Configuration de la console unifiée Systems Manager pour une organisation

Pour configurer Systems Manager pour une organisation

1. Connectez‑vous au compte de gestion de votre organisation.

2. Ouvrez la console AWS Systems Manager à l’adresse https://console.aws.amazon.com/systems-manager/.

3. Entrez l’ID du compte que vous souhaitez enregistrer en tant qu’administrateur délégué.

4. Une fois le compte d’administrateur délégué enregistré avec succès, connectez‑vous à ce compte et revenez à la console Systems Manager pour terminer la configuration de Systems Manager.

5. Sélectionnez Activer Systems Manager.

6. Dans la section Région d’origine, vous déterminez la région dans laquelle vous souhaitez que Systems Manager agrège les données de vos nœuds. Par défaut, Systems Manager sélectionne la région que vous utilisez actuellement. Pour choisir une autre région d’origine, modifiez la console avec la région que vous souhaitez utiliser avant de configurer Systems Manager. Les données des nœuds sont répliquées entre les comptes et les régions de votre organisation et stockées dans la région d’origine. La région que vous choisissez ne peut pas être modifiée une fois que Systems Manager est configuré. Pour utiliser une autre région comme région d’origine de votre organisation, vous devez désactiver la console unifiée et recommencer le processus de configuration. Si votre organisation utilise IAM Identity Center, vous devez sélectionner la même région dans laquelle vous avez configuré IAM Identity Center comme région d’origine.

7. Dans la section Régions, sélectionnez les régions dans lesquelles vous souhaitez activer Systems Manager.

8. Dans la section Configurations des fonctionnalités, choisissez les options que vous souhaitez activer pour votre configuration :

   Activer la configuration de gestion de l’hôte par défaut (DHMC)

   Permet à Systems Manager de configurer DHMC. Cette fonctionnalité permet à Systems Manager d’utiliser un rôle IAM pour s’assurer que toutes les instances Amazon EC2 figurant dans le compte et la région disposent des autorisations nécessaires pour être gérées par Systems Manager. Vous pouvez également spécifier la fréquence de correction des dérives. Une dérive de configuration se produit chaque fois qu’un utilisateur apporte des modifications à un service ou à une fonctionnalité qui entrent en conflit avec les sélections effectuées via votre configuration. Systems Manager vérifie la dérive de la configuration et tente de la corriger en fonction de la fréquence que vous avez spécifiée. Vous devez spécifier une valeur comprise entre 1 et 31 jours. Si vous avez déjà configuré DHMC dans une région, Systems Manager ne modifie pas le rôle IAM que vous avez sélectionné précédemment. Pour plus d’informations sur DHMC, consultez Gestion automatique EC2 des instances avec la configuration de gestion d'hôte par défaut.

   DHMC permet de gérer les instances Amazon EC2 sans avoir à créer manuellement un profil d’instance AWS Identity and Access Management (IAM). Nous vous encourageons à choisir cette option pour vous assurer que vos instances EC2 disposent des autorisations nécessaires pour être gérées par Systems Manager.

   Activation de la collecte des métadonnées d’inventaire

   Permet à Systems Manager de configurer la collecte des types de métadonnées suivants à partir de vos nœuds :

   • Composants AWS : pilote EC2, agents, versions, etc.

   • Applications – noms des applications, éditeurs, versions, etc.

   • Détails du nœud – nom du système, nom du système d'exploitation, version du système d'exploitation, dernier démarrage, DNS, domaine, groupe de travail, architecture du système d'exploitation, etc.

   • Configuration réseau : adresse IP, adresse MAC, DNS, passerelle, masque de sous-réseau, etc.

   • Services – nom, nom d'affichage, état, services dépendants, type de service, type de démarrage, etc. (nœuds Windows Server uniquement).

   • Rôles Windows – nom, nom d'affichage, chemin, type de fonctionnalité, état installé, etc. (nœuds Windows Server uniquement).

   • Mises à jour Windows : ID du correctif, installée par, date de l’installation, etc. (nœuds Windows Server uniquement).

   Spécifiez la fréquence à laquelle l’inventaire est collecté. Vous devez spécifier une valeur comprise entre 1 et 744 heures. Pour plus d’informations sur Inventory, un outil d’AWS Systems Manager, consultez AWS Systems Manager Inventory.

   Activation des mises à jour automatiques de l’agent Systems Manager (SSM)

   Permet à Systems Manager de rechercher une nouvelle version de l’agent à la fréquence que vous spécifiez. La valeur de la fréquence doit être comprise entre 1 et 31 jours. S’il existe une nouvelle version, Systems Manager met automatiquement à jour l’agent sur votre nœud géré vers la dernière version publiée. Systems Manager n’installe pas l’agent sur les instances où il n’est pas déjà présent. Pour plus d'informations sur quelles AMIs ont SSM Agent de préinstallés, consultez Trouver les AMIs avec SSM Agent préinstallé.

   Nous vous encourageons à choisir cette option pour être sûr que vos nœuds exécutent toujours la version la plus récente de l'SSM Agent. Pour de plus amples informations sur SSM Agent, y compris sur la façon d'installer manuellement l'agent, veuillez consulter Utilisation de l’option SSM Agent.

9. Sélectionnez Envoyer.