Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Gérer une organisation avec AWS Organizations
Une *organisation* est un ensemble d'organisations Comptes AWS que vous pouvez gérer de manière centralisée et organiser dans une structure hiérarchique arborescente avec une racine en haut et des unités organisationnelles imbriquées sous la racine. Chaque compte peut être directement à la racine ou placé dans l'un des comptes de la hiérarchie. OUs
Chaque organisation est composée de :
+ Un compte de gestion
+ Aucun compte membre ou plus
+ Aucune unité organisationnelle ou plus (OUs)
+ Aucune politique ou plus.
Une organisation possède la fonctionnalité déterminée par [l'ensemble des fonctions](orgs_getting-started_concepts.md#feature-set) que vous activez.
**Topics**
+ [Création d'une organisation](orgs_manage_org_create.md)
+ [Vérification de votre adresse e-mail](about-email-verification.md)
+ [Renvoyer l'e-mail de vérification](about-email-verification-resend.md)
+ [Modification de votre adresse e-mail](about-email-verification-change-email.md)
+ [Activation de toutes les fonctions](orgs_manage_org_support-all-features.md)
+ [Afficher les détails d'une organisation](orgs_view_org.md)
+ [Suppression d'une organisation](orgs_manage_org_delete.md)
# Création d'une organisation avec AWS Organizations
Vous pouvez créer une organisation en utilisant votre Compte AWS compte de gestion. Lorsque vous créez une organisation, vous pouvez choisir si l'organisation prend en charge [toutes les fonctionnalités (recommandé)](orgs_getting-started_concepts.md#feature-set-all) ou uniquement la [facturation consolidée](orgs_getting-started_concepts.md#feature-set-cb-only). Par défaut, l'organisation que vous créez prend en charge toutes les fonctionnalités.
## Créer une organisation.
Vous pouvez créer une organisation à l'aide du SDK AWS Management Console ou à l'aide d'une commande du SDK AWS CLI ou de l'un de ses composants APIs.
**Autorisations minimales**
Pour créer une organisation avec votre organisation actuelle Compte AWS, vous devez disposer des autorisations suivantes :
`organizations:CreateOrganization`
`iam:CreateServiceLinkedRole`
Vous pouvez restreindre cette autorisation au mandataire du service `organizations.amazonaws.com`.
### AWS Management Console
**Pour créer une organisation**
1. Connectez-vous à la [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). Vous devez vous connecter en tant qu'utilisateur IAM, assumer un rôle IAM ou vous connecter en tant qu'utilisateur racine ([non recommandé](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) dans le compte de gestion de l'organisation.
1. Par défaut, l'organisation est créée avec toutes les fonctions activées. Vous pouvez toutefois effectuer l'une ou l'autre des étapes suivantes :
+ Pour créer une organisation dans laquelle toutes les fonctions sont activées, dans la page d'introduction, choisissez **Créer une organisation**.
+ Pour créer une organisation avec des fonctionnalités de facturation consolidée uniquement, sur la page d'introduction et sous **Créer une organisation**, choisissez **fonctions de facturation consolidée**, puis, dans la boîte de dialogue de confirmation, choisissez **Créer une organisation**.
Si vous choisissez accidentellement la mauvaise option, vous pouvez immédiatement aller à la page **[Paramètres](https://console.aws.amazon.com/organizations/v2/home/settings)**, puis choisir **Supprimer l'organisation** et recommencer.
1. L'organisation est créée et la page **[Comptes AWS](https://console.aws.amazon.com/organizations/v2/home/accounts)** s'affiche. Le seul compte présent est votre compte de gestion, et il est actuellement placé dans l'[unité d'organisation (UO) racine](orgs_getting-started_concepts.md#root).
Au besoin, Organizations envoie automatiquement un e-mail de vérification à l'adresse associée à votre compte de gestion. Il peut y avoir un délai avant la réception de l’e-mail de vérification. Validez votre adresse e-mail dans un délai de 24 heures. Pour de plus amples informations, consultez [Vérification de l'adresse e-mail avec AWS Organizations](about-email-verification.md). Vous pouvez créer d'autres comptes dans votre organisation sans plus valider l'adresse e-mail de votre compte de gestion. En revanche, pour inviter des comptes existants, vous devez d'abord effectuer la vérification e-mail.
**Note**
Si ce compte a précédemment validé son adresse e-mail, cela ne se reproduit plus lorsque vous utilisez le compte pour créer une organisation.
### AWS CLI & AWS SDKs
Les exemples de code suivants illustrent comment utiliser `CreateOrganization`.
------
#### [ .NET ]
**SDK pour .NET**
Il y en a plus à ce sujet GitHub. Trouvez l’exemple complet et découvrez comment le configurer et l’exécuter dans le [référentiel d’exemples de code AWS](https://github.com/awsdocs/aws-doc-sdk-examples/tree/main/dotnetv3/Organizations#code-examples).
```
using System;
using System.Threading.Tasks;
using Amazon.Organizations;
using Amazon.Organizations.Model;
///
/// Creates an organization in AWS Organizations.
///
public class CreateOrganization
{
///
/// Creates an Organizations client object and then uses it to create
/// a new organization with the default user as the administrator, and
/// then displays information about the new organization.
///
public static async Task Main()
{
IAmazonOrganizations client = new AmazonOrganizationsClient();
var response = await client.CreateOrganizationAsync(new CreateOrganizationRequest
{
FeatureSet = "ALL",
});
Organization newOrg = response.Organization;
Console.WriteLine($"Organization: {newOrg.Id} Main Accoount: {newOrg.MasterAccountId}");
}
}
```
+ Pour plus de détails sur l'API, reportez-vous [CreateOrganization](https://docs.aws.amazon.com/goto/DotNetSDKV3/organizations-2016-11-28/CreateOrganization)à la section *Référence des AWS SDK pour .NET API*.
------
#### [ CLI ]
**AWS CLI**
**Exemple 1 : pour créer une organisation**
Bill souhaite créer une organisation à l’aide des informations d’identification du compte 111111111111. L’exemple suivant montre que le compte devient le compte principal de la nouvelle organisation. Comme il ne spécifie aucun ensemble de fonctionnalités, la nouvelle organisation utilise par défaut toutes les fonctionnalités activées et les politiques de contrôle des services sont activées à la racine.
```
aws organizations create-organization
```
La sortie inclut un objet d’organisation contenant des détails sur la nouvelle organisation :
```
{
"Organization": {
"AvailablePolicyTypes": [
{
"Status": "ENABLED",
"Type": "SERVICE_CONTROL_POLICY"
}
],
"MasterAccountId": "111111111111",
"MasterAccountArn": "arn:aws:organizations::111111111111:account/o-exampleorgid/111111111111",
"MasterAccountEmail": "bill@example.com",
"FeatureSet": "ALL",
"Id": "o-exampleorgid",
"Arn": "arn:aws:organizations::111111111111:organization/o-exampleorgid"
}
}
```
**Exemple 2 : pour créer une organisation avec uniquement les fonctionnalités de facturation consolidée activées**
L’exemple suivant crée une organisation qui prend uniquement en charge les fonctionnalités de facturation consolidée :
```
aws organizations create-organization --feature-set CONSOLIDATED_BILLING
```
La sortie inclut un objet d’organisation contenant des détails sur la nouvelle organisation :
```
{
"Organization": {
"Arn": "arn:aws:organizations::111111111111:organization/o-exampleorgid",
"AvailablePolicyTypes": [],
"Id": "o-exampleorgid",
"MasterAccountArn": "arn:aws:organizations::111111111111:account/o-exampleorgid/111111111111",
"MasterAccountEmail": "bill@example.com",
"MasterAccountId": "111111111111",
"FeatureSet": "CONSOLIDATED_BILLING"
}
}
```
Pour plus d’informations, consultez Création d’une organisation dans le *Guide de l’utilisateur AWS Organizations*.
+ Pour plus de détails sur l'API, reportez-vous [CreateOrganization](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/organizations/create-organization.html)à la section *Référence des AWS CLI commandes*.
------
Après avoir créé une organisation, vous pouvez y ajouter des comptes de la manière suivante à partir du compte de gestion :
+ [Créez d'autres Comptes AWS](orgs_manage_accounts_create.md) qui sont automatiquement ajoutés à l'organisation en tant que comptes membres.
+ Après avoir [vérifié votre adresse e-mail](about-email-verification.md), [invitez les utilisateurs existants Comptes AWS](orgs_manage_accounts_invite-account.md) à rejoindre votre organisation en tant que comptes membres.
# Vérification de l'adresse e-mail avec AWS Organizations
Après avoir créé une organisation et avant de pouvoir inviter des comptes à la rejoindre, vous devez confirmer que vous possédez l'adresse e-mail fournie pour le compte de gestion de l'organisation.
Lorsque vous créez une organisation, si le compte de gestion n'a pas été vérifié auparavant, envoie AWS automatiquement un e-mail de vérification à l'adresse e-mail spécifiée. Il peut y avoir un délai avant la réception de l’e-mail de vérification.
## Vérifier votre adresse e-mail
Dans les 24 heures, suivez les instructions de l'e-mail pour valider votre adresse e-mail. Si plus de 24 heures se sont écoulées, voir [Renvoyer l'e-mail de vérification](about-email-verification-resend.md).
# Renvoyez l'e-mail de vérification avec AWS Organizations
Si vous ne vérifiez pas votre adresse e-mail dans les 24 heures, vous pouvez renvoyer la demande de vérification. Après avoir vérifié votre adresse e-mail, vous pouvez inviter d'autres personnes Comptes AWS à rejoindre votre organisation. Si vous ne recevez pas l'e-mail de vérification, vérifiez que votre adresse e-mail est correcte et, si nécessaire, modifiez-la.
+ Pour déterminer quelle adresse e-mail est associée à votre compte de gestion, consultez [Afficher les détails d'une organisation depuis le compte de gestion](orgs_view_org.md).
+ Pour modifier l'adresse e-mail associée à votre compte de gestion, consultez [Gestion d'un Compte AWS](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/manage-account-payment.html) dans le *Guide de l'utilisateur AWS Billing *.
------
#### [ AWS Management Console ]
**Pour renvoyer la demande de vérification**
1. Connectez-vous à la [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). Vous devez vous connecter en tant qu'utilisateur IAM, assumer un rôle IAM ou vous connecter en tant qu'utilisateur racine ([non recommandé](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) dans le compte de gestion de l'organisation.
1. Accédez à la page **[Paramètres](https://console.aws.amazon.com/organizations/v2/home/settings)**, puis choisissez **Envoyer la demande de vérification**. L'option n'est présente que si le compte de gestion n'a pas encore été vérifié.
1. Validez votre adresse e-mail dans un délai de 24 heures.
------
Une fois que vous avez validé votre adresse e-mail, vous pouvez inviter des Comptes AWS à rejoindre votre organisation. Pour de plus amples informations, veuillez consulter [Gérer les invitations à un compte avec AWS Organizations](orgs_manage_accounts_invites.md).
# Modification de l'adresse e-mail d'une organisation avec AWS Organizations
Pour modifier l'adresse e-mail associée à votre compte de gestion, voir [Mettre à jour le Compte AWS nom, l'adresse e-mail ou le mot de passe de l'utilisateur root](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html) dans le *Guide de Gestion de compte AWS référence*.
Si vous modifiez l'adresse e-mail du compte de gestion, le statut du compte redevient « adresse e-mail non vérifiée » et vous devez suivre le processus de vérification pour votre nouvelle adresse e-mail.
**Note**
Si vous avez invité des comptes à rejoindre votre organisation avant de modifier l'adresse e-mail du compte de gestion et que ces invitations n'ont pas encore été acceptées, elles ne peuvent pas être acceptées tant que vous n'avez pas vérifié la nouvelle adresse e-mail du compte de gestion. Vous devez d'abord [renvoyer la demande de vérification](about-email-verification-resend.md). Une fois que vous avez terminé le processus en répondant à l'e-mail, les comptes que vous avez invités peuvent accepter les invitations.
# Activation de toutes les fonctionnalités pour une organisation avec AWS Organizations
AWS Organizations dispose de deux ensembles de fonctionnalités disponibles :
+ [Toutes les fonctionnalités](orgs_getting-started_concepts.md#feature-set-all) — Cet ensemble de fonctionnalités est la méthode préférée et par défaut AWS Organizations, et il inclut toutes les fonctionnalités de consolidation de la facturation. Lorsque vous créez une organisation, toutes les fonctions sont activées par défaut. Lorsque toutes les fonctionnalités sont activées, vous pouvez utiliser les fonctionnalités avancées de gestion de compte disponibles dans Organizations, telles que [l'intégration aux AWS services pris en charge et aux](orgs_integrate_services_list.md) [politiques de l'organisation](orgs_manage_policies.md).
+ [Fonctionnalités de facturation consolidée](orgs_getting-started_concepts.md#feature-set-cb-only) — Cet ensemble de fonctionnalités est limité à la génération d'une facture unique au sein d'une organisation. Aucune autre fonctionnalité de gestion n'est disponible avec la facturation consolidée.
Si vous créez une organisation dotée de l'ensemble de fonctionnalités de facturation consolidée, vous pourrez ultérieurement activer toutes les fonctionnalités. Cependant, vous ne pouvez pas passer de toutes les fonctionnalités à la facturation consolidée une fois que toutes les fonctionnalités sont activées.
**Migration standard et migration assistée**
Les deux approches de migration vers toutes les fonctionnalités sont la *migration standard et la migration* *assistée*.
La migration standard est le processus en libre-service mis à la disposition de tous les AWS Organizations clients pour activer le mode toutes les fonctionnalités.
La migration assistée est un processus à la disposition des clients du plan Enterprise Support qui AWS souhaitent migrer leur organisation vers le mode toutes les fonctionnalités en votre nom.
**Note**
**Processus unidirectionnels et processus d'annulation**
La migration depuis les fonctions de facturation consolidée vers toutes les fonctions est à sens unique. Si toutes les fonctions sont activées dans votre organisation, vous ne pouvez pas revenir aux seules fonctions de facturation consolidée.
Une fois que vous avez entamé le processus de migration assistée, celui-ci ne peut pas être annulé. Vous devrez attendre 90 jours avant l'expiration du processus si vous souhaitez plutôt suivre le processus standard.
**Topics**
+ [Considérations](#before-enabling-all)
+ [Processus de migration standard](manage-begin-all-features-standard-migration.md)
+ [Processus de migration assistée](manage-begin-all-features-assisted-migration.md)
## Considérations
Avant de passer d'une organisation qui prend uniquement en charge les fonctionnalités de facturation consolidée à une organisation prenant en charge toutes les fonctionnalités, tenez compte des points suivants :
**Les comptes invités doivent approuver la migration**
Lorsque vous lancez le processus d'activation de toutes les fonctionnalités, AWS Organizations envoie une demande à chaque compte membre que vous avez *invité* à rejoindre votre organisation. Chaque compte invité doit approuver l'activation de toutes les fonctions en acceptant la demande. Ce n'est qu'alors que vous pouvez terminer le processus d'activation de toutes les fonctions dans votre organisation. Si un compte refuse la demande, vous devez supprimer le compte de votre organisation ou renvoyer la demande. La demande doit être acceptée pour que vous puissiez terminer l'activation de toutes les fonctions. Les comptes que vous avez *créés* à l'aide d' AWS Organizations ne reçoivent pas de demande car ils n'ont pas besoin d'approuver le contrôle supplémentaire.
**Les comptes invités sont informés des fonctionnalités actuellement activées**
Le propriétaire d'un compte invité est informé par l'invitation s'il rejoint une organisation avec la facturation consolidée uniquement ou si toutes les fonctions sont activées. Vous pouvez continuer à inviter des comptes à votre organisation tout en activant toutes les fonctions.
Si vous invitez un compte *pendant* le processus d'activation de toutes les fonctions, l'invitation indique que l'organisation qu'ils rejoignent a toutes les fonctions activées. Si vous annulez le processus d'activation de toutes les fonctions avant que le compte accepte l'invitation, cette invitation est annulée. Vous devez de nouveau inviter le compte à devenir membre d'une organisation avec uniquement les fonctions de facturation consolidée.
Si vous invitez un compte et que l'invitation n'a pas encore été acceptée *avant* que vous commenciez le processus d'activation de toutes les fonctions, cette invitation est annulée car l'invitation indique que l'organisation a uniquement des fonctions de facturation consolidées. Vous devez de nouveau inviter le compte à devenir membre d'une organisation avec toutes les fonctions activées.
**Le processus de création de comptes dans une organisation n'est pas affecté par la migration**
Vous pouvez continuer à créer des comptes dans l'organisation. Ce processus n'est pas affecté par cette modification.
**Le rôle `AWSServiceRoleForOrganizations` lié au service est obligatoire**
AWS Organizations vérifie que chaque compte de membre possède un rôle lié au service nommé. `AWSServiceRoleForOrganizations` Ce rôle est obligatoire dans tous les comptes pour que vous puissiez activer toutes les fonctions. Si vous avez supprimé ce rôle dans un compte invité, le fait d'accepter l'invitation à activer toutes les fonctions recrée le rôle. Si vous avez supprimé le rôle dans un compte créé en utilisant AWS Organizations, ce compte reçoit une invitation spécifique pour recréer ce rôle. Toutes ces invitations doivent être acceptées pour que l'organisation puisse achever le processus d'activation de toutes les fonctions.
# Processus de migration standard pour activer toutes les fonctionnalités avec Organizations
Cette rubrique explique comment activer toutes les fonctionnalités dans le cadre du processus de migration standard.
## Étape 1 : demander aux comptes invités d'approuver la migration (compte de gestion)
Lorsque vous êtes connecté au compte de gestion de votre organisation, vous pouvez démarrer le processus d'activation de toutes les fonctions. Pour ce faire, exécutez les étapes suivantes.
**Autorisations minimales**
Pour activer toutes les fonctions de votre organisation, vous devez disposer de l'autorisation suivante :
`organizations:EnableAllFeatures`
`organizations:DescribeOrganization` — requis uniquement si vous utilisez la console Organizations
------
#### [ AWS Management Console ]
**Pour demander à vos comptes membres invités d'accepter d'activer toutes les fonctions dans l'organisation**
1. Connectez-vous à la [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). Vous devez vous connecter en tant qu'utilisateur IAM, assumer un rôle IAM ou vous connecter en tant qu'utilisateur racine ([non recommandé](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) dans le compte de gestion de l'organisation.
1. Dans la page **[Paramètres](https://console.aws.amazon.com/organizations/v2/home/settings)**, choisissez **Commencer le processus pour activer toutes les fonctionnalités**.
1. Dans la page **[Activer toutes les fonctionnalités](https://console.aws.amazon.com/organizations/v2/home/settings/enable-all-features)**, confirmez que vous comprenez que vous ne pouvez pas revenir aux seules fonctionnalités de facturation consolidée après votre changement en choisissant **Commencer le processus pour activer toutes les fonctionnalités**.
AWS Organizations envoie une demande à chaque compte invité (non créé) de l'organisation pour demander l'autorisation d'activer toutes les fonctionnalités de l'organisation. Si certains de vos comptes ont été créés à l'aide du rôle lié au service nommé AWS Organizations et que l'administrateur du compte membre l'a supprimé`AWSServiceRoleForOrganizations`, AWS Organizations envoie à ce compte une demande pour recréer le rôle.
La console affiche la liste **Statut d'approbation de la demande** pour les comptes invités.
**Astuce**
Pour revenir à cette page plus tard, ouvrez la page **[Paramètres](https://console.aws.amazon.com/organizations/v2/home/settings)** et, dans la section **Demande envoyée le *date***, choisissez **Afficher le statut**.
1. La page **[Activer toutes les fonctions](https://console.aws.amazon.com/organizations/v2/home/settings/enable-all-features)** indique le statut actuel de la demande pour chaque compte de l'organisation. Les comptes ayant accepté la demande ont le statut **ACCEPTÉ**. Les comptes qui n'ont pas encore accepté affichent le statut **OUVERT**.
------
#### [ AWS CLI & AWS SDKs ]
**Pour demander à vos comptes membres invités d'accepter d'activer toutes les fonctions dans l'organisation**
Vous pouvez utiliser l'une des commandes suivantes pour activer toutes les fonctions dans une organisation :
+ AWS CLI: [enable-all-features](https://docs.aws.amazon.com/cli/latest/reference/organizations/enable-all-features.html)
La commande suivante lance le processus d'activation de toutes les fonctions dans l'organisation.
```
$ aws organizations enable-all-features
{
"Handshake": {
"Id": "h-79d8f6f114ee4304a5e55397eEXAMPLE",
"Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/enable_all_features/h-79d8f6f114ee4304a5e55397eEXAMPLE",
"Parties": [
{
"Id": "a1b2c3d4e5",
"Type": "ORGANIZATION"
}
],
"State": "REQUESTED",
"RequestedTimestamp": "2020-11-19T16:21:46.995000-08:00",
"ExpirationTimestamp": "2021-02-17T16:21:46.995000-08:00",
"Action": "ENABLE_ALL_FEATURES",
"Resources": [
{
"Value": "o-a1b2c3d4e5",
"Type": "ORGANIZATION"
}
]
}
}
```
La sortie montre les détails du handshake que les comptes membres invités doivent accepter.
+ AWS SDKs: [EnableAllFeatures](https://docs.aws.amazon.com/organizations/latest/APIReference/API_EnableAllFeatures.html)
------
**Remarques**
Un compte à rebours de 90 jours commence lorsque la demande est envoyée aux comptes membres. Tous les comptes doivent approuver la demande dans ce délai sinon la demande expire. Dans ce cas, toutes les demandes liées à cette tentative sont annulées et vous devez tout recommencer à partir de l'étape 2.
Après que vous ayez demandé l'activation de toutes les fonctionnalités, toutes les invitations de compte en attente sont annulées.
Vous pouvez toujours envoyer des invitations et créer des comptes pendant le processus de migration des fonctionnalités.
Une fois que tous les comptes invités de l'organisation ont approuvé la demande, vous pouvez finaliser le processus et activer toutes les fonctions. Vous pouvez également finaliser immédiatement le processus si votre organisation ne possède aucun compte membre *invité*. Pour finaliser le processus, continuez de la manière décrite sous [Étape 3 : finaliser le processus de migration pour activer toutes les fonctionnalités (compte de gestion)](#finalize-migration).
## Étape 2 : Approuver la demande d'activation de toutes les fonctionnalités ou de recréation du rôle lié au service (compte invité)
Lorsque vous êtes connecté à l'un des comptes membres invités de l'organisation, vous pouvez approuver une demande à partir du compte de gestion. Si, à l'origine, votre compte a été invité à rejoindre l'organisation, cette invitation vise à activer toutes les fonctions et inclut implicitement l'approbation de recréer le rôle `AWSServiceRoleForOrganizations`, si nécessaire. Si votre compte a plutôt été créé en utilisant le rôle `AWSServiceRoleForOrganizations` lié au service AWS Organizations et que vous l'avez supprimé, vous recevez une invitation uniquement pour recréer le rôle. Pour ce faire, exécutez les étapes suivantes.
**Important**
Si vous activez toutes les fonctionnalités, le compte de gestion de l'organisation peut appliquer à votre compte membre des contrôles basés sur des politiques. Ces contrôles peuvent limiter les actions des utilisateurs dans votre compte et même les vôtres en tant qu'administrateur. De telles restrictions peuvent empêcher votre compte de quitter l'organisation.
**Autorisations minimales**
Pour approuver une demande d'activation de toutes les fonctionnalités de votre compte de membre, celui-ci doit disposer des autorisations suivantes :
`organizations:AcceptHandshake`
`organizations:DescribeOrganization` — requis uniquement si vous utilisez la console Organizations
`organizations:ListHandshakesForAccount` — requis uniquement si vous utilisez la console Organizations
`iam:CreateServiceLinkedRole` — requis uniquement si le rôle `AWSServiceRoleForOrganizations` doit être recréé dans le compte membre
------
#### [ AWS Management Console ]
**Pour accepter la demande d'activation de toutes les fonctions de l'organisation**
1. Connectez-vous à la AWS Organizations console sur la [AWS Organizations console](https://console.aws.amazon.com/organizations/v2). Vous devez vous connecter en tant qu'utilisateur IAM, assumer un rôle IAM ou vous connecter en tant qu'utilisateur racine ([non recommandé](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) dans un compte membre.
1. Lisez ce qu'implique l'acceptation de la demande d'activer toutes les fonctions dans l'organisation pour votre compte, puis choisissez **Accepter**. La page continue d'afficher le processus comme incomplet jusqu'à ce que tous les comptes de l'organisation acceptent la demande et que l'administrateur du compte de gestion finalise le processus.
------
#### [ AWS CLI & AWS SDKs ]
**Pour accepter la demande d'activation de toutes les fonctions de l'organisation**
Pour accepter la demande, vous devez accepter le handshake avec `"Action": "APPROVE_ALL_FEATURES"`.
+ AWS CLI:
+ [accept-handshake](https://docs.aws.amazon.com/cli/latest/reference/organizations/accept-handshake.html)
+ [list-handshakes-for-account](https://docs.aws.amazon.com/cli/latest/reference/organizations/list-handshakes-for-account.html)
L'exemple suivant montre comment répertorier les handshakes disponibles pour votre compte. La valeur de `"Id"` figurant à la quatrième ligne de la sortie est la valeur dont vous avez besoin pour la commande suivante.
```
$ aws organizations list-handshakes-for-account
{
"Handshakes": [
{
"Id": "h-a2d6ecb7dbdc4540bc788200aEXAMPLE",
"Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/approve_all_features/h-a2d6ecb7dbdc4540bc788200aEXAMPLE",
"Parties": [
{
"Id": "a1b2c3d4e5",
"Type": "ORGANIZATION"
},
{
"Id": "111122223333",
"Type": "ACCOUNT"
}
],
"State": "OPEN",
"RequestedTimestamp": "2020-11-19T16:35:24.824000-08:00",
"ExpirationTimestamp": "2021-02-17T16:35:24.035000-08:00",
"Action": "APPROVE_ALL_FEATURES",
"Resources": [
{
"Value": "c440da758cab44068cdafc812EXAMPLE",
"Type": "PARENT_HANDSHAKE"
},
{
"Value": "o-aa111bb222",
"Type": "ORGANIZATION"
},
{
"Value": "111122223333",
"Type": "ACCOUNT"
}
]
}
]
}
```
L'exemple suivant utilise l'ID du handshake de la commande précédente pour accepter celui-ci.
```
$ aws organizations accept-handshake --handshake-id h-a2d6ecb7dbdc4540bc788200aEXAMPLE
{
"Handshake": {
"Id": "h-a2d6ecb7dbdc4540bc788200aEXAMPLE",
"Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/approve_all_features/h-a2d6ecb7dbdc4540bc788200aEXAMPLE",
"Parties": [
{
"Id": "a1b2c3d4e5",
"Type": "ORGANIZATION"
},
{
"Id": "111122223333",
"Type": "ACCOUNT"
}
],
"State": "ACCEPTED",
"RequestedTimestamp": "2020-11-19T16:35:24.824000-08:00",
"ExpirationTimestamp": "2021-02-17T16:35:24.035000-08:00",
"Action": "APPROVE_ALL_FEATURES",
"Resources": [
{
"Value": "c440da758cab44068cdafc812EXAMPLE",
"Type": "PARENT_HANDSHAKE"
},
{
"Value": "o-aa111bb222",
"Type": "ORGANIZATION"
},
{
"Value": "111122223333",
"Type": "ACCOUNT"
}
]
}
}
```
+ AWS SDKs:
+ [list-handshakes-for-account](https://docs.aws.amazon.com/cli/latest/reference/organizations/list-handshakes-for-account.html)
+ [AcceptHandshake](https://docs.aws.amazon.com/organizations/latest/APIReference/API_AcceptHandshake.html)
------
## Étape 3 : finaliser le processus de migration pour activer toutes les fonctionnalités (compte de gestion)
Tous les comptes membres invités doivent approuver la demande d'activer toutes les fonctions. S'il n'y a aucun compte membre invité dans l'organisation, la page **Progression de l'activation de toutes les fonctions** indique avec une bannière verte que vous pouvez finaliser le processus.
**Autorisations minimales**
Pour finaliser le processus d'activation de toutes les fonctions pour l'organisation, vous devez disposer de l'autorisation suivante :
`organizations:AcceptHandshake`
`organizations:ListHandshakesForOrganization`
`organizations:DescribeOrganization` — requis uniquement si vous utilisez la console Organizations
------
#### [ AWS Management Console ]
**Pour finaliser le processus d'activation de toutes les fonctions**
1. Connectez-vous à la [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). Vous devez vous connecter en tant qu'utilisateur IAM, assumer un rôle IAM ou vous connecter en tant qu'utilisateur racine ([non recommandé](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) dans le compte de gestion de l'organisation.
1. Dans la page **[Paramètres](https://console.aws.amazon.com/organizations/v2/home/settings)**, si tous les comptes invités acceptent la demande d'activation de toutes les fonctions, une zone verte apparaît en haut de la page pour vous en informer. Dans cette zone verte, choisissez **Procéder à la finalisation**.
1. Dans la page **[Activer toutes les fonctions](https://console.aws.amazon.com/organizations/v2/home/settings/enable-all-features)**, choisissez **Finaliser**, puis, dans la boîte de dialogue de confirmation, choisissez de nouveau **Finaliser**.
1. L'organisation a désormais toutes les fonctions activées.
------
#### [ AWS CLI & AWS SDKs ]
**Pour finaliser le processus d'activation de toutes les fonctions**
Pour finaliser le processus, vous devez accepter le handshake avec `"Action": "ENABLE_ALL_FEATURES"`.
+ AWS CLI:
+ [list-handshakes-for-organization](https://docs.aws.amazon.com/cli/latest/reference/organizations/list-handshakes-for-organization.html)
+ [accept-handshake](https://docs.aws.amazon.com/cli/latest/reference/organizations/accept-handshake.html)
```
$ aws organizations list-handshakes-for-organization
{
"Handshakes": [
{
"Id": "h-43a871103e4c4ee399868fbf2EXAMPLE",
"Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/enable_all_features/h-43a871103e4c4ee399868fbf2EXAMPLE",
"Parties": [
{
"Id": "a1b2c3d4e5",
"Type": "ORGANIZATION"
}
],
"State": "OPEN",
"RequestedTimestamp": "2020-11-20T08:41:48.047000-08:00",
"ExpirationTimestamp": "2021-02-18T08:41:48.047000-08:00",
"Action": "ENABLE_ALL_FEATURES",
"Resources": [
{
"Value": "o-aa111bb222",
"Type": "ORGANIZATION"
}
]
}
]
}
```
L'exemple suivant montre comment répertorier les handshakes disponibles pour l'organisation. La valeur de `"Id"` figurant à la quatrième ligne de la sortie est la valeur dont vous avez besoin pour la commande suivante.
```
$ aws organizations accept-handshake \
--handshake-id h-43a871103e4c4ee399868fbf2EXAMPLE
{
"Handshake": {
"Id": "h-43a871103e4c4ee399868fbf2EXAMPLE",
"Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/enable_all_features/h-43a871103e4c4ee399868fbf2EXAMPLE",
"Parties": [
{
"Id": "a1b2c3d4e5",
"Type": "ORGANIZATION"
}
],
"State": "ACCEPTED",
"RequestedTimestamp": "2020-11-20T08:41:48.047000-08:00",
"ExpirationTimestamp": "2021-02-18T08:41:48.047000-08:00",
"Action": "ENABLE_ALL_FEATURES",
"Resources": [
{
"Value": "o-aa111bb222",
"Type": "ORGANIZATION"
}
]
}
}
```
+ AWS SDKs:
+ [ListHandshakesForOrganization](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListHandshakesForOrganization.html)
+ [AcceptHandshake](https://docs.aws.amazon.com/organizations/latest/APIReference/API_AcceptHandshake.html)
------
# Processus de migration assistée pour activer toutes les fonctionnalités avec Organizations
Si vous êtes un client Enterprise, il peut être difficile de terminer le processus de migration standard en raison du grand nombre de comptes que vous pouvez gérer. Par exemple, vous pourriez avoir des difficultés à obtenir l'autorisation de migrer tous les comptes invités dans les grandes organisations.
La migration assistée facilite ce processus en permettant aux clients disposant d'un plan de Support aux entreprises de demander la AWS migration de leur organisation vers toutes les fonctionnalités en votre nom. Ce processus nécessite que vous signiez un accord attestant que vous êtes propriétaire de tous les comptes. Ensuite, tous les comptes membres de l'organisation seront informés par e-mail de la migration, et les notifications par e-mail déclencheront une période d'attente de 14 jours. Cette période d'attente donne aux comptes le temps de quitter l'organisation avant que la migration vers toutes les fonctionnalités ne prenne effet.
------
#### [ AWS Management Console ]
**Pour migrer vers toutes les fonctionnalités grâce à la migration assistée**
1. Connectez-vous à la [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). Vous devez vous connecter en tant qu'utilisateur IAM, assumer un rôle IAM ou vous connecter en tant qu'utilisateur racine ([non recommandé](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) dans le compte de gestion de l'organisation.
1. Sur la page **[Paramètres](https://console.aws.amazon.com/organizations/v2/home/settings)**, choisissez **Activer toutes les fonctionnalités**, puis sélectionnez **Migration assistée**.
1. Lisez les termes et conditions du contrat, choisissez **Accepter**, puis **Commencer le processus pour activer toutes les fonctionnalités** permettant de démarrer la migration.
**Note**
**Le lancement du processus de migration assistée remplace le processus de migration standard**
Si vous activez actuellement toutes les fonctionnalités à l'aide du processus de migration standard, celui-ci sera annulé et le processus de migration assistée démarrera.
**Le processus de migration assistée est unidirectionnel et ne peut pas être annulé**
Une fois que vous avez entamé le processus de migration assistée, celui-ci ne peut pas être annulé. Vous devrez attendre 90 jours avant l'expiration du processus si vous souhaitez plutôt suivre le processus standard.
------
Si vous utilisez la migration assistée, vous n'avez pas à vous soucier d'accéder à votre compte invité en tant qu'utilisateur root pour accepter la migration vers toutes les fonctionnalités.
Vous pouvez contacter votre responsable de compte technique (TAM) pour obtenir les détails exacts, les progrès et les délais de la migration assistée.
# Afficher les détails d'une organisation depuis le compte de gestion
Lorsque vous vous connectez au compte de gestion de l'organisation dans la [console AWS Organizations](https://console.aws.amazon.com/organizations/v2), vous pouvez afficher les détails de l'organisation.
**Autorisations minimales**
Pour afficher les détails d'une organisation, vous devez disposer de l'autorisation suivante :
`organizations:DescribeOrganization`
------
#### [ AWS Management Console ]
**Pour afficher les détails de votre organisation**
1. Connectez-vous à la [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). Vous devez vous connecter en tant qu'utilisateur IAM, assumer un rôle IAM ou vous connecter en tant qu'utilisateur racine ([non recommandé](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) dans le compte de gestion de l'organisation.
1. Accédez à la page **[Paramètres](https://console.aws.amazon.com/organizations/v2/home/settings)**. Cette page affiche des détails relatifs à l'organisation, notamment l'ID de l'organisation ainsi que le nom de compte et l'adresse e-mail affectés au compte de gestion de l'organisation.
------
#### [ AWS CLI & AWS SDKs ]
**Pour afficher les détails de votre organisation**
Vous pouvez utiliser l'une des commandes suivantes pour afficher les détails d'une organisation :
+ AWS CLI : [describe-organization](https://docs.aws.amazon.com/cli/latest/reference/organizations/describe-organization.html)
L'exemple suivant présente les informations incluses dans la sortie de cette commande.
```
$ aws organizations describe-organization
{
"Organization": {
"Id": "o-aa111bb222",
"Arn": "arn:aws:organizations::123456789012:organization/o-aa111bb222",
"FeatureSet": "ALL",
"MasterAccountArn": "arn:aws:organizations::128716708097:account/o-aa111bb222/123456789012",
"MasterAccountId": "123456789012",
"MasterAccountEmail": "admin@example.com",
"AvailablePolicyTypes": [ ...DEPRECATED - DO NOT USE... ]
}
}
```
**Important**
Le champ `AvailablePolicyTypes` est obsolète et ne contient pas d'informations précises sur les politiques activées dans votre organisation. Pour afficher la liste exacte et complète des types de politiques réellement activés pour l'organisation, utilisez la commande `ListRoots`, comme décrit dans la partie AWS CLI de la section suivante.
+ AWS SDKs: [DescribeOrganization](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DescribeOrganization.html)
------
# Supprimer une organisation avec AWS Organizations
Lorsque vous n'avez plus besoin de votre organisation, vous pouvez la supprimer. La suppression d'une organisation ne ferme pas le compte de gestion, mais supprime le compte de gestion de l'organisation et supprime l'organisation elle-même.
L'ancien compte de gestion devient un compte autonome Compte AWS qui n'est plus géré par AWS Organizations. Trois options s'offrent alors à vous :
+ Vous pouvez continuer à l'utiliser en tant que compte autonome
+ Vous pouvez l'utiliser pour créer une autre organisation
+ Vous pouvez accepter une invitation d'une autre organisation pour ajouter le compte à cette organisation en tant que compte membre.
**Topics**
+ [Considérations](#orgs_manage_org_delete-considerations)
+ [Supprimer une organisation](#orgs_manage_org_delete_procedure)
## Considérations
**Les organisations supprimées ne peuvent pas être restaurées**
Si vous supprimez une organisation, vous ne pouvez pas la récupérer. Si vous avez créé des politiques au sein de l'organisation, elles sont également supprimées.
**Organisations ne peuvent être supprimées qu'une fois que tous les comptes membres ont été supprimés**
Vous ne pouvez supprimer une organisation qu'après en avoir supprimé tous les comptes membres. Si vous avez créé certains de vos comptes de membre en utilisant AWS Organizations, il se peut que vous ne puissiez pas supprimer ces comptes. Vous ne pouvez supprimer un compte membre que s'il dispose de toutes les informations requises pour fonctionner comme Compte AWS autonome. Pour plus d'informations sur la façon de fournir ces informations et de supprimer le compte, consultez [Quitter une organisation depuis un compte membre avec AWS Organizations](orgs_manage_accounts_leave-as-member.md).
**Les comptes de membres « suspendus » ne peuvent pas être supprimés d'une organisation**
Si vous avez fermé un compte membre avant de le supprimer de l'organisation, il entre dans un `Closed` état pendant un certain temps et vous ne pouvez pas le supprimer de l'organisation tant qu'il n'est pas définitivement fermé. Cela peut prendre jusqu'à 90 jours et peut vous empêcher de supprimer l'organisation tant que tous les comptes de membres ne sont pas complètement clôturés.
**Le fait de supprimer le compte de gestion d'une organisation en supprimant l'organisation peut affecter le compte de la manière suivante :**
+ Le compte est responsable du paiement de ses propres frais uniquement et n'est plus responsable des frais encourus par un autre compte.
+ L'intégration à d'autres services peut être désactivée. Par exemple, AWS IAM Identity Center nécessite le fonctionnement d'une organisation. Ainsi, si vous supprimez un compte d'une organisation qui prend en charge IAM Identity Center, les utilisateurs de ce compte ne peuvent plus utiliser ce service.
Le compte de gestion d'une organisation n'est jamais affecté par les politiques de contrôle des services (SCPs). Les autorisations ne sont donc pas modifiées une fois qu' SCPs elles ne sont plus disponibles.
**Sauvegardez tous les rapports**
Assurez-vous d'exporter ou de sauvegarder les rapports du compte de gestion, en particulier les rapports de facturation. Les rapports et l'historique au niveau de l'organisation ne sont pas stockés lorsque vous supprimez une organisation. Toutes les données de coûts (telles que l'ensemble de données Cost Explorer) sont supprimées. Il est recommandé d'exporter l'intégralité de l'historique de facturation.
Pour plus d'informations, consultez les [rapports sur les coûts et l'utilisation](https://docs.aws.amazon.com/cur/latest/userguide/what-is-cur.html), les [rapports Cost Explorer](https://docs.aws.amazon.com/cost-management/latest/userguide/ce-reports.html), [les rapports Savings Plans](https://docs.aws.amazon.com/savingsplans/latest/userguide/ce-sp-usingPR.html#ce-dl-pr) et [l'utilisation et la couverture des instances réservées (RI)](https://repost.aws/knowledge-center/ec2-ri-utilization-coverage-cost-explorer).
## Supprimer une organisation
Suivez la procédure ci-dessous pour supprimer une organisation qui transforme l'ancien compte de gestion en un compte autonome Compte AWS qui n'est plus géré par. AWS Organizations
**Autorisations minimales**
Pour supprimer une organisation, vous devez vous connecter en tant qu'utilisateur ou rôle dans le compte de gestion et vous devez disposer des autorisations suivantes :
`organizations:DeleteOrganization`
`organizations:DescribeOrganization` — requis uniquement si vous utilisez la console Organizations
### AWS Management Console
**Pour supprimer une organisation**
1. Connectez-vous à la [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). Vous devez vous connecter en tant qu'utilisateur IAM, assumer un rôle IAM ou vous connecter en tant qu'utilisateur racine ([non recommandé](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) dans le compte de gestion de l'organisation.
1. Avant de pouvoir supprimer l'organisation, vous devez tout d'abord supprimer tous les comptes de l'organisation. Pour de plus amples informations, consultez [Supprimer un compte membre d'une organisation avec AWS Organizations](orgs_manage_accounts_remove.md).
1. Accédez à la page **[Paramètres](https://console.aws.amazon.com/organizations/v2/home/settings)**, puis choisissez **Supprimer l'organisation**.
1. Dans la boîte de dialogue **Supprimer l'organisation**, entrez l'ID de l'organisation qui s'affiche dans la ligne au-dessus de la zone de texte. Ensuite, choisissez **Supprimer l'organisation**.
**Important**
Cette opération ne ferme **pas** le compte de gestion, mais le transforme en un Compte AWS autonome. Pour fermer le compte, suivez les étapes indiquées à [Fermeture d'un compte membre dans une organisation avec AWS Organizations](orgs_manage_accounts_close.md).
### AWS CLI & AWS SDKs
Les exemples de code suivants illustrent comment utiliser `DeleteOrganization`.
------
#### [ .NET ]
**SDK pour .NET**
Il y en a plus à ce sujet GitHub. Trouvez l’exemple complet et découvrez comment le configurer et l’exécuter dans le [référentiel d’exemples de code AWS](https://github.com/awsdocs/aws-doc-sdk-examples/tree/main/dotnetv3/Organizations#code-examples).
```
using System;
using System.Threading.Tasks;
using Amazon.Organizations;
using Amazon.Organizations.Model;
///
/// Shows how to delete an existing organization using the AWS
/// Organizations Service.
///
public class DeleteOrganization
{
///
/// Initializes the Organizations client and then calls
/// DeleteOrganizationAsync to delete the organization.
///
public static async Task Main()
{
// Create the client object using the default account.
IAmazonOrganizations client = new AmazonOrganizationsClient();
var response = await client.DeleteOrganizationAsync(new DeleteOrganizationRequest());
if (response.HttpStatusCode == System.Net.HttpStatusCode.OK)
{
Console.WriteLine("Successfully deleted organization.");
}
else
{
Console.WriteLine("Could not delete organization.");
}
}
}
```
+ Pour plus de détails sur l'API, reportez-vous [DeleteOrganization](https://docs.aws.amazon.com/goto/DotNetSDKV3/organizations-2016-11-28/DeleteOrganization)à la section *Référence des AWS SDK pour .NET API*.
------
#### [ CLI ]
**AWS CLI**
**Pour supprimer une organisation**
L’exemple suivant montre comment supprimer une organisation. Pour effectuer cette opération, vous devez être administrateur du compte principal de l’organisation. L'exemple suppose que vous avez précédemment supprimé tous les comptes et politiques des membres de l'organisation : OUs
```
aws organizations delete-organization
```
+ Pour plus de détails sur l'API, reportez-vous [DeleteOrganization](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/organizations/delete-organization.html)à la section *Référence des AWS CLI commandes*.
------