View a markdown version of this page

Instances de compte d’IAM Identity Center - AWS IAM Identity Center
Quand utiliser une instance de compteApplications AWS gérées prises en chargeContraintes de disponibilité pour les comptes membresConsidérations relatives aux instances de compte

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Instances de compte d’IAM Identity Center

Avec une instance de compte d'IAM Identity Center, vous pouvez déployer des applications AWS gérées prises en charge et des applications gérées par OIDC-based le client. Les instances de compte prennent en charge les déploiements isolés d'applications en une seule fois Compte AWS, en tirant parti des fonctionnalités du portail d'identification et d'accès du personnel d'IAM Identity Center.

Les instances de compte sont liées à un seul compte Compte AWS et ne sont utilisées que pour gérer l'accès des utilisateurs et des groupes aux applications prises en charge sur le même compte et Région AWS. Vous êtes limité à une instance de compte par Compte AWS. Vous pouvez créer une instance de compte à partir de l'une des options suivantes : un compte membre AWS Organizations ou un compte autonome Compte AWS qui n'est pas géré par AWS Organizations.

Pour obtenir des instructions sur l'activation d'une instance de compte d'IAM Identity Center, consultez Pour activer une instance d'IAM Identity Center et choisissez l'onglet Compte.

Quand utiliser une instance de compte

Dans la plupart des cas, une instance d'organisation est recommandée. N'utilisez les instances de compte que si l'un des scénarios suivants s'applique :

  • Vous souhaitez tester temporairement une application AWS gérée prise en charge afin de déterminer si l'application répond aux besoins de votre entreprise.

  • Vous n'avez pas l'intention d'adopter IAM Identity Center au sein de votre organisation, mais vous souhaitez prendre en charge une ou plusieurs applications AWS gérées.

  • Vous disposez d'une instance d'organisation d'IAM Identity Center, mais vous souhaitez déployer une application AWS gérée prise en charge auprès d'un ensemble isolé d'utilisateurs distincts des utilisateurs de votre instance d'organisation.

  • Vous ne contrôlez pas l' AWS organisation dans laquelle vous opérez. Par exemple, un tiers contrôle l' AWS organisation qui gère votre Comptes AWS.

Important

Si vous envisagez d'utiliser IAM Identity Center pour prendre en charge les applications de plusieurs comptes, utilisez une instance d'organisation. Les instances de compte ne prennent pas en charge ce cas d'utilisation.

AWS applications gérées qui prennent en charge les instances de compte

Découvrez quelles applications AWS gérées prennent en charge les instances de compte d'IAM Identity Center. AWS applications gérées que vous pouvez utiliser avec IAM Identity Center Vérifiez la disponibilité de la création d'instance de compte à l'aide de votre application AWS gérée.

Contraintes de disponibilité pour les comptes membres

Pour déployer des instances de compte d'IAM Identity Center dans les comptes des AWS Organizations membres, l'une des conditions suivantes doit être remplie :

  • Il n'existe aucune instance d'IAM Identity Center dans votre organisation.

  • Il existe une instance d'organisation d'IAM Identity Center dans votre organisation et l'administrateur de l'instance autorise la création d'instances de compte d'IAM Identity Center (pour les instances d'organisation créées après le 15 novembre 2023).

  • Il existe une instance d'IAM Identity Center dans votre organisation et l'administrateur de l'instance a activé manuellement la création d'instances de compte par les comptes des membres de l'organisation (pour les instances d'organisation créées avant le 15 novembre 2023). Pour obtenir des instructions, veuillez consulter Autoriser la création d'instances de compte dans les comptes des membres.

Une fois que l'une des conditions précédentes est remplie, toutes les conditions suivantes doivent être remplies :

Considérations relatives aux instances de compte

Une instance de compte est conçue pour des cas d'utilisation spécialisés et propose un sous-ensemble de fonctionnalités disponibles pour une instance d'organisation. Avant de créer une instance de compte, tenez compte des points suivants :

  • Les instances de compte ne prennent pas en charge les ensembles d'autorisations et ne prennent donc pas en charge l'accès à Comptes AWS.

  • Vous ne pouvez pas convertir ou fusionner une instance de compte en une instance d'organisation.

  • Seules certaines applications AWS gérées prennent en charge les instances de compte.

  • Utilisez des instances de compte pour les utilisateurs isolés qui utiliseront les applications d'un seul compte et pendant toute la durée de vie des applications utilisées.

  • Les applications associées à une instance de compte doivent rester associées à cette instance de compte jusqu'à ce que vous supprimiez l'application et ses ressources.

  • Une instance de compte doit rester dans l' Compte AWS endroit où elle a été créée.