Управление подаккаунтами больная тема и пока неразрешима гуманными методами ( упомянутый
пример не в счёт - он из разряда хакерских).
Я бы порекомендовал дождаться реинвента - есть достаточная вероятность, что какие-то инструменты для человеческого управления могут появиться, т.к. тема мультиаккаунтов приоритетна для Амазона и за пару лет обычно они уже что-то выпиливают. А необходимость такого функционала была очевидна
сразу (сам попал на такое ещё до примера с форума).
Напомню, что Organizations анонсировали три года назад, а стала она доступна весной 2017-го. Так что как раз срок подошёл, чтобы рассчитывать на плюшки для полноценного (программного) управления рутами подаккаунтов.