Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

AWS Connecteurs Transform

AWS Les connecteurs Transform vous permettent d'accéder en toute sécurité aux ressources au-delà des limites de vos comptes pour les flux de migration et de modernisation. Cela vous permet d'accéder aux ressources et de les gérer au-delà des limites de votre compte tout en maintenant les contrôles de sécurité et les autorisations. Un connecteur représente une connexion entre votre compte AWS Transform-enabled source et des ressources externes dans des comptes AWS cibles ou dans des systèmes tiers.

Les connecteurs nécessitent des demandes d'accès depuis le connecteur source et l'approbation du propriétaire du compte cible. Vous faites cette demande lorsque vous configurez un connecteur source. De même, vous pouvez recevoir des demandes d'approbation des connecteurs de destination afin de permettre à d'autres comptes d'accéder à votre compte.

Traçabilité des utilisateurs pour les opérations des agences

Par défaut, AWS CloudTrail enregistre les actions des agents sur vos AWS ressources sous l'identité du service AWS Transform. La traçabilité des utilisateurs attribue ces actions à l'utilisateur AWS IAM Identity Center qui a initié la tâche ou qui a interagi avec elle, ce qui permet un audit de sécurité et une enquête sur les incidents au niveau de chaque utilisateur.

Pour activer la traçabilité des utilisateurs, activez la session en arrière-plan dans les paramètres de votre profil AWS Transform. Lorsque cette option est activée, AWS Transform crée automatiquement une session d'arrière-plan IAM Identity Center lorsque vous interagissez avec une tâche et l'utilise pour créer des sessions de rôles IAM à identité améliorée pour les opérations du connecteur. Ces sessions intègrent votre identité d'utilisateur dans les appels de AWS service et les AWS CloudTrail événements en aval. Lorsque les sessions en arrière-plan sont désactivées, AWS Transform revient aux sessions standard avec rôle assumé sans contexte d'identité utilisateur.

Les nouveaux connecteurs sont automatiquement configurés pour permettre la traçabilité des utilisateurs. Pour les connecteurs existants, vous devez ajouter manuellement sts:SetContext à la politique de confiance du rôle de connecteur :

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": { "Service": ["transform.amazonaws.com"] },
      "Action": ["sts:AssumeRole", "sts:SetContext"],
      "Condition": {
        "StringEquals": { "aws:SourceAccount": "your-account-id" }
      }
    }
  ]
}

Vous pouvez consulter et révoquer vos sessions d'arrière-plan actives à partir de l'onglet Sessions d'arrière-plan de la page des tâches. La révocation d'une session l'invalide immédiatement, ainsi que toutes les sessions de connecteur qui en découlent.

Pour plus d'informations, consultez la section Présentation de la propagation d'identité sécurisée dans le Guide de l'utilisateur d'AWS IAM Identity Center.

Gestion des connecteurs

Sur la page Connecteurs, vous pouvez voir les éléments suivants :

AWS Transform nécessite une confirmation pour les actions critiques telles que l'approbation, le rejet ou la suppression de connecteurs, afin d'éviter des modifications accidentelles susceptibles de perturber vos flux de migration actifs.