建立組織

若要使用 Amazon WorkMail，您必須先建立組織。一個 AWS 帳戶可以有多個 Amazon WorkMail 組織。建立組織時，您也可以為組織選取網域，並設定使用者目錄和加密設定。

您可以建立新的使用者目錄，或將 Amazon WorkMail 與現有目錄整合。您可以使用 Amazon WorkMail 搭配內部部署 Microsoft Active Directory、 AWS Managed Active Directory 或 Simple AD。透過與您的內部部署目錄整合，您可以在 Amazon WorkMail 中使用現有的使用者和群組，而使用者可以使用現有的登入資料登入。如果您使用的是內部部署目錄，您必須先在其中設定 AD Connector AWS Directory Service。AD Connector 會將您的使用者和群組與 Amazon WorkMail 通訊錄同步，並執行使用者身分驗證請求。如需詳細資訊，請參閱 AWS Directory Service 管理指南中的 Active Directory Connector。

您也可以選擇 AWS KMS key Amazon WorkMail 用來加密信箱內容的 。您可以選取 Amazon WorkMail 的預設 AWS 受管主金鑰，或在 AWS Key Management Service () 中使用現有的 KMS 金鑰AWS KMS。如需有關建立新的 KMS 金鑰的資訊，請參閱《 AWS Key Management Service 開發人員指南》中的建立金鑰。如果您以 AWS Identity and Access Management (IAM) 使用者身分登入，請將自己設定為 KMS 金鑰上的金鑰管理員。如需詳細資訊，請參閱《 AWS Key Management Service 開發人員指南》中的啟用和停用金鑰。

考量事項

建立 Amazon WorkMail 組織時，請記住下列事項：

• Amazon WorkMail 目前不支援您與多個帳戶共用的受管 Microsoft Active Directory 服務。

• 如果您有具有 Microsoft Exchange 和 AD Connector 的內部部署 Active Directory，建議您為組織設定互通性設定。這可讓您在將信箱遷移至 Amazon WorkMail 時，將對使用者的干擾降至最低，或使用 Amazon WorkMail 做為公司信箱的子集。如需詳細資訊，請參閱Amazon WorkMail 與 Microsoft Exchange 之間的互通性。

• 如果您選取 免費測試網域選項，則可以開始將 Amazon WorkMail 組織與提供的測試網域搭配使用。測試網域使用此格式： example.awsapps.com。只要您在 Amazon WorkMail 組織中維持已啟用的使用者，您就可以將測試郵件網域與 Amazon WorkMail 和其他支援的 AWS 服務搭配使用。不過，您無法將測試網域用於其他用途。如果您的 Amazon WorkMail 組織未維護至少一個已啟用的使用者，則測試網域可能會可供其他客戶註冊和使用。

• Amazon WorkMail 不支援多區域目錄。

建立組織

在 Amazon WorkMail 主控台中建立新的組織。

建立組織

1. 開啟位於 https：//https://console.aws.amazon.com/workmail/ 的 Amazon WorkMail 主控台。

   如有必要請變更 AWS 區域。在主控台視窗頂端的列中，開啟選取區域清單，然後選擇區域。如需詳細資訊，請參閱 中的區域和端點Amazon Web Services 一般參考。

2. 在導覽列中，選取組織。

   組織頁面隨即出現，如果有的話會顯示您的組織。

3. 選擇建立組織。

4. 在電子郵件網域下，選取要用於組織中電子郵件地址的網域：

   • 現有 Route 53 網域 – 選取您使用 Amazon Route 53 (Route 53) 託管區域管理的現有網域。

   • 新 Route 53 網域 – 註冊要與 Amazon WorkMail 搭配使用的新 Route 53 網域名稱。

   • 外部網域 – 輸入您使用外部網域名稱系統 (DNS) 供應商管理的現有網域。

   • 免費測試網域 – 使用 Amazon WorkMail 提供的免費測試網域。您可以使用測試網域探索 Amazon WorkMail，稍後再將網域新增至您的組織。

5. （選用） 如果您的網域是透過 Amazon Route 53 管理，請針對 Route 53 託管區域選取您的 Route 53 網域。

6. 針對別名，輸入您組織的唯一別名。

7. 選擇進階設定，對於使用者目錄，選取下列其中一個選項：

   • 建立新的 Amazon WorkMail 目錄 – 建立新的目錄以新增和管理使用者。

   • 使用現有目錄 – 使用現有目錄來管理您的使用者，例如內部部署 Microsoft Active Directory、 AWS 受管 Active Directory 或 Simple AD。

8. 針對加密，選取下列其中一個選項：

   • 使用 Amazon WorkMail 受管金鑰 – 在帳戶中建立新的加密金鑰。

   • 使用現有的 KMS 金鑰 – 使用您已在其中建立的現有 KMS 金鑰 AWS KMS。

9. 選擇建立組織。

如果您使用外部網域，請將適當的文字 (TXT) 和郵件交換 (MX) 記錄新增至 DNS 服務，以驗證該網域。TXT 記錄可讓您輸入有關 DNS 服務的備註。MX 記錄會指定傳入郵件伺服器。

請務必將網域設定為組織的預設值。如需詳細資訊，請參閱 驗證網域 和 選擇預設網域。

當您的組織處於作用中狀態時，您可以將使用者新增至其中，並設定其電子郵件用戶端。如需詳細資訊，請參閱 新增使用者和設定 Amazon WorkMail 的電子郵件用戶端。

檢視組織的詳細資訊

每個 Amazon WorkMail 組織都可以顯示組織詳細資訊頁面。此頁面會顯示其組織的相關資訊，包括可與 搭配使用IDs AWS Command Line Interface。頁面上的訊息也可以顯示完成設定和組織所需的任何步驟，例如未經驗證的網域或缺少使用者。這些訊息也提供設定指定電子郵件用戶端時遵循的第一個步驟。

檢視組織詳細資訊

1. 在導覽列中，選擇組織。

   組織頁面隨即出現，並顯示您的組織。

2. 選擇您要檢視的組織。

整合 Amazon WorkDocs 或 WorkSpaces 目錄

若要將 Amazon WorkMail 與 Amazon WorkDocs 或 WorkSpaces 搭配使用，請使用下列步驟建立相容的目錄。

新增相容的 Amazon WorkDocs 或 WorkSpaces 目錄

1. 使用 Amazon WorkDocs 或 WorkSpaces 建立相容的目錄。

   1. 如需 Amazon WorkDocs 說明，請參閱《Amazon WorkDocs 管理指南》中的快速入門。 Amazon WorkDocs

   2. 如需 WorkSpaces 說明，請參閱《Amazon WorkSpaces 管理指南》中的 Amazon WorkSpaces Quick Setup 入門。 Amazon WorkSpaces

2. 在 Amazon WorkMail 主控台中，建立您的 Amazon WorkMail 組織，然後選擇使用您現有的目錄。如需詳細資訊，請參閱建立組織。

組織狀態和說明

在您建立組織後，它可以有以下其中一個狀態。

州	描述
Active (作用中)	您的組織正常並已做好使用準備。
正在建立	工作流程正在執行以建立您的組織。
失敗	您的組織無法被建立。
Impaired (受損)	您的組織故障或已偵測到問題。
非作用中	您的組織失效。
Requested (已請求)	您的組織在佇列中建立請求並等待建立。
Validating (驗證)	組織的所有設定都被檢查運作狀態。