Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Étape 1 : Créez les adresses e-mail de votre compte partagé
Si vous configurez votre zone d'atterrissage dans une nouvelle Compte AWS, consultezConfiguration.
-
Pour configurer votre zone de destination avec de nouveaux comptes partagés, AWS Control Tower a besoin de deux adresses e-mail uniques qui ne sont pas déjà associées à un Compte AWS. Chacune de ces adresses e-mail servira de boîte de réception collaborative (un compte e-mail partagé) destinée aux différents utilisateurs de votre entreprise qui effectueront des tâches spécifiques liées à AWS Control Tower.
-
Si vous configurez AWS Control Tower pour la première fois et si vous intégrez des comptes de sécurité et d'archivage de journaux existants dans AWS Control Tower, vous pouvez saisir les adresses e-mail actuelles des AWS comptes existants.
Les adresses e-mail sont obligatoires pour :
-
Compte d'audit : ce compte est destiné à votre équipe d'utilisateurs qui ont besoin d'accéder aux informations d'audit mises à disposition par AWS Control Tower. Vous pouvez également utiliser ce compte en tant que point d'accès pour les outils tiers qui effectuent l'audit par programmation de votre environnement pour vous aider à effectuer l'audit à des fins de conformité.
-
Compte d'archivage des journaux : ce compte est destiné à votre équipe d'utilisateurs qui ont besoin d'accéder à toutes les informations de connexion de tous vos comptes inscrits au sein des unités d'organisation enregistrées dans votre zone de destination.
Ces comptes sont configurés dans l'unité d'organisation de sécurité lorsque vous créez votre zone d'atterrissage. Il est recommandé de faire appel à un utilisateur IAM Identity Center disposant des autorisations appropriées lorsque vous effectuez des actions sur ces comptes.
Note
Si vous spécifiez AWS des comptes existants comme comptes d'audit et d'archivage des journaux, les comptes existants doivent passer certaines vérifications avant le lancement afin de s'assurer qu'aucune ressource n'entre en conflit avec les exigences d'AWS Control Tower. Si ces vérifications n'aboutissent pas, la configuration de votre zone d'atterrissage risque d'échouer. En particulier, les comptes ne doivent pas disposer de AWS Config ressources existantes. Pour de plus amples informations, veuillez consulter Considérations relatives à l'intégration des comptes de sécurité ou de journalisation existants.
Par souci de clarté, ce guide de l'utilisateur fait toujours référence aux comptes partagés par leur nom par défaut : archivage des journaux et audit. En lisant ce document, pensez à remplacer les noms personnalisés que vous donnez initialement à ces comptes, si vous choisissez de les personnaliser. Vous pouvez consulter vos comptes avec leurs noms personnalisés sur la page Détails du compte.
Note
Nous sommes en train de modifier notre terminologie concernant les noms par défaut de certaines unités organisationnelles (UO) AWS Control Tower afin de nous aligner sur la stratégie AWS multi-comptes. Vous remarquerez peut-être certaines incohérences lors de la transition visant à améliorer la clarté de ces noms. L'unité d'organisation de sécurité était auparavant appelée unité d'organisation principale. L'unité d'organisation Sandbox était auparavant appelée unité d'organisation personnalisée.
