遂にAWS Control Towerが東京リージョンに対応して使えるようになりました。マルチアカウント管理はControl Towerにまかせてみるのはいかがでしょうか？