Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
AWS Control Tower et AWS Organizations
AWS Control Tower propose un moyen simple de configurer et de gérer un environnement AWS multi-comptes, en suivant les meilleures pratiques prescriptives. AWS Control Tower l'orchestration étend les capacités de. AWS Organizations AWS Control Tower applique des contrôles préventifs et de détection (garde-fous) pour empêcher que vos organisations et vos comptes ne s'écartent des meilleures pratiques (dérive).
AWS Control Tower l'orchestration étend les capacités de. AWS Organizations
Pour plus d'informations, consultez le Guide de l'utilisateur AWS Control Tower .
Utilisez les informations suivantes pour vous aider AWS Control Tower à intégrer AWS Organizations.
Rôles nécessaires à l'intégration
Le rôle AWSControlTowerExecution doit être présent dans tous les comptes inscrits. Il permet AWS Control Tower de gérer vos comptes individuels et de communiquer des informations les concernant à vos comptes d'audit et d'archivage des journaux.
Pour en savoir plus sur les rôles utilisés par AWS Control Tower, consultez Comment AWS Control Tower fonctionne avec les rôles pour créer et gérer des comptes et Utiliser des politiques basées sur l'identité (IAMpolitiques) pour. AWS Control Tower
Principes de service utilisés par AWS Control Tower
AWS Control Tower utilise le principal controltower.amazonaws.com de service.
Activation de l'accès approuvé avec AWS Control Tower
AWS Control Tower utilise un accès sécurisé pour détecter les dérives à des fins de contrôles préventifs et pour suivre les modifications des comptes et des unités d'organisation qui sont à l'origine de cette dérive.
Pour en savoir plus sur les autorisations requises pour activer l'accès approuvé, consultez Autorisations requises pour activer l'accès approuvé.
Vous ne pouvez activer l'accès sécurisé qu'à l'aide des outils Organizations.
Pour activer l'accès de confiance à partir de la console Organizations, choisissez Enable access à côté de AWS Control Tower.
Vous pouvez activer l'accès sécurisé en exécutant une AWS CLI commande Organizations ou en appelant une API opération Organizations dans l'un des AWS SDKs.
Désactivation de l'accès approuvé avec AWS Control Tower
Pour en savoir plus sur les autorisations requises pour désactiver l'accès approuvé, consultez Autorisations requises pour désactiver l'accès approuvé.
Vous ne pouvez désactiver l'accès sécurisé qu'à l'aide des outils Organizations.
Important
La désactivation AWS Control Tower de l'accès sécurisé entraîne une dérive dans votre zone AWS Control Tower d'atterrissage. La seule façon de corriger la dérive est d'utiliser le service de réparation de zone de destination de AWS Control Tower. La réactivation de l'accès sécurisé dans les organisations ne corrige pas le problème. Pour en savoir plus sur les problèmes de dérive, consultez le Guide de l'utilisateur AWS Control Tower .
Vous pouvez désactiver l'accès sécurisé en exécutant une AWS CLI commande Organizations ou en appelant une API opération Organizations dans l'un des AWS SDKs.
