Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Configuration de la gestion des accès
L'utilisation d'un réseau géré par AWS Managed Services (AMS) signifie donner à AMS un accès pour gérer votre infrastructure cloud. Vous devez configurer un moyen de connexion sécurisée entre votre réseau privé et AMS. Cela commence par quelques décisions :
AMS API/CLI et accès à la console : vous devez installer l'AMS CLI (les instructions sont fournies dans ce document). Vous utilisez l'API de gestion des modifications AMS pour envoyer des demandes de modification à AMS et l'API AMS SKMS pour en savoir plus sur vos ressources gérées par AMS. À l'aide d'Active Directory Federation Services (AD FS), vous pouvez accéder à la console AMS.
Accès utilisateur : la connectivité doit être établie entre AD du côté AMS (via les services d'annuaire) et l'annuaire que vous utilisez pour gérer les utilisateurs.
Accès à l'instance : l'accès au niveau de l'instance s'effectue via une configuration de confiance unidirectionnelle. Les services d'annuaire font confiance aux informations d'identification de votre CORP AD, ce qui permet aux piles situées du côté AMS de permettre la connexion avec les informations d'identification CORP.
Note
L'Active Directory (AD) sur lequel AMS configure la confiance doit être l'annuaire contenant les comptes des utilisateurs que vous avez autorisés à accéder à vos ressources AWS.