Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Comparaison des fonctionnalités avec et sans AWS Config intégration
Avec Landing Zone 4.0, vous pouvez désactiver l' AWS Config intégration. Le tableau suivant récapitule les fonctionnalités d'AWS Control Tower disponibles avec et sans l' AWS Config intégration activée sur la zone de landing zone.
| Caractéristiques | AWS Config Intégration activée | AWS Config Intégration désactivée |
|---|---|---|
| Contrôles préventifs | ✓ | ✓ |
| Contrôles proactifs | ✓ | ✓ |
| Contrôle Refus de région appliqué à OUs | ✓ | ✓ |
| Contrôle Region Deny appliqué à la zone d'atterrissage | ✓ | |
| Contrôles de détection | ✓ | |
| Account Factory | ✓ | Voir l'alternative |
| Account Factory pour Terraform (AFT) | ✓ | |
| Personnalisations d'Account Factory (AFC) | ✓ | |
| Intégration d'AWS Service Catalog à Account Factory | ✓ | |
| Personnalisations pour AWS Control Tower (CfCT) | ✓ | |
| Lignes de base appliquées à OUs | ✓ | |
| CloudTrail Intégration et bases de référence avec AWS | ✓ | ✓ |
| Intégration et bases de référence avec AWS Backup | ✓ | |
| Intégration et bases de référence d'AWS IAM Identity Center | ✓ | |
| Intégration d'AWS SNS pour les notifications de dérive | ✓ | |
| EventBridge Intégration d'Amazon pour les notifications de dérive | ✓ | ✓ |
| S'inscrire OU | ✓ | Voir l'alternative |
Solutions de rechange
Account Factory
Si l' AWS Config intégration est désactivée, vous pouvez activer l'inscription automatique et l'utiliser AWS Organizations pour créer et déplacer des comptes. Les comptes hériteront des contrôles appliqués à l'unité d'organisation parent.
S'inscrire OU
Si l' AWS Config intégration est désactivée, vous pouvez l'utiliser AWS Organizations pour créer OUs. Activez ensuite les contrôles via la page Control Catalog de la console AWS Control Tower, réinitialisez les contrôles sur la page Organization ou utilisez AWS Control Tower APIs.
