Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
AWS Directory Service et AWS Organizations
AWS Directory Service pour Microsoft Active Directory (AWS Managed Microsoft AD) vous permet d'exécuter Microsoft Active Directory (AD) en tant que service géré. AWS Directory Service facilite la configuration et l'exécution des annuaires dans le cloud AWS ou la connexion de vos ressources AWS avec un Microsoft Active Directory local existant. AWS Managed Microsoft AD s'intègre également parfaitement à AWS Organizations pour autoriser le partage des annuaires en toute transparence entre plusieurs Comptes AWS et n'importe quel VPC dans une région. Pour plus d'informations, consultez le Guide d'administration AWS Directory Service.
Utilisez les informations suivantes pour vous aider à intégrer AWS Directory Service à AWS Organizations.
Activation de l'accès approuvé avec AWS Directory Service
Pour en savoir plus sur les autorisations requises pour activer l'accès approuvé, consultez Autorisations requises pour activer l'accès approuvé.
Vous pouvez activer l'accès approuvé à l'aide de la console AWS Directory Service ou de la console AWS Organizations.
Important
Nous vous recommandons vivement d'utiliser la console ou les outils d'AWS Directory Service pour activer l'intégration à Organizations. Cela permet à AWS Directory Service d'effectuer toute configuration nécessaire, par exemple la création des ressources nécessaires au service. N'effectuez ces étapes que si vous ne pouvez pas activer l'intégration à l'aide des outils fournis par AWS Directory Service. Pour plus d'informations, consultez cette note.
Si vous activez l'accès approuvé à l'aide de la console ou des outils d'AWS Directory Service, vous n'avez pas besoin de suivre ces étapes.
Pour activer l'accès approuvé à l'aide de la console AWS Directory Service
Pour partager un annuaire, ce qui active automatiquement l'accès approuvé, consultez Partager votre annuaire dans le Guide d'administration AWS Directory Service. Pour obtenir des instructions détaillées, consultez Didacticiel : Partage de votre annuaire Microsoft AD géré AWS.
Vous pouvez activer l'accès approuvé à l'aide de la console AWS Organizations.
Désactivation de l'accès approuvé avec AWS Directory Service
Pour en savoir plus sur les autorisations requises pour désactiver l'accès approuvé, consultez Autorisations requises pour désactiver l'accès approuvé.
Si vous désactivez l'accès approuvé avec AWS Organizations pendant que vous utilisez AWS Directory Service, tous les annuaires partagés précédemment continuent à fonctionner normalement. Toutefois, vous ne pouvez plus partager de nouveaux annuaires au sein de l'organisation tant que vous n'avez pas réactivé l'accès approuvé.
Vous pouvez désactiver l'accès approuvé en utilisant uniquement les outils d'Organizations.
Vous pouvez désactiver l'accès approuvé à l'aide de la console AWS Organizations.