Extensión de CloudFormation que despliega el mismo stack de forma automática en múltiples cuentas y regiones de una organización desde una única operación. Con permission model SERVICE_MANAGED, AWS Organizations gestiona los roles necesarios sin configuración manual por cuenta.
En SAP-C02 es la herramienta estándar para desplegar guardrails o infraestructura base (ej. reglas de AWS Config, roles de seguridad) en todas las cuentas de una organización multi-cuenta. Se diferencia de un stack normal, que solo despliega en una cuenta/región.