Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra. # Gérer les invitations à un compte avec AWS Organizations Après avoir [créé une organisation](orgs_manage_org_create.md) et [vérifié que vous possédez l'adresse e-mail](about-email-verification.md) associée au compte de gestion, vous pouvez inviter des personnes existantes Comptes AWS à rejoindre votre organisation. Utilisez la AWS Organizations console pour lancer et gérer les invitations que vous envoyez à d'autres comptes. Vous ne pouvez envoyer une invitation à d'autres comptes qu'à partir du compte de gestion de votre organisation. Lorsque vous invitez un compte, AWS Organizations envoie une invitation au propriétaire du compte, qui peut décider d'accepter ou de refuser l'invitation. Si vous êtes l'administrateur d'une Compte AWS, vous pouvez également accepter ou refuser une invitation d'une organisation. Si vous acceptez, votre compte devient membre de cette organisation. Pour créer un compte qui fait automatiquement partie d'une organisation, consultez[Création d'un compte membre dans une organisation avec AWS Organizations](orgs_manage_accounts_create.md). **Important** Tous les comptes d'une organisation doivent provenir de la même AWS partition que le compte de gestion. Les comptes de la Régions AWS partition commerciale ne peuvent pas appartenir à une organisation dont les comptes proviennent de la partition des régions de la Chine ou des comptes de la partition AWS GovCloud (US) des régions. **Topics** + [Considérations](#impact_of_join) + [Envoi d'invitations](orgs_manage_accounts_invite-account.md) + [Gestion des invitations en attente](orgs_manage_accounts_manage-invites.md) + [Accepter ou refuser des invitations](orgs_manage_accounts_accept-decline-invite.md) ## Considérations **Limitations du nombre d'invitations que vous pouvez envoyer par jour** Pour connaître les limites du nombre d'invitations que vous pouvez envoyer par jour, consultez[Valeurs minimales et maximales](orgs_reference_limits.md#min-max-values). Les invitations acceptées ne sont pas prises en compte dans ce quota. Dès qu'une invitation est acceptée, vous pouvez envoyer une autre invitation le même jour. Chaque invitation doit recevoir une réponse dans un délai de 15 jours, sinon, elle expire. Une invitation qui est envoyée à un compte est comptabilisée par rapport au quota de comptes de votre organisation. Le décompte est réinitialisé si le compte invité refuse, si le compte de gestion annule l'invitation ou si l'invitation expire. **Un compte ne peut rejoindre qu'une seule organisation** Un compte ne peut rejoindre qu'une seule organisation. Si vous recevez plusieurs invitations, vous ne pouvez en accepter qu'une seule. **L'historique de facturation et les rapports restent enregistrés dans le compte de gestion** L'historique de facturation et les rapports relatifs à tous les comptes sont conservés dans le compte de gestion d'une organisation. Avant de transférer le compte vers une nouvelle organisation, exportez ou sauvegardez les historiques de facturation et de rapports des comptes membres que vous souhaitez conserver. Cela peut inclure les [rapports sur les coûts et l'utilisation](https://docs.aws.amazon.com/cur/latest/userguide/what-is-cur.html), les [rapports Cost Explorer](https://docs.aws.amazon.com/cost-management/latest/userguide/ce-reports.html), les [rapports Savings Plans](https://docs.aws.amazon.com/savingsplans/latest/userguide/ce-sp-usingPR.html#ce-dl-pr), ainsi que [l'utilisation et la couverture des instances réservées (RI)](https://repost.aws/knowledge-center/ec2-ri-utilization-coverage-cost-explorer). **Le compte de gestion est responsable de tous les frais accumulés par les comptes des membres** Une fois qu'un compte a accepté l'invitation à rejoindre une organisation, le compte de gestion de l'organisation devient responsable de tous les frais accumulés par le nouveau compte membre. Le moyen de paiement associé au compte membre n'est plus utilisé. Au lieu de cela, le moyen de paiement associé au compte de gestion de l'organisation paie tous les frais encourus par le compte membre. **Organizations crée automatiquement le rôle lié au service `AWSServiceRoleForOrganizations`** AWS Organizations crée un rôle lié à un service appelé `AWSServiceRoleForOrganizations` à prendre en charge les intégrations entre AWS Organizations et d'autres services. AWS Pour de plus amples informations, veuillez consulter [AWS Organizations et rôles liés aux services](orgs_integrate_services.md#orgs_integrate_services-using_slrs). Le compte invité doit avoir ce rôle si votre organisation prend en charge [toutes les fonctionnalités](orgs_getting-started_concepts.md#feature-set-all). Vous pouvez supprimer ce rôle si l'organisation ne prend en charge que l'ensemble [de fonctionnalités de facturation consolidée](orgs_getting-started_concepts.md#feature-set-cb-only). Si vous supprimez ce rôle et que vous activez ultérieurement toutes les fonctionnalités de votre organisation, vous AWS Organizations recréez ce rôle pour le compte. **Organizations ne crée pas automatiquement le rôle IAM `OrganizationAccountAccessRole`** Pour les comptes de membres invités, le rôle [`OrganizationAccountAccessRole`](orgs_manage_accounts_access-cross-account-role.md)IAM AWS Organizations n'est pas automatiquement créé. Ce rôle accorde aux utilisateurs du compte de gestion l'accès administratif au compte membre. Si vous souhaitez activer ce niveau de contrôle administratif, vous pouvez ajouter manuellement le rôle au compte invité. Pour de plus amples informations, veuillez consulter [Création OrganizationAccountAccessRole d'un compte invité avec AWS Organizations](orgs_manage_accounts_create-cross-account-role.md). **Note** Lorsque vous créez un compte dans votre organisation au lieu d'inviter un compte existant à le rejoindre, le rôle IAM est AWS Organizations automatiquement créé `OrganizationAccountAccessRole` par défaut. **Les politiques associées à la racine ou à l'unité d'organisation contenant le compte s'appliquent immédiatement** Si vous avez des politiques associées à la racine ou à l'unité organisationnelle (UO) qui contient le compte invité, ces politiques s'appliquent immédiatement à tous les utilisateurs et rôles du compte invité. Vous pouvez [activer la confiance en matière de service pour un autre AWS service](orgs_integrate_services_list.md) de votre organisation. Lorsque vous le faites, ce service approuvé peut créer des rôles liés au service ou exécuter des actions dans n'importe quel compte membre de l'organisation, y compris dans un compte invité. **Organisations disposant uniquement de l'ensemble de fonctionnalités de facturation consolidée peuvent toujours inviter des comptes** Vous pouvez inviter un compte à rejoindre une organisation où seules les fonctions de facturation consolidée sont activées. Si vous souhaitez activer ultérieurement toutes les fonctions de l'organisation, les comptes invités doivent approuver la modification. # Envoyer des invitations à un compte avec AWS Organizations Vous devez confirmer que vous possédez l'adresse e-mail associée au compte de gestion avant de pouvoir inviter des comptes à votre organisation. Pour de plus amples informations, veuillez consulter [Vérification de l'adresse e-mail avec AWS Organizations](about-email-verification.md). Une fois que vous avez validé votre adresse e-mail, effectuez les opérations suivantes pour inviter des comptes à votre organisation. **Autorisations minimales** Pour inviter un Compte AWS homme à rejoindre votre organisation, vous devez disposer des autorisations suivantes : `organizations:DescribeOrganization` (console uniquement) `organizations:InviteAccountToOrganization` ------ #### [ AWS Management Console ] **Pour inviter un autre compte à rejoindre votre organisation** 1. Connectez-vous à la [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). Vous devez vous connecter en tant qu'utilisateur IAM, assumer un rôle IAM ou vous connecter en tant qu'utilisateur racine ([non recommandé](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) dans le compte de gestion de l'organisation. 1. Si vous avez déjà vérifié votre adresse e-mail auprès de AWS, ignorez cette étape. Si vous n'avez pas encore validé votre adresse e-mail, suivez les instructions sous [e-mail de vérification](about-email-verification.md) dans les 24 heures après la création de l'organisation. Il peut y avoir un certain délai avant la réception de l'e-mail de vérification. Vous ne pouvez pas inviter un compte à rejoindre votre organisation tant que vous n'avez pas validé votre adresse e-mail. 1. Accédez à la page **[Comptes AWS](https://console.aws.amazon.com/organizations/v2/home/accounts)**, puis choisissez **Ajouter un compte AWS **. 1. Dans la page **[Ajouter un Compte AWS](https://console.aws.amazon.com/organizations/v2/home/accounts/add/create)**, choisissez **Inviter un compte AWS existant**. 1. Sur la AWS page **[Inviter un compte existant](https://console.aws.amazon.com/organizations/v2/home/accounts/add/invite)**, dans le **champ Adresse e-mail ou identifiant du compte Compte AWS à inviter**, entrez soit l'adresse e-mail associée au compte à inviter, soit son numéro d'identification de compte. 1. (Facultatif) Dans **Message à inclure dans l'e-mail d'invitation**, saisissez le texte que vous souhaitez inclure dans l'e-mail d'invitation envoyé au propriétaire du compte invité. 1. (Facultatif) Dans **Ajouter des balises**, spécifiez une ou plusieurs balises qui seront automatiquement appliquées au compte une fois que son administrateur aura accepté l'invitation. Pour cela, choisissez **Ajouter une balise**, puis saisissez une clé et éventuellement une valeur. Laisser la valeur vide la définit à une chaîne vide ; elle ne prend pas la valeur `null`. Vous pouvez attacher jusqu'à 50 balises à un Compte AWS. 1. Choisissez **Send invitation** (Envoyer une invitation). **Important** Si vous obtenez un message indiquant que vous avez dépassé vos quotas de comptes pour l'organisation ou que vous ne pouvez pas ajouter un compte parce que votre organisation est toujours en cours d'initialisation, contactez [AWS Support](https://console.aws.amazon.com/support/home#/). 1. La console vous redirige vers la page **[Invitations](https://console.aws.amazon.com/organizations/v2/home/accounts/invitations)**, où vous pouvez consulter toutes les invitations ouvertes et acceptées. L'invitation que vous venez de créer s'affiche en haut de la liste avec son statut défini sur **OUVERTE**. AWS Organizations envoie une invitation à l'adresse e-mail du propriétaire du compte que vous avez invité à rejoindre l'organisation. Ce message électronique inclut un lien vers la AWS Organizations console, où le propriétaire du compte peut consulter les détails et choisir d'accepter ou de refuser l'invitation. Le propriétaire du compte invité peut également ignorer le message électronique, accéder directement à la AWS Organizations console, consulter l'invitation et l'accepter ou la refuser. L'invitation à ce compte est immédiatement comptabilisée par rapport au nombre maximal de comptes que vous pouvez avoir dans votre organisation. AWS Organizations n'attend pas que le compte ait accepté l'invitation. Si le compte invité refuse, le compte de gestion annule l'invitation. Si le compte invité ne répond pas dans le délai spécifié, l'invitation expire. Dans les deux cas, l'invitation n'est plus comptabilisée dans votre quota. ------ #### [ AWS CLI & AWS SDKs ] **Pour inviter un autre compte à rejoindre votre organisation** Vous pouvez utiliser l'une des commandes suivantes pour inviter un autre compte à rejoindre votre organisation : + AWS CLI: [invite-account-to-organization](https://docs.aws.amazon.com/cli/latest/reference/organizations/invite-account-to-organization.html) ``` $ aws organizations invite-account-to-organization \ --target '{"Type": "EMAIL", "Id": "juan@example.com"}' \ --notes "This is a request for Juan's account to join Bill's organization." { "Handshake": { "Action": "INVITE", "Arn": "arn:aws:organizations::111111111111:handshake/o-exampleorgid/invite/h-examplehandshakeid111", "ExpirationTimestamp": 1482952459.257, "Id": "h-examplehandshakeid111", "Parties": [ { "Id": "o-exampleorgid", "Type": "ORGANIZATION" }, { "Id": "juan@example.com", "Type": "EMAIL" } ], "RequestedTimestamp": 1481656459.257, "Resources": [ { "Resources": [ { "Type": "MASTER_EMAIL", "Value": "bill@amazon.com" }, { "Type": "MASTER_NAME", "Value": "Management Account" }, { "Type": "ORGANIZATION_FEATURE_SET", "Value": "FULL" } ], "Type": "ORGANIZATION", "Value": "o-exampleorgid" }, { "Type": "EMAIL", "Value": "juan@example.com" } ], "State": "OPEN" } } ``` + AWS SDKs: [InviteAccountToOrganization](https://docs.aws.amazon.com/organizations/latest/APIReference/API_InviteAccountToOrganization.html) ------ # Gérer les invitations à des comptes en attente avec AWS Organizations Lorsque vous êtes connecté à votre compte de gestion, vous pouvez afficher tous les Comptes AWS liés dans votre organisation et annuler des invitations en attente (ouvertes). Pour ce faire, exécutez les étapes suivantes. **Autorisations minimales** Pour gérer les invitations en attente pour votre organisation, vous devez disposer des autorisations suivantes : `organizations:DescribeOrganization` — requis uniquement si vous utilisez la console Organizations `organizations:ListHandshakesForOrganization` `organizations:CancelHandshake` ------ #### [ AWS Management Console ] **Pour afficher ou annuler des invitations envoyées depuis votre organisation à d'autres comptes** 1. Connectez-vous à la [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). Vous devez vous connecter en tant qu'utilisateur IAM, assumer un rôle IAM ou vous connecter en tant qu'utilisateur racine ([non recommandé](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) dans le compte de gestion de l'organisation. 1. Accédez à la page **[Invitations](https://console.aws.amazon.com/organizations/v2/home/accounts/invitations)**. Cette page affiche toutes les invitations qui sont envoyées depuis votre organisation et leur statut actuel. Si aucune invitation ne s'affiche, vérifiez si le compte invité est le compte de gestion d'une autre organisation. Seuls les comptes membres et les comptes autonomes peuvent recevoir des invitations. Les comptes de gestion ne peuvent pas recevoir d'invitations. Si vous souhaitez inviter un compte qui est un compte de gestion dans une autre organisation, il est recommandé de faire de ce compte un compte autonome. **Note** Les invitations acceptées, annulées et refusées continuent de s'afficher dans la liste pendant 30 jours. Elles sont ensuite supprimées et ne s'affichent plus dans la liste. 1. Choisissez la case d'option ![\[Blue circular icon with a white checkmark symbol in the center.\]](http://docs.aws.amazon.com/fr_fr/organizations/latest/userguide/images/radio-button-selected.png) en regard de l'invitation que vous souhaitez annuler, puis choisissez **Annuler l'invitation**. Si la case d'option est grisée, cette invitation ne peut pas être annulée. Le statut de l'invitation passe de **OUVERTE** à **ANNULÉE**. AWS envoie un e-mail au propriétaire du compte indiquant que vous avez annulé l'invitation. Le compte ne peut plus rejoindre l'organisation, sauf si vous envoyez une nouvelle invitation. ------ #### [ AWS CLI & AWS SDKs ] **Pour afficher ou annuler des invitations envoyées depuis votre organisation à d'autres comptes** Vous pouvez utiliser les commandes suivantes pour afficher ou annuler des invitations : + AWS CLI: [list-handshakes-for-organization](https://docs.aws.amazon.com/cli/latest/reference/organizations/list-handshakes-for-organization.html), [annuler-poignée](https://docs.aws.amazon.com/cli/latest/reference/organizations/cancel-handshake.html) de main + L'exemple suivant montre les invitations envoyées par cette organisation à d'autres comptes. ``` $ aws organizations list-handshakes-for-organization { "Handshakes": [ { "Action": "INVITE", "Arn": "arn:aws:organizations::111111111111:handshake/o-exampleorgid/invite/h-examplehandshakeid111", "ExpirationTimestamp": 1482952459.257, "Id": "h-examplehandshakeid111", "Parties": [ { "Id": "o-exampleorgid", "Type": "ORGANIZATION" }, { "Id": "juan@example.com", "Type": "EMAIL" } ], "RequestedTimestamp": 1481656459.257, "Resources": [ { "Resources": [ { "Type": "MASTER_EMAIL", "Value": "bill@amazon.com" }, { "Type": "MASTER_NAME", "Value": "Management Account" }, { "Type": "ORGANIZATION_FEATURE_SET", "Value": "FULL" } ], "Type": "ORGANIZATION", "Value": "o-exampleorgid" }, { "Type": "EMAIL", "Value": "juan@example.com" }, { "Type":"NOTES", "Value":"This is an invitation to Juan's account to join Bill's organization." } ], "State": "OPEN" }, { "Action": "INVITE", "State":"ACCEPTED", "Arn": "arn:aws:organizations::111111111111:handshake/o-exampleorgid/invite/h-examplehandshakeid111", "ExpirationTimestamp": 1.471797437427E9, "Id": "h-examplehandshakeid222", "Parties": [ { "Id": "o-exampleorgid", "Type": "ORGANIZATION" }, { "Id": "anika@example.com", "Type": "EMAIL" } ], "RequestedTimestamp": 1.469205437427E9, "Resources": [ { "Resources": [ { "Type":"MASTER_EMAIL", "Value":"bill@example.com" }, { "Type":"MASTER_NAME", "Value":"Management Account" } ], "Type":"ORGANIZATION", "Value":"o-exampleorgid" }, { "Type":"EMAIL", "Value":"anika@example.com" }, { "Type":"NOTES", "Value":"This is an invitation to Anika's account to join Bill's organization." } ] } ] } ``` L'exemple suivant montre comment annuler une invitation à un compte. ``` $ aws organizations cancel-handshake --handshake-id h-examplehandshakeid111 { "Handshake": { "Id": "h-examplehandshakeid111", "State":"CANCELED", "Action": "INVITE", "Arn": "arn:aws:organizations::111111111111:handshake/o-exampleorgid/invite/h-examplehandshakeid111", "Parties": [ { "Id": "o-exampleorgid", "Type": "ORGANIZATION" }, { "Id": "susan@example.com", "Type": "EMAIL" } ], "Resources": [ { "Type": "ORGANIZATION", "Value": "o-exampleorgid", "Resources": [ { "Type": "MASTER_EMAIL", "Value": "bill@example.com" }, { "Type": "MASTER_NAME", "Value": "Management Account" }, { "Type": "ORGANIZATION_FEATURE_SET", "Value": "CONSOLIDATED_BILLING" } ] }, { "Type": "EMAIL", "Value": "anika@example.com" }, { "Type": "NOTES", "Value": "This is a request for Susan's account to join Bob's organization." } ], "RequestedTimestamp": 1.47008383521E9, "ExpirationTimestamp": 1.47137983521E9 } } ``` + AWS SDKs: [ListHandshakesForOrganization](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListHandshakesForOrganization.html), [CancelHandshake](https://docs.aws.amazon.com/organizations/latest/APIReference/API_CancelHandshake.html) ------ # Accepter ou refuser des invitations à un compte avec AWS Organizations Si vous recevez une invitation à rejoindre une organisation, vous pouvez accepter ou refuser l'invitation. ## Considérations **Le statut d'un compte auprès d'une organisation influe sur les données de coût et d'utilisation visibles** Si un compte membre quitte une organisation et devient un compte autonome, ce compte n'a plus accès aux données de coût et d'utilisation du temps où il était membre de l'organisation. Le compte a accès uniquement aux données générées alors qu'il est autonome. Si un compte membre quitte l'organisation A pour rejoindre l'organisation B, ce compte n'a plus accès aux données de coût et d'utilisation du temps où il était membre de l'organisation A. Le compte a accès uniquement aux données générées alors qu'il est membre de l'organisation B. Si un compte joint à nouveau une organisation à laquelle il appartenait, il a de nouveau accès à ses données historiques de coût et d'utilisation. **Seuls les comptes membres et les comptes autonomes peuvent accepter ou refuser une invitation** Seuls les comptes de membres et les comptes autonomes peuvent accepter ou refuser une invitation à rejoindre une organisation. Si une invitation est envoyée à un compte de gestion qui fait déjà partie d'une organisation, ce compte ne pourra pas consulter l'invitation tant qu'il n'aura pas [supprimé tous les comptes membres de son organisation](orgs_manage_accounts_remove.md) et [supprimé l'organisation](orgs_manage_org_delete.md). **CloudTrail la journalisation a lieu dans le compte effectuant l'action** Si un compte membre ou un compte autonome accepte ou refuse une invitation à créer un compte, cette action sera enregistrée dans le CloudTrail journal du compte intérimaire. Si le compte intérimaire est un compte membre, cette action ne sera pas enregistrée dans les CloudTrail journaux du compte de gestion. Cela est cohérent avec la CloudTrail connexion à des scénarios connexes (ex. Le compte du membre quittant l'organisation sera connecté au compte de membre (suivi du compte de membre, suppression du compte du membre, suivi du compte de gestion). ## Accepter ou refuser une invitation à créer un compte Pour accepter ou refuser l'invitation, procédez comme suit. **Autorisations minimales** Pour accepter ou refuser une invitation à rejoindre une organisation , vous devez disposer des autorisations suivantes : `organizations:ListHandshakesForAccount`— Nécessaire pour voir la liste des invitations dans la AWS Organizations console. `organizations:AcceptHandshake`. `organizations:DeclineHandshake`. `organizations:LeaveOrganization`— Obligatoire uniquement lorsque vous acceptez une invitation alors que votre compte est déjà membre d'une organisation. `iam:CreateServiceLinkedRole`— Requis uniquement lorsque l'acceptation de l'invitation nécessite la création d'un rôle lié au service dans le compte du membre pour faciliter l'intégration avec les autres. Services AWS Pour de plus amples informations, veuillez consulter [AWS Organizations et rôles liés aux services](orgs_integrate_services.md#orgs_integrate_services-using_slrs). ------ #### [ AWS Management Console ] **Pour accepter ou refuser une invitation** 1. Une invitation à rejoindre une organisation est envoyée à l'adresse e-mail du propriétaire du compte. Si vous êtes le propriétaire d'un compte et que vous recevez une invitation par e-mail, suivez les instructions de l'e-mail d'invitation ou accédez à la [console AWS Organizations](https://console.aws.amazon.com/organizations/v2) dans votre navigateur et choisissez **Invitations** ou accédez directement à la page **[Invitations du compte membre](https://console.aws.amazon.com/organizations/v2/home/invitations)**. 1. Si vous y êtes invité, connectez-vous au compte invité en tant qu'utilisateur IAM, assumez un rôle IAM, ou connectez-vous en tant qu'utilisateur racine du compte ([non recommandé](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)). 1. La page **[Invitations](https://console.aws.amazon.com/organizations/v2/home/invitations)** du compte membre affiche les invitations ouvertes de votre compte à rejoindre des organisations. Choisissez **Accepter l'invitation** ou **Refuser l'invitation** selon le cas. + Si vous choisissez **Accepter l'invitation** à l'étape précédente, la console vous redirige vers la page [Présentation de l'organisation](https://console.aws.amazon.com/organizations/v2/home/dashboard) avec les détails de l'organisation dont votre compte est désormais membre. Vous pouvez voir l'ID de l'organisation et l'adresse e-mail du propriétaire. **Note** Les invitations acceptées continuent de s'afficher dans la liste pendant 30 jours. Elles sont ensuite supprimées et ne s'affichent plus dans la liste. AWS Organizations crée automatiquement un rôle lié au service dans le nouveau compte membre pour faciliter l'intégration entre AWS Organizations les autres. Services AWS Pour de plus amples informations, veuillez consulter [AWS Organizations et rôles liés aux services](orgs_integrate_services.md#orgs_integrate_services-using_slrs). AWS envoie un e-mail au propriétaire du compte de gestion de l'organisation indiquant que vous avez accepté l'invitation. Il envoie également au propriétaire du compte membre un e-mail indiquant que le compte est désormais membre de l'organisation. + Si vous avez choisi **Refuser l'invitation** à l'étape précédente, votre compte reste affiché sur la page **[Invitations](https://console.aws.amazon.com/organizations/v2/home/invitations)** du compte membre, qui répertorie les autres invitations en attente. AWS envoie un e-mail au propriétaire du compte de gestion de l'organisation indiquant que vous avez refusé l'invitation. **Note** Les invitations refusées continuent de s'afficher dans la liste pendant 30 jours. Elles sont ensuite supprimées et ne s'affichent plus dans la liste. ------ #### [ AWS CLI & AWS SDKs ] **Pour accepter ou refuser une invitation** Vous pouvez utiliser les commandes suivantes pour accepter ou refuser une invitation : + AWS CLI : [accept-handshake](https://docs.aws.amazon.com/cli/latest/reference/organizations/accept-handshake.html), [decline-handshake](https://docs.aws.amazon.com/cli/latest/reference/organizations/decline-handshake.html) L'exemple suivant montre comment accepter une invitation à rejoindre une organisation. ``` $ aws organizations accept-handshake --handshake-id h-examplehandshakeid111 { "Handshake": { "Action": "INVITE", "Arn": "arn:aws:organizations::111111111111:handshake/o-exampleorgid/invite/h-examplehandshakeid111", "RequestedTimestamp": 1481656459.257, "ExpirationTimestamp": 1482952459.257, "Id": "h-examplehandshakeid111", "Parties": [ { "Id": "o-exampleorgid", "Type": "ORGANIZATION" }, { "Id": "juan@example.com", "Type": "EMAIL" } ], "Resources": [ { "Resources": [ { "Type": "MASTER_EMAIL", "Value": "bill@amazon.com" }, { "Type": "MASTER_NAME", "Value": "Management Account" }, { "Type": "ORGANIZATION_FEATURE_SET", "Value": "ALL" } ], "Type": "ORGANIZATION", "Value": "o-exampleorgid" }, { "Type": "EMAIL", "Value": "juan@example.com" } ], "State": "ACCEPTED" } } ``` L'exemple suivant montre comment refuser une invitation à rejoindre une organisation. + AWS SDKs: [AcceptHandshake](https://docs.aws.amazon.com/organizations/latest/APIReference/API_AcceptHandshake.html), [DeclineHandshake](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DeclineHandshake.html) ------