Création d'une organisation

Pour utiliser Amazon WorkMail, vous devez d'abord créer une organisation. Un AWS compte peut avoir plusieurs WorkMail organisations Amazon. Lorsque vous créez une organisation, vous sélectionnez également un domaine pour l'organisation et vous configurez l'annuaire des utilisateurs et les paramètres de chiffrement.

Vous pouvez créer un nouvel annuaire d'utilisateurs ou intégrer Amazon WorkMail à un annuaire existant. Vous pouvez utiliser Amazon WorkMail avec un Microsoft Active Directory, un AWS Managed Active Directory ou un Simple AD sur site. En intégrant votre annuaire local, vous pouvez utiliser vos utilisateurs et groupes existants sur Amazon WorkMail et les utilisateurs peuvent se connecter avec leurs informations d'identification existantes. Si vous utilisez un annuaire local, vous devez d'abord configurer un AD Connector dans AWS Directory Service. L'AD Connector synchronise vos utilisateurs et vos groupes avec le carnet d' WorkMail adresses Amazon et exécute les demandes d'authentification des utilisateurs. Pour plus d'informations, consultez la section Active Directory Connector dans le Guide d'AWS Directory Service administration.

Vous avez également la possibilité d'en sélectionner un AWS KMS key qu'Amazon WorkMail utilise pour chiffrer le contenu de la boîte aux lettres. Vous pouvez soit sélectionner la clé principale AWS gérée par défaut pour Amazon WorkMail, soit utiliser une clé KMS existante dans AWS Key Management Service (AWS KMS). Pour plus d'informations sur la création d'une nouvelle clé KMS, consultez la section Création de clés dans le guide du AWS Key Management Service développeur. Si vous êtes connecté en tant qu'utilisateur AWS Identity and Access Management (IAM), devenez un administrateur clé sur la clé KMS. Pour plus d'informations, consultez la section Activation et désactivation des clés dans le guide du AWS Key Management Service développeur.

Considérations

N'oubliez pas les points suivants lorsque vous créez une WorkMail organisation Amazon :

• Amazon WorkMail ne prend actuellement pas en charge les services Microsoft Active Directory gérés que vous partagez avec plusieurs comptes.

• Si vous disposez d'un Active Directory local avec Microsoft Exchange et un AD Connector, nous vous recommandons de configurer les paramètres d'interopérabilité pour votre organisation. Cela vous permet de minimiser les perturbations pour vos utilisateurs lorsque vous migrez des boîtes aux lettres vers Amazon WorkMail ou que vous utilisez Amazon WorkMail pour un sous-ensemble de vos boîtes aux lettres d'entreprise. Pour plus d’informations, consultez Interopérabilité entre Amazon WorkMail et Microsoft Exchange.

• Si vous sélectionnez l'option Domaine de test gratuit, vous pouvez commencer à utiliser votre WorkMail organisation Amazon avec le domaine de test fourni. Le domaine de test utilise le format suivant : exemple .awsapps.com. Vous pouvez utiliser le domaine de messagerie de test avec Amazon WorkMail et d'autres AWS services pris en charge tant que vous conservez les utilisateurs autorisés au sein de votre WorkMail organisation Amazon. Toutefois, vous ne pouvez pas utiliser le domaine de test à d'autres fins. Le domaine de test peut être disponible à l'enregistrement et à l'utilisation par d'autres clients si votre WorkMail organisation Amazon ne possède pas au moins un utilisateur activé.

• Amazon WorkMail ne prend pas en charge les annuaires multirégionaux.

Création d'une organisation

Créez une nouvelle organisation dans la WorkMail console Amazon.

Pour créer une organisation

1. Ouvrez la WorkMail console Amazon à l'adresse https://console.aws.amazon.com/workmail/.

   Si nécessaire, changez la région AWS. Dans la barre en haut de la fenêtre de console, ouvrez la liste Sélectionnez une région et choisissez une région. Pour plus d'informations, consultez la section Région et points de terminaison dans le Référence générale d'Amazon Web Services.

2. Dans la barre de navigation, sélectionnez Organisation.

   La page Organizations apparaît et affiche vos organisations, le cas échéant.

3. Choisissez Créer une organisation.

4. Sous Domaine de messagerie, sélectionnez le domaine à utiliser pour les adresses e-mail de votre organisation :

   • Domaine Route 53 existant : sélectionnez un domaine existant que vous gérez avec une zone hébergée Amazon Route 53 (Route 53).

   • Nouveau domaine Route 53 — Enregistrez un nouveau nom de domaine Route 53 à utiliser avec Amazon WorkMail.

   • Domaine externe : entrez un domaine existant que vous gérez avec un fournisseur de système de noms de domaine (DNS) externe.

   • Domaine de test gratuit — Utilisez un domaine de test gratuit fourni par Amazon WorkMail. Vous pouvez explorer Amazon WorkMail à l'aide d'un domaine de test, puis ajouter un domaine à votre organisation ultérieurement.

5. (Facultatif) Si votre domaine est géré via Amazon Route 53, pour la zone hébergée Route 53, sélectionnez votre domaine Route 53.

6. Pour Alias, entrez un alias unique pour votre organisation.

7. Choisissez Paramètres avancés, puis dans Répertoire des utilisateurs, sélectionnez l'une des options suivantes :

   • Créer un nouvel WorkMail annuaire Amazon — Crée un nouveau répertoire pour ajouter et gérer vos utilisateurs.

   • Utiliser un annuaire existant : utilise un annuaire existant pour gérer vos utilisateurs, tel qu'un répertoire Microsoft Active Directory, AWS Managed Active Directory ou Simple AD sur site.

8. Pour le chiffrement, sélectionnez l'une des options suivantes :

   • Utiliser une clé WorkMail gérée par Amazon : crée une nouvelle clé de chiffrement dans votre compte.

   • Utiliser une clé KMS existante — Utilise une clé KMS existante que vous avez déjà créée dans AWS KMS.

9. Choisissez Créer une organisation.

Si vous utilisez un domaine externe, vérifiez-le en ajoutant le texte (TXT) et les enregistrements d'échange de courrier (MX) appropriés à votre service DNS. Les enregistrements TXT vous permettent de saisir des notes sur le service DNS. Les enregistrements MX spécifient le serveur de courrier entrant.

Assurez-vous de définir votre domaine comme domaine par défaut pour votre organisation. Pour plus d’informations, consultez Vérification des domaines et Choix du domaine par défaut.

Lorsque votre organisation est active, vous pouvez y ajouter des utilisateurs et configurer leurs clients de messagerie. Pour plus d'informations, consultez Ajout d'un utilisateur la section Configuration des clients de messagerie pour Amazon WorkMail.

Afficher les détails d'une organisation

Chacune de vos WorkMail organisations Amazon peut afficher une page détaillée de l'organisation. La page vous présente des informations sur leur organisation, y compris les identifiants que vous pouvez utiliser avec le AWS Command Line Interface. Les messages sur la page peuvent également vous indiquer les étapes nécessaires pour terminer la configuration et l'organisation, telles qu'un domaine non vérifié ou un manque d'utilisateurs. Les messages fournissent également la première étape à suivre pour configurer un client de messagerie donné.

Pour consulter les détails de l'organisation

1. Dans la barre de navigation, sélectionnez Organisation.

   La page Organizations apparaît et affiche vos organisations.

2. Choisissez l'organisation que vous souhaitez consulter.

Intégration d'un Amazon WorkDocs ou d'un WorkSpaces annuaire

Pour utiliser Amazon WorkMail avec Amazon WorkSpaces, WorkDocs ou créez un annuaire compatible en suivant les étapes ci-dessous.

Pour ajouter un Amazon WorkDocs ou un WorkSpaces annuaire compatible

1. Créez un répertoire compatible à l'aide d'Amazon WorkDocs ou WorkSpaces.

   1. Pour obtenir des WorkDocs instructions sur Amazon, consultez Getting started with Quick Start dans le guide WorkDocs d'administration Amazon.

   2. Pour obtenir WorkSpaces des instructions, consultez Get started with Amazon WorkSpaces Quick Setup dans le guide d' WorkSpaces administration Amazon.

2. Dans la WorkMail console Amazon, créez votre WorkMail organisation Amazon et choisissez d'utiliser votre répertoire existant pour celle-ci. Pour plus d’informations, consultez Création d'une organisation.

États des organisations et descriptions

Une fois une organisation créée, son état peut être l'un des suivants.

État	Description
Actif	Votre organisation est saine et prête à être utilisée.
Création	Un flux de travail est en cours d'exécution pour créer votre organisation.
Échec	Votre organisation n'a pas pu être créée.
Dégradé	Votre organisation fonctionne mal ou un problème a été détecté.
Inactif	Votre organisation est inactive.
Demandé	Votre demande de création d'organisation est dans la file d'attente et en attente d'être créée.
Validation en cours	L'état de tous les paramètres de l'organisation est en train d'être vérifié.