【AWS Organizations】アカウントが 特定OUに所属したタイミングで Lambda を実行させる | DevelopersIO
CFnスタックセットのOrganizations連携 および Lambda-backed カスタムリソースを組み合わせた活用例です。S3パブリックアクセスブロックの自動有効化を試します。