Conditions préalables requises pour un annuaire hybride

Pour créer une clé AWS KMS

1. Dans la AWS KMS console, choisissez Create key.

2. Pour Type de clé, choisissez Symétrique.

3. Pour Utilisation de la clé, choisissez Chiffrer et déchiffrer.

4. Pour Options avancées :

   1. Pour Origine des clés, choisissez KMS.

   2. Pour Régionalité, choisissez la clé à région unique, puis cliquez sur Suivant.

5. Pour Alias, attribuez un nom à la clé KMS.

6. (Facultatif) Pour Description, fournissez une description de la clé KMS.

7. (Facultatif) Pour les balises, ajoutez des balises pour la clé KMS et choisissez Next.

8. Pour les administrateurs clés, sélectionnez un utilisateur IAM.

9. Pour la suppression de clés, conservez la sélection par défaut pour Autoriser les administrateurs de clés à supprimer cette clé et choisissez Suivant.

10. Pour les utilisateurs clés, sélectionnez le même utilisateur IAM à l'étape précédente et choisissez Next.

11. Passez en revue la configuration.

12. Pour la politique clé, ajoutez la déclaration suivante à la stratégie :

    {
      "Version": "2012-10-17",
      "Statement": [
        {
          "Sid": "Enable IAM User Permissions",
          "Effect": "Allow",
          "Principal": {
            "AWS": "arn:aws:iam::caller-account:role/role_used_to_create_directory"
          },
          "Action": "kms:*",
          "Resource": "*"
        },
        { 
           "Sid": "Allow use of the KMS key on behalf of Directory Service", 
           "Effect": "Allow", 
           "Principal": {
             "Service": "ds.amazonaws.com"
           }, 
           "Action": "kms:Decrypt", 
           "Resource": "*"
        }
      ]
    }

13. Choisissez Finish (Terminer).

1. Ajoutez la clé du nom d'utilisateur

   1. Pour la première clé, entrez customerAdAdminDomainUsername.

   2. Pour la valeur de la première clé, entrez uniquement le nom d'utilisateur (sans le préfixe de domaine) de l'utilisateur AD. N'incluez pas le nom de domaine car cela entraîne l'échec de la création de l'instance.

2. Ajoutez la clé du mot de passe

   1. Pour la deuxième clé, entrez customerAdAdminDomainPassword.

   2. Pour la valeur de la deuxième clé, saisissez le mot de passe que vous avez créé pour l'utilisateur AD sur votre domaine.

1. Pour Clé de chiffrement, sélectionnez la clé KMS que vous avez créée Création d'une clé KMS et choisissez Next.

2. Dans Nom du secret, entrez une description du secret.

3. (Facultatif) Dans Description, entrez une description pour le secret.

4. Choisissez Suivant.

5. Pour Configurer les paramètres de rotation, conservez les valeurs par défaut et choisissez Suivant.

6. Vérifiez les paramètres du secret et choisissez Store.

7. Choisissez le secret que vous avez créé et copiez la valeur de l'ARN du secret. Vous utiliserez cet ARN à l'étape suivante pour configurer votre Active Directory autogéré.