンや機能は提供されず、登録はAWSポータルで直接進める必要があります。

✅ 販売者登録手順（まとめ）

1. 販売者登録理由
   • AWSが販売収益を送金し税務規定を遵守するため、販売者は米国銀行アカウントと税務情報登録が必要です。
2. 登録手順
   • AWSのReserved Instance Marketplace Seller Registrationページにログイン
   • 米国銀行アカウント情報登録（Manage Bank Accountメニューで）
   • 税務インタビュー（Tax Interview）作成および提出
   • すべての手順が完了するとAWSから承認Eメール受信
3. OpsNow連携
   • AWSで販売者登録が完了すると、該当アカウントはAutoSavingsインベントリ画面にRI/SPが自動で表示され、登録された約定が最適化対象に含まれて自動再販売機能が有効化されます。

💡 重要なお知らせ

• OpsNowはAWSアカウント内登録状態を自動で検知するため、ユーザーが別途OpsNowに登録事実を通報する必要はありません。
• ただし、販売者登録が完了するまではAutoSavingsで再販売機能が適用されず、約定無駄遣いリスクが発生する可能性があります。

‍

AutoSavingsは、Amazon Web Services（AWS）環境で発生する不要なクラウドコストを削減するために設計された成果ベースクラウドコスト最適化サービスです。

このサービスは、ユーザーのクラウド消費パターンを分析して以下のような方式でコストを削減します：

✅ 主要機能：

• RI（Reserved Instances）およびSP（Savings Plans）自動最適化 使用量に合った約定を自動で購入または調整し、オンデマンド対比低い単価でリソースを使用できるよう最適化します。
• 不要な約定の自動リセール（再販売） 使用しない約定はAWS RIマーケットプレイスを通じて自動で再販売され、無駄を削減しコストを回収します。
• リアルタイムコスト分析および最適化戦略策定 クラウド使用量変動に応じて継続的に最適な削減戦略を自動で更新します。

💰 課金モデル：

‍AutoSavingsはPay-as-you-save、つまり削減が発生した場合のみ手数料を課金する成果ベース課金ポリシーを適用します。削減がなければ手数料も発生しないため、コスト負担なしでクラウド最適化を開始することができます。

‍

OpsNow FinOps Plusでは、ユーザー権限をOwner、Admin、Memberの3つのタイプに区分し、組織内の役割に応じてアクセス範囲を細分化することができます。

✅ Owner（組織所有者）

• 組織全体を代表する最上位権限を持ちます。
• 以下の作業が可能です：
  • ユーザー招待および権限変更
  • 組織作成および管理
  • クラウドアカウント登録／削除
  • 決済情報および請求関連の設定管理
• 一般的に企業管理者、クラウド運用責任者に付与されます。

✅ Admin（管理者）

• 該当組織内で一部設定とユーザー管理権限を持ちます。
• 以下の作業が可能です：
  • 同じ組織内ユーザー招待および削除
  • クラウドアカウント登録および照会
  • リソース、コストデータ閲覧および分析
• Ownerより制限された権限を持ち、チーム長または技術運用担当者に適しています。

✅ Member（一般ユーザー）

• 該当組織のクラウドコストおよびリソース情報閲覧のみ可能です。
• ユーザーはリソースを変更したりアカウントを追加することはできません。
• 一般実務者またはデータ確認のみが必要な外部パートナーに適しています。

📌 このように権限を細分化することで、役割に合った最小権限原則を実現し、組織内セキュリティおよび運用効率性を高めることができます。

‍

‍

［設定 > 組織］メニューで「追加」ボタンをクリックして組織を作成することができます。組織を作成する際は、組織名を入力する必要があります。

いいえ。OpsNow FinOps Plusでは、一つのクラウドアカウント（AWSアカウント、Azure Subscription、GCPプロジェクト等）は一つの組織にのみ単独で登録することができます。

これは以下のような理由でシステム的に重複登録が制限されています：

✅ データの一貫性維持

• 同一アカウントを二つ以上の組織に登録する場合、コスト・使用量データが重複収集されたり統計に歪みが発生する可能性があります。
• これを防ぐためクラウドアカウントとOpsNow組織間の1:1連携構造を維持しています。

✅ 正確な責任と権限管理

• クラウドアカウントは通常特定部署、プロジェクト、チーム単位で管理され、各組織別役割（Role）およびアクセス権限が区分される必要があります。
• 同一アカウントを複数組織に登録すると権限衝突や責任範囲の混乱が発生する可能性があるため、これを事前に遮断します。

✅ セキュリティおよびポリシー統制強化

• 組織ごとに適用するポリシー（Governance）、予算（Budget）、警告（Alerts）設定が異なるため、一つのアカウントを複数組織に登録するとポリシー衝突およびセキュリティ漏洩の可能性が生じます。

📌 したがって、同じクラウドアカウントは二つ以上の組織で同時に使用することはできません。もし複数の組織で特定アカウントのリソースやコスト情報を参照する必要がある場合、以下のような方法をご検討ください：

• 組織構造を再整備して一つの統合組織内で下位グループ（Team/Project）として区分管理
• 同一役割のユーザーを複数組織に招待するが、クラウドアカウントは主組織にのみ連携

‍

OpsNow FinOps PlusはAWSアカウント登録時にCloudFormationテンプレート（Stack）を通じて必要な権限を自動で設定します。これはお客様の運用負担を削減し、同時に最小権限原則（Principle of Least Privilege）に基づいてコスト、リソース、ポリシー情報分析に必要な最小権限のみを要求するよう設計されています。

✅ CloudFormationベースの自動権限構成

‍OpsNowで提供されるAWS CloudFormationスタックを実行すると、以下のような項目が自動で設定されます：

• CrossAccountRole：OpsNowがお客様アカウントにアクセスできるよう構成されたIAMロール
• ポリシー（Policy）セット：コスト照会、リソースモニタリング、タグ分析、CloudFormationリソースアクセス等機能別ポリシーが細分化されて含まれる
• External IDベースAssumeRole：セキュリティ強化のための外部識別子条件設定を含む

📂 主要権限の範囲例

• ce:Get、ec2:Describe、cloudwatch:ListMetrics等コストおよびモニタリングAPI
• s3:GetObject、s3:ListBucket等コストレポート収集のためのS3アクセス
• cur:DescribeReportDefinitions、cur:PutReportDefinition等Cost & Usage Report設定
• iam:Get、iam:List、autoscaling:Describe等運用インフラ分析のための読み取り権限
• tag:GetTagValues、tag:UntagResources等タグベースリソース分類機能を含む

📌 すべての権限はリソース作成後OpsNowが必要とする範囲内でのみ動作し、実行権限や削除権限は要求しません。

🔍 リアルタイム権限確認および管理

• 登録されたAWSアカウントの権限は［Settings > Cloud Accounts］メニューで確認でき、お客様はAWSコンソールで該当IAMロールとポリシーを直接レビューし修正することができます。
• OpsNowはお客様企業のセキュリティ基準に合わせて必要な場合、カスタマイズされた権限設定もサポートします。例：特定サービス除外、ポリシー範囲制限等

📌 CloudFormationを通じた自動化された権限構成は設定エラーを削減し、安全で透明なクラウド連携を可能にします。セキュリティと運用両方を考慮したアプローチで、クラウドコストおよびリソース統合管理に最適化された構造です。

‍