Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Étendre la gouvernance à une organisation existante
Vous pouvez ajouter la gouvernance d'AWS Control Tower à une organisation existante en configurant une zone d'atterrissage (LZ) comme indiqué dans le guide de l'utilisateur d'AWS Control Tower à la section Démarrage, étape 2.
Voici à quoi vous attendre lorsque vous configurez votre zone d'atterrissage AWS Control Tower dans une organisation existante.
-
Vous pouvez avoir une zone d'atterrissage par AWS Organizations organisation.
-
AWS Control Tower utilise le compte de gestion de votre AWS Organizations organisation existante comme compte de gestion. Aucun nouveau compte de gestion n'est nécessaire.
-
AWS Control Tower configure deux nouveaux comptes dans une unité d'organisation enregistrée : un compte d'audit et un compte de journalisation.
-
Les limites de service de votre organisation doivent permettre la création de ces deux comptes supplémentaires.
-
Une fois que vous avez ouvert votre zone d'atterrissage ou enregistré une unité d'organisation, les contrôles d'AWS Control Tower s'appliquent automatiquement à tous les comptes inscrits dans cette unité d'organisation.
-
Vous pouvez inscrire des AWS comptes existants supplémentaires dans une unité d'organisation régie par AWS Control Tower, afin que les contrôles s'appliquent à ces comptes.
-
Vous pouvez ajouter d'autres unités d'organisation dans AWS Control Tower et vous pouvez enregistrer des unités d'organisation existantes.
Pour vérifier les autres conditions préalables à l'inscription et à l'inscription, consultez la section Mise en route avec AWS Control Tower.
Voici plus de détails sur la façon dont les contrôles AWS Control Tower ne s'appliquent pas à vos unités d'organisation dans les organisations AWS qui n'ont pas configuré de zones d'atterrissage AWS Control Tower :
-
Les nouveaux comptes créés en dehors d'AWS Control Tower Account Factory ne sont pas soumis aux contrôles de l'unité d'organisation enregistrée.
-
Les nouveaux comptes créés dans des unités d'organisation qui ne sont pas enregistrées auprès d'AWS Control Tower ne sont pas soumis à des contrôles, sauf si vous inscrivez spécifiquement ces comptes dans AWS Control Tower. Veuillez consulter À propos de l'inscription de comptes existants pour de plus amples informations sur l'inscription de comptes.
-
Les organisations existantes supplémentaires, les comptes existants et toute nouvelle unité d'organisation ou tout compte que vous créez en dehors d'AWS Control Tower ne sont pas liés par les contrôles de la tour de contrôle AWS, sauf si vous enregistrez l'unité d'organisation séparément ou si vous inscrivez le compte.
Pour plus d'informations sur la manière d'appliquer AWS Control Tower à des unités d'organisation et à des comptes existants, consultezEnregistrer une unité organisationnelle existante auprès d'AWS Control Tower.
Pour un aperçu du processus de configuration d'une zone d'atterrissage AWS Control Tower dans votre organisation existante, regardez la vidéo dans la section suivante.
Note
Lors de la configuration, AWS Control Tower effectue des vérifications préalables afin d'éviter les problèmes courants. Toutefois, si vous utilisez actuellement la solution AWS Landing Zone pour AWS Organizations, contactez votre architecte de AWS solutions avant d'essayer d'activer AWS Control Tower dans votre organisation afin de déterminer si AWS Control Tower est susceptible d'interférer avec le déploiement actuel de votre zone d'atterrissage. Consultez également Si le compte ne répond pas aux prérequis les informations relatives au transfert de comptes d'une zone d'atterrissage à une autre.
Vidéo : Activer une zone d'atterrissage dans une zone existante AWS Organizations
Cette vidéo (7:48) explique comment configurer et activer une zone d'atterrissage de la tour de contrôle AWS dans AWS Organizations des structures existantes. Pour un visionnage de meilleure qualité, sélectionnez l'icône dans le coin inférieur droit de la vidéo pour l'afficher en plein écran. Le sous-titrage est disponible.
Considérations relatives à IAM Identity Center et aux organisations existantes
-
Si AWS IAM Identity Center (IAM Identity Center) est déjà configuré, la région d'accueil d'AWS Control Tower doit être la même que la région IAM Identity Center.
-
AWS Control Tower ne supprime aucune configuration existante.
-
Si IAM Identity Center est déjà activé et si vous utilisez IAM Identity Center Directory, AWS Control Tower ajoute des ressources telles que des ensembles d'autorisations, des groupes, etc., et procède comme d'habitude.
-
Si un autre répertoire (externe, AD, Managed AD) est configuré, AWS Control Tower ne modifie pas la configuration existante. Pour en savoir plus, consultez Considérations pour AWS IAM Identity Center clients (IAM Identity Center).
Accès à d'autres AWS services
Une fois que vous avez intégré votre organisation à la gouvernance d'AWS Control Tower, vous avez toujours accès à tous les AWS services disponibles via AWS Organizations la AWS Organizations console et les API. Pour de plus amples informations, veuillez consulter Services AWS connexes.
