Mettez à jour et déplacez les comptes Account Factory avec AWS Control Tower ou avec AWS Service Catalog

Le moyen le plus simple de mettre à jour un compte inscrit consiste à utiliser la console AWS Control Tower. Les mises à jour de compte individuelles sont utiles pour résoudre les problèmes de dérive, tels queDéplacement du compte membre. Les mises à jour du compte sont également requises dans le cadre d'une mise à jour complète de la zone d'atterrissage.

Si vous déplacez un compte d'une unité organisationnelle (UO) à une autre, n'oubliez pas que les contrôles appliqués par la nouvelle UO peuvent être différents de ceux de l'ancienne UO. Assurez-vous que les contrôles de la nouvelle unité d'organisation répondent aux exigences de votre politique pour le compte.

Comportement de contrôle lorsque des comptes sont déplacés entre UOS

Lorsque vous déplacez un compte entre des unités d'organisation, les commandes de l'unité d'organisation de destination sont appliquées à compte. Toutefois, les contrôles appliqués au compte depuis l'ancienne unité d'organisation ne le sont pas supprimé. Le comportement exact des commandes est spécifique à la mise en œuvre du contrôles actifs sur l'unité d'organisation précédente et sur l'unité d'organisation de destination.

• Pour les contrôles implémentés avec AWS Config des règles : les contrôles de l'unité d'organisation précédente ne sont pas supprimés. Ces commandes doivent être supprimées manuellement.

• Pour les contrôles mis en œuvre avec les SCP : les contrôles basés sur les SCP de l'UO précédente sont supprimé. Les contrôles basés sur le SCP pour l'UO de destination entrent en vigueur sur ce compte.

• Pour les contrôles implémentés avec AWS CloudFormation des hooks : Ce comportement dépend de l'état des commandes dans la nouvelle unité d'organisation.

  • Si aucune commande basée sur un crochet n'est active dans l'unité d'organisation de destination : L'ancien les contrôles restent actifs pour le compte déplacé, sauf si vous les supprimez manuellement.

  • Si l'unité d'organisation de destination possède des commandes de crochet actives : les anciennes commandes sont supprimé et les commandes de l'unité d'organisation de destination sont appliquées au compte.

Mettre à jour le compte dans la console

Pour mettre à jour un compte dans la console AWS Control Tower

1. Une fois connecté à AWS Control Tower, accédez à la page Organisation.

2. Dans la liste des UO et des comptes, sélectionnez le nom du compte que vous souhaitez mettre à jour. Les comptes disponibles pour la mise à jour affichent le statut Mise à jour disponible.

3. Vous verrez ensuite la page des détails du compte que vous avez sélectionné.

4. Dans le coin supérieur droit, choisissez Mettre à jour le compte.

Mettre à jour le produit approvisionné

La procédure suivante vous explique comment mettre à jour votre compte dans Account Factory ou le déplacer vers une nouvelle unité d'organisation, en mettant à jour le produit provisionné du compte dans Service Catalog.

Pour mettre à jour un compte Account Factory ou modifier son unité d'organisation via Service Catalog

1. Connectez-vous à la console AWS de gestion, puis ouvrez-la à l' AWS Service Catalog adresse https://console.aws.amazon.com/servicecatalog/.

   Note

   Vous devez vous connecter en tant qu'utilisateur autorisé à fournir de nouveaux produits dans Service Catalog (par exemple, un utilisateur du IAM Identity Center dans un AWSAccountFactory ou plusieurs AWSServiceCatalogAdmins groupes).

2. Dans le volet de navigation, choisissez Provisioning, puis Provisioned products.

3. Pour chacun des comptes membres répertoriés, effectuez les étapes suivantes pour mettre à jour tous les comptes membres :

   1. Sélectionnez un compte membre. Vous êtes redirigé vers la page des détails du produit provisionné pour ce compte.

   2. Sur la page des détails du produit provisionné, choisissez l'onglet Événements.

   3. Notez les paramètres suivants :

      • SSO UserEmail (disponible dans les détails du produit provisionné)

      • AccountEmail(Disponible dans les détails du produit approvisionné)

      • SSO UserFirstName (disponible dans le centre d'identité IAM)

      • SSOU SerLastName (disponible dans le centre d'identité IAM)

      • AccountName(Disponible dans le centre d'identité IAM)

   4. À partir de Actions, choisissez Update (Mettre à jour).

   5. Cliquez sur le bouton en regard de la version du produit que vous souhaitez mettre à jour, puis choisissez Suivant.

   6. Fournissez les valeurs de paramètres qui ont été mentionnées précédemment.

      • Si vous souhaitez conserver l'unité d'organisation existante ManagedOrganizationalUnit, choisissez l'unité d'organisation dans laquelle se trouvait déjà le compte.

      • Si vous souhaitez migrer le compte vers une nouvelle unité d'organisation ManagedOrganizationalUnit, choisissez la nouvelle unité d'organisation pour le compte.

      Un administrateur central du cloud peut trouver ces informations dans la console AWS Control Tower, sur la page Organisation.

   7. Choisissez Suivant.

   8. Examinez vos modifications, puis choisissez Update (Mettre à jour). Ce processus peut prendre quelques minutes par compte.