Avis de fin de support : le 20 février 2026, le support du service Amazon Chime AWS prendra fin. Après le 20 février 2026, vous ne pourrez plus accéder à la console Amazon Chime ni aux ressources de l'application Amazon Chime. Pour plus d'informations, consultez le billet de blog
Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Lorsque vous connectez votre compte administratif Amazon Chime à un Active Directory, vous pouvez bénéficier des fonctionnalités suivantes :
-
Vos utilisateurs d'Amazon Chime peuvent se connecter à l'aide de leurs informations d'identification Active Directory.
-
En tant qu'administrateur Amazon Chime, vous choisissez les fonctionnalités de sécurité des informations d'identification à ajouter, notamment la rotation des mots de passe, les règles de complexité des mots de passe et l'authentification multifactorielle.
-
Lorsque vous supprimez des comptes utilisateurs de votre Active Directory, leurs comptes Amazon Chime sont également supprimés.
-
Vous pouvez spécifier les groupes Active Directory qui reçoivent des autorisations Amazon Chime Pro.
-
Plusieurs groupes peuvent être configurés de façon à recevoir des autorisations Basic ou Pro.
-
Les utilisateurs doivent être membres de l'un ou l'autre des groupes pour se connecter à Amazon Chime.
-
Les utilisateurs des deux groupes reçoivent une licence Pro.
-
Pour plus d'informations sur la gestion des autorisations des utilisateurs, consultezGestion des autorisations et des accès des utilisateurs.
Prérequis
Avant de pouvoir vous connecter à votre Active Directory dans Amazon Chime, vous devez remplir les conditions préalables suivantes :
-
Assurez-vous que vous disposez des AWS Identity and Access Management autorisations appropriées pour configurer les domaines, les annuaires actifs et les groupes d'annuaires. Pour de plus amples informations, veuillez consulter Gestion des identités et des accès pour Amazon Chime.
-
Créez un répertoire configuré dans la région USA Est (Virginie du Nord). AWS Directory Service Pour plus d'informations, consultez le Guide d'administration AWS Directory Service. Amazon Chime peut se connecter via AD Connector, Microsoft AD ou Simple AD.
-
Réclamez un domaine afin de créer un compte Amazon Chime Enterprise ou de convertir votre compte Team existant en compte Enterprise. Si vos utilisateurs possèdent des adresses e-mail professionnelles provenant de plusieurs domaines, assurez-vous de revendiquer tous ces domaines. Pour plus d’informations, consultez Revendication d'un domaine et Conversion d'un compte d'équipe en compte d'entreprise.
Connexion à votre Active Directory dans Amazon Chime
Une fois que vous avez connecté votre Active Directory à Amazon Chime, vos utilisateurs sont invités à se connecter avec leurs informations d'identification d'annuaire lorsqu'ils utilisent une adresse e-mail provenant de l'un des domaines que vous avez revendiqués dans votre compte Amazon Chime Enterprise.
Pour vous connecter à votre Active Directory dans Amazon Chime
Ouvrez la console Amazon Chime à https://chime.aws.amazon.com l'adresse/.
-
Dans le volet de navigation, pour Identity, choisissez Active Directory.
-
Pour l'ID du répertoire Cloud, sélectionnez le AWS Directory Service répertoire à utiliser pour Amazon Chime, puis choisissez Connect.
Note
Vous trouverez votre ID d'annuaire à l'aide de la console AWS Directory Service
. -
Une fois votre annuaire connecté, choisissez Ajouter un nouveau groupe.
-
Pour Groupe, entrez le nom du groupe. Le nom doit correspondre exactement à un groupe Active Directory dans l'annuaire cible. Les unités d'organisation Active Directory (OUs) ne sont pas prises en charge.
-
Pour les autorisations, choisissez Basic ou Pro.
-
Choisissez Add Group (Ajouter un groupe).
-
(Facultatif) Répétez cette procédure pour créer des groupes de répertoires supplémentaires.
Configuration de plusieurs adresses e-mail
Une fois connectés à votre Active Directory dans Amazon Chime, les utilisateurs peuvent se connecter à Amazon Chime à l'aide de leurs informations d'identification Active Directory. Plusieurs adresses e-mail peuvent être attribuées à vos utilisateurs dans votre Active Directory. Pour permettre à vos utilisateurs de se connecter à Amazon Chime à l'aide de leurs informations d'identification Active Directory, vous devez revendiquer chaque domaine de messagerie applicable dans votre compte administratif Amazon Chime. Pour de plus amples informations, veuillez consulter Revendication d'un domaine.
Note
Si vos utilisateurs tentent de se connecter à l'aide d'une adresse e-mail provenant d'un domaine non réclamé, ils sont invités à se connecter en utilisant Log in with Amazon. Ils ne sont pas en mesure de se connecter à votre compte administratif lorsqu'ils utilisent une adresse e-mail provenant d'un domaine non réclamé.
Lorsque vous consultez les détails de l'utilisateur dans la console Amazon Chime, Amazon Chime utilise l'adresse e-mail unique figurant dans EmailAddress l'attribut de votre Active Directory comme adresse e-mail principale de chaque utilisateur. Il s'agit de la seule adresse e-mail que vous pouvez voir pour l'utilisateur dans la console Amazon Chime. Toutefois, les utilisateurs peuvent se connecter avec toutes les adresses supplémentaires répertoriées dans l'ProxyAddressattribut, à condition que vous revendiquiez ces domaines dans votre compte Amazon Chime.
Exemple de configuration incorrecte
Un utilisateur dont le nom d'utilisateur est shirley.rodriguez est membre d'un compte Amazon Chime qui a revendiqué deux domaines : example.com et example.org. Dans Active Directory, cet utilisateur possède les trois adresses e-mail suivantes :
-
Adresse e-mail principale : shirley.rodriguez@example.com
-
Adresse e-mail déléguée 1 : shirley.rodriguez@example2.com
-
Adresse e-mail du proxy 2 : srodriguez@example.org
Cet utilisateur peut se connecter à Amazon Chime en utilisant shirley.rodriguez@example.com ou srodriguez@example.org et shirley.rodriguez. S'ils tentent de se connecter en utilisant shirley.rodriguez@example2.com, ils sont invités à se connecter avec Amazon, et ils ne font pas partie de votre compte géré. C'est pourquoi il est important de revendiquer tous les domaines de messagerie de vos utilisateurs.
Les autres utilisateurs d'Amazon Chime peuvent ajouter cet utilisateur en tant que contact, l'inviter à des réunions ou l'ajouter en tant que délégué en utilisant l'adresse e-mail shirley.rodriguez@example.com ou srodriguez@example.org.
Exemple de configuration correcte
Un utilisateur dont le nom d'utilisateur est shirley.rodriguez est membre d'un compte Amazon Chime qui a revendiqué trois domaines : exemple.com, exemple2.com et exemple.org. Dans Active Directory, cet utilisateur possède les trois adresses e-mail suivantes :
-
Adresse e-mail principale : shirley.rodriguez@example.com
-
Adresse e-mail déléguée 1 : shirley.rodriguez@example2.com
-
Adresse e-mail du proxy 2 : srodriguez@example.org
Cet utilisateur peut se connecter à Amazon Chime à l'aide de n'importe laquelle de ses adresses e-mail professionnelles. Les autres utilisateurs peuvent également les ajouter en tant que contact, les inviter à des réunions ou les ajouter en tant que délégués en utilisant l'une de leurs adresses e-mail professionnelles.
