Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Activation de toutes les fonctionnalités pour une organisation avec AWS Organizations
AWS Organizations dispose de deux ensembles de fonctionnalités disponibles :
+ [Toutes les fonctionnalités](orgs_getting-started_concepts.md#feature-set-all) — Cet ensemble de fonctionnalités est la méthode préférée et par défaut AWS Organizations, et il inclut toutes les fonctionnalités de consolidation de la facturation. Lorsque vous créez une organisation, toutes les fonctions sont activées par défaut. Lorsque toutes les fonctionnalités sont activées, vous pouvez utiliser les fonctionnalités avancées de gestion de compte disponibles dans Organizations, telles que [l'intégration aux AWS services pris en charge et aux](orgs_integrate_services_list.md) [politiques de l'organisation](orgs_manage_policies.md).
+ [Fonctionnalités de facturation consolidée](orgs_getting-started_concepts.md#feature-set-cb-only) — Cet ensemble de fonctionnalités est limité à la génération d'une facture unique au sein d'une organisation. Aucune autre fonctionnalité de gestion n'est disponible avec la facturation consolidée.
Si vous créez une organisation dotée de l'ensemble de fonctionnalités de facturation consolidée, vous pourrez ultérieurement activer toutes les fonctionnalités. Cependant, vous ne pouvez pas passer de toutes les fonctionnalités à la facturation consolidée une fois que toutes les fonctionnalités sont activées.
**Migration standard et migration assistée**
Les deux approches de migration vers toutes les fonctionnalités sont la *migration standard et la migration* *assistée*.
La migration standard est le processus en libre-service mis à la disposition de tous les AWS Organizations clients pour activer le mode toutes les fonctionnalités.
La migration assistée est un processus à la disposition des clients du plan Enterprise Support qui AWS souhaitent migrer leur organisation vers le mode toutes les fonctionnalités en votre nom.
**Note**
**Processus unidirectionnels et processus d'annulation**
La migration depuis les fonctions de facturation consolidée vers toutes les fonctions est à sens unique. Si toutes les fonctions sont activées dans votre organisation, vous ne pouvez pas revenir aux seules fonctions de facturation consolidée.
Une fois que vous avez entamé le processus de migration assistée, celui-ci ne peut pas être annulé. Vous devrez attendre 90 jours avant l'expiration du processus si vous souhaitez plutôt suivre le processus standard.
**Topics**
+ [
## Considérations
](#before-enabling-all)
+ [Processus de migration standard](manage-begin-all-features-standard-migration.md)
+ [Processus de migration assistée](manage-begin-all-features-assisted-migration.md)
## Considérations
Avant de passer d'une organisation qui prend uniquement en charge les fonctionnalités de facturation consolidée à une organisation prenant en charge toutes les fonctionnalités, tenez compte des points suivants :
**Les comptes invités doivent approuver la migration**
Lorsque vous lancez le processus d'activation de toutes les fonctionnalités, AWS Organizations envoie une demande à chaque compte membre que vous avez *invité* à rejoindre votre organisation. Chaque compte invité doit approuver l'activation de toutes les fonctions en acceptant la demande. Ce n'est qu'alors que vous pouvez terminer le processus d'activation de toutes les fonctions dans votre organisation. Si un compte refuse la demande, vous devez supprimer le compte de votre organisation ou renvoyer la demande. La demande doit être acceptée pour que vous puissiez terminer l'activation de toutes les fonctions. Les comptes que vous avez *créés* à l'aide d' AWS Organizations ne reçoivent pas de demande car ils n'ont pas besoin d'approuver le contrôle supplémentaire.
**Les comptes invités sont informés des fonctionnalités actuellement activées**
Le propriétaire d'un compte invité est informé par l'invitation s'il rejoint une organisation avec la facturation consolidée uniquement ou si toutes les fonctions sont activées. Vous pouvez continuer à inviter des comptes à votre organisation tout en activant toutes les fonctions.
Si vous invitez un compte *pendant* le processus d'activation de toutes les fonctions, l'invitation indique que l'organisation qu'ils rejoignent a toutes les fonctions activées. Si vous annulez le processus d'activation de toutes les fonctions avant que le compte accepte l'invitation, cette invitation est annulée. Vous devez de nouveau inviter le compte à devenir membre d'une organisation avec uniquement les fonctions de facturation consolidée.
Si vous invitez un compte et que l'invitation n'a pas encore été acceptée *avant* que vous commenciez le processus d'activation de toutes les fonctions, cette invitation est annulée car l'invitation indique que l'organisation a uniquement des fonctions de facturation consolidées. Vous devez de nouveau inviter le compte à devenir membre d'une organisation avec toutes les fonctions activées.
**Le processus de création de comptes dans une organisation n'est pas affecté par la migration**
Vous pouvez continuer à créer des comptes dans l'organisation. Ce processus n'est pas affecté par cette modification.
**Le rôle `AWSServiceRoleForOrganizations` lié au service est obligatoire**
AWS Organizations vérifie que chaque compte de membre possède un rôle lié au service nommé. `AWSServiceRoleForOrganizations` Ce rôle est obligatoire dans tous les comptes pour que vous puissiez activer toutes les fonctions. Si vous avez supprimé ce rôle dans un compte invité, le fait d'accepter l'invitation à activer toutes les fonctions recrée le rôle. Si vous avez supprimé le rôle dans un compte créé en utilisant AWS Organizations, ce compte reçoit une invitation spécifique pour recréer ce rôle. Toutes ces invitations doivent être acceptées pour que l'organisation puisse achever le processus d'activation de toutes les fonctions.
# Processus de migration standard pour activer toutes les fonctionnalités avec Organizations
Cette rubrique explique comment activer toutes les fonctionnalités dans le cadre du processus de migration standard.
## Étape 1 : demander aux comptes invités d'approuver la migration (compte de gestion)
Lorsque vous êtes connecté au compte de gestion de votre organisation, vous pouvez démarrer le processus d'activation de toutes les fonctions. Pour ce faire, exécutez les étapes suivantes.
**Autorisations minimales**
Pour activer toutes les fonctions de votre organisation, vous devez disposer de l'autorisation suivante :
`organizations:EnableAllFeatures`
`organizations:DescribeOrganization` — requis uniquement si vous utilisez la console Organizations
------
#### [ AWS Management Console ]
**Pour demander à vos comptes membres invités d'accepter d'activer toutes les fonctions dans l'organisation**
1. Connectez-vous à la [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). Vous devez vous connecter en tant qu'utilisateur IAM, assumer un rôle IAM ou vous connecter en tant qu'utilisateur racine ([non recommandé](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) dans le compte de gestion de l'organisation.
1. Dans la page **[Paramètres](https://console.aws.amazon.com/organizations/v2/home/settings)**, choisissez **Commencer le processus pour activer toutes les fonctionnalités**.
1. Dans la page **[Activer toutes les fonctionnalités](https://console.aws.amazon.com/organizations/v2/home/settings/enable-all-features)**, confirmez que vous comprenez que vous ne pouvez pas revenir aux seules fonctionnalités de facturation consolidée après votre changement en choisissant **Commencer le processus pour activer toutes les fonctionnalités**.
AWS Organizations envoie une demande à chaque compte invité (non créé) de l'organisation pour demander l'autorisation d'activer toutes les fonctionnalités de l'organisation. Si certains de vos comptes ont été créés à l'aide du rôle lié au service nommé AWS Organizations et que l'administrateur du compte membre l'a supprimé`AWSServiceRoleForOrganizations`, AWS Organizations envoie à ce compte une demande pour recréer le rôle.
La console affiche la liste **Statut d'approbation de la demande** pour les comptes invités.
**Astuce**
Pour revenir à cette page plus tard, ouvrez la page **[Paramètres](https://console.aws.amazon.com/organizations/v2/home/settings)** et, dans la section **Demande envoyée le *date***, choisissez **Afficher le statut**.
1. La page **[Activer toutes les fonctions](https://console.aws.amazon.com/organizations/v2/home/settings/enable-all-features)** indique le statut actuel de la demande pour chaque compte de l'organisation. Les comptes ayant accepté la demande ont le statut **ACCEPTÉ**. Les comptes qui n'ont pas encore accepté affichent le statut **OUVERT**.
------
#### [ AWS CLI & AWS SDKs ]
**Pour demander à vos comptes membres invités d'accepter d'activer toutes les fonctions dans l'organisation**
Vous pouvez utiliser l'une des commandes suivantes pour activer toutes les fonctions dans une organisation :
+ AWS CLI: [enable-all-features](https://docs.aws.amazon.com/cli/latest/reference/organizations/enable-all-features.html)
La commande suivante lance le processus d'activation de toutes les fonctions dans l'organisation.
```
$ aws organizations enable-all-features
{
"Handshake": {
"Id": "h-79d8f6f114ee4304a5e55397eEXAMPLE",
"Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/enable_all_features/h-79d8f6f114ee4304a5e55397eEXAMPLE",
"Parties": [
{
"Id": "a1b2c3d4e5",
"Type": "ORGANIZATION"
}
],
"State": "REQUESTED",
"RequestedTimestamp": "2020-11-19T16:21:46.995000-08:00",
"ExpirationTimestamp": "2021-02-17T16:21:46.995000-08:00",
"Action": "ENABLE_ALL_FEATURES",
"Resources": [
{
"Value": "o-a1b2c3d4e5",
"Type": "ORGANIZATION"
}
]
}
}
```
La sortie montre les détails du handshake que les comptes membres invités doivent accepter.
+ AWS SDKs: [EnableAllFeatures](https://docs.aws.amazon.com/organizations/latest/APIReference/API_EnableAllFeatures.html)
------
**Remarques**
Un compte à rebours de 90 jours commence lorsque la demande est envoyée aux comptes membres. Tous les comptes doivent approuver la demande dans ce délai sinon la demande expire. Dans ce cas, toutes les demandes liées à cette tentative sont annulées et vous devez tout recommencer à partir de l'étape 2.
Après que vous ayez demandé l'activation de toutes les fonctionnalités, toutes les invitations de compte en attente sont annulées.
Vous pouvez toujours envoyer des invitations et créer des comptes pendant le processus de migration des fonctionnalités.
Une fois que tous les comptes invités de l'organisation ont approuvé la demande, vous pouvez finaliser le processus et activer toutes les fonctions. Vous pouvez également finaliser immédiatement le processus si votre organisation ne possède aucun compte membre *invité*. Pour finaliser le processus, continuez de la manière décrite sous [Étape 3 : finaliser le processus de migration pour activer toutes les fonctionnalités (compte de gestion)](#finalize-migration).
## Étape 2 : Approuver la demande d'activation de toutes les fonctionnalités ou de recréation du rôle lié au service (compte invité)
Lorsque vous êtes connecté à l'un des comptes membres invités de l'organisation, vous pouvez approuver une demande à partir du compte de gestion. Si, à l'origine, votre compte a été invité à rejoindre l'organisation, cette invitation vise à activer toutes les fonctions et inclut implicitement l'approbation de recréer le rôle `AWSServiceRoleForOrganizations`, si nécessaire. Si votre compte a plutôt été créé en utilisant le rôle `AWSServiceRoleForOrganizations` lié au service AWS Organizations et que vous l'avez supprimé, vous recevez une invitation uniquement pour recréer le rôle. Pour ce faire, exécutez les étapes suivantes.
**Important**
Si vous activez toutes les fonctionnalités, le compte de gestion de l'organisation peut appliquer à votre compte membre des contrôles basés sur des politiques. Ces contrôles peuvent limiter les actions des utilisateurs dans votre compte et même les vôtres en tant qu'administrateur. De telles restrictions peuvent empêcher votre compte de quitter l'organisation.
**Autorisations minimales**
Pour approuver une demande d'activation de toutes les fonctionnalités de votre compte de membre, celui-ci doit disposer des autorisations suivantes :
`organizations:AcceptHandshake`
`organizations:DescribeOrganization` — requis uniquement si vous utilisez la console Organizations
`organizations:ListHandshakesForAccount` — requis uniquement si vous utilisez la console Organizations
`iam:CreateServiceLinkedRole` — requis uniquement si le rôle `AWSServiceRoleForOrganizations` doit être recréé dans le compte membre
------
#### [ AWS Management Console ]
**Pour accepter la demande d'activation de toutes les fonctions de l'organisation**
1. Connectez-vous à la AWS Organizations console sur la [AWS Organizations console](https://console.aws.amazon.com/organizations/v2). Vous devez vous connecter en tant qu'utilisateur IAM, assumer un rôle IAM ou vous connecter en tant qu'utilisateur racine ([non recommandé](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) dans un compte membre.
1. Lisez ce qu'implique l'acceptation de la demande d'activer toutes les fonctions dans l'organisation pour votre compte, puis choisissez **Accepter**. La page continue d'afficher le processus comme incomplet jusqu'à ce que tous les comptes de l'organisation acceptent la demande et que l'administrateur du compte de gestion finalise le processus.
------
#### [ AWS CLI & AWS SDKs ]
**Pour accepter la demande d'activation de toutes les fonctions de l'organisation**
Pour accepter la demande, vous devez accepter le handshake avec `"Action": "APPROVE_ALL_FEATURES"`.
+ AWS CLI:
+ [accept-handshake](https://docs.aws.amazon.com/cli/latest/reference/organizations/accept-handshake.html)
+ [list-handshakes-for-account](https://docs.aws.amazon.com/cli/latest/reference/organizations/list-handshakes-for-account.html)
L'exemple suivant montre comment répertorier les handshakes disponibles pour votre compte. La valeur de `"Id"` figurant à la quatrième ligne de la sortie est la valeur dont vous avez besoin pour la commande suivante.
```
$ aws organizations list-handshakes-for-account
{
"Handshakes": [
{
"Id": "h-a2d6ecb7dbdc4540bc788200aEXAMPLE",
"Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/approve_all_features/h-a2d6ecb7dbdc4540bc788200aEXAMPLE",
"Parties": [
{
"Id": "a1b2c3d4e5",
"Type": "ORGANIZATION"
},
{
"Id": "111122223333",
"Type": "ACCOUNT"
}
],
"State": "OPEN",
"RequestedTimestamp": "2020-11-19T16:35:24.824000-08:00",
"ExpirationTimestamp": "2021-02-17T16:35:24.035000-08:00",
"Action": "APPROVE_ALL_FEATURES",
"Resources": [
{
"Value": "c440da758cab44068cdafc812EXAMPLE",
"Type": "PARENT_HANDSHAKE"
},
{
"Value": "o-aa111bb222",
"Type": "ORGANIZATION"
},
{
"Value": "111122223333",
"Type": "ACCOUNT"
}
]
}
]
}
```
L'exemple suivant utilise l'ID du handshake de la commande précédente pour accepter celui-ci.
```
$ aws organizations accept-handshake --handshake-id h-a2d6ecb7dbdc4540bc788200aEXAMPLE
{
"Handshake": {
"Id": "h-a2d6ecb7dbdc4540bc788200aEXAMPLE",
"Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/approve_all_features/h-a2d6ecb7dbdc4540bc788200aEXAMPLE",
"Parties": [
{
"Id": "a1b2c3d4e5",
"Type": "ORGANIZATION"
},
{
"Id": "111122223333",
"Type": "ACCOUNT"
}
],
"State": "ACCEPTED",
"RequestedTimestamp": "2020-11-19T16:35:24.824000-08:00",
"ExpirationTimestamp": "2021-02-17T16:35:24.035000-08:00",
"Action": "APPROVE_ALL_FEATURES",
"Resources": [
{
"Value": "c440da758cab44068cdafc812EXAMPLE",
"Type": "PARENT_HANDSHAKE"
},
{
"Value": "o-aa111bb222",
"Type": "ORGANIZATION"
},
{
"Value": "111122223333",
"Type": "ACCOUNT"
}
]
}
}
```
+ AWS SDKs:
+ [list-handshakes-for-account](https://docs.aws.amazon.com/cli/latest/reference/organizations/list-handshakes-for-account.html)
+ [AcceptHandshake](https://docs.aws.amazon.com/organizations/latest/APIReference/API_AcceptHandshake.html)
------
## Étape 3 : finaliser le processus de migration pour activer toutes les fonctionnalités (compte de gestion)
Tous les comptes membres invités doivent approuver la demande d'activer toutes les fonctions. S'il n'y a aucun compte membre invité dans l'organisation, la page **Progression de l'activation de toutes les fonctions** indique avec une bannière verte que vous pouvez finaliser le processus.
**Autorisations minimales**
Pour finaliser le processus d'activation de toutes les fonctions pour l'organisation, vous devez disposer de l'autorisation suivante :
`organizations:AcceptHandshake`
`organizations:ListHandshakesForOrganization`
`organizations:DescribeOrganization` — requis uniquement si vous utilisez la console Organizations
------
#### [ AWS Management Console ]
**Pour finaliser le processus d'activation de toutes les fonctions**
1. Connectez-vous à la [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). Vous devez vous connecter en tant qu'utilisateur IAM, assumer un rôle IAM ou vous connecter en tant qu'utilisateur racine ([non recommandé](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) dans le compte de gestion de l'organisation.
1. Dans la page **[Paramètres](https://console.aws.amazon.com/organizations/v2/home/settings)**, si tous les comptes invités acceptent la demande d'activation de toutes les fonctions, une zone verte apparaît en haut de la page pour vous en informer. Dans cette zone verte, choisissez **Procéder à la finalisation**.
1. Dans la page **[Activer toutes les fonctions](https://console.aws.amazon.com/organizations/v2/home/settings/enable-all-features)**, choisissez **Finaliser**, puis, dans la boîte de dialogue de confirmation, choisissez de nouveau **Finaliser**.
1. L'organisation a désormais toutes les fonctions activées.
------
#### [ AWS CLI & AWS SDKs ]
**Pour finaliser le processus d'activation de toutes les fonctions**
Pour finaliser le processus, vous devez accepter le handshake avec `"Action": "ENABLE_ALL_FEATURES"`.
+ AWS CLI:
+ [list-handshakes-for-organization](https://docs.aws.amazon.com/cli/latest/reference/organizations/list-handshakes-for-organization.html)
+ [accept-handshake](https://docs.aws.amazon.com/cli/latest/reference/organizations/accept-handshake.html)
```
$ aws organizations list-handshakes-for-organization
{
"Handshakes": [
{
"Id": "h-43a871103e4c4ee399868fbf2EXAMPLE",
"Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/enable_all_features/h-43a871103e4c4ee399868fbf2EXAMPLE",
"Parties": [
{
"Id": "a1b2c3d4e5",
"Type": "ORGANIZATION"
}
],
"State": "OPEN",
"RequestedTimestamp": "2020-11-20T08:41:48.047000-08:00",
"ExpirationTimestamp": "2021-02-18T08:41:48.047000-08:00",
"Action": "ENABLE_ALL_FEATURES",
"Resources": [
{
"Value": "o-aa111bb222",
"Type": "ORGANIZATION"
}
]
}
]
}
```
L'exemple suivant montre comment répertorier les handshakes disponibles pour l'organisation. La valeur de `"Id"` figurant à la quatrième ligne de la sortie est la valeur dont vous avez besoin pour la commande suivante.
```
$ aws organizations accept-handshake \
--handshake-id h-43a871103e4c4ee399868fbf2EXAMPLE
{
"Handshake": {
"Id": "h-43a871103e4c4ee399868fbf2EXAMPLE",
"Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/enable_all_features/h-43a871103e4c4ee399868fbf2EXAMPLE",
"Parties": [
{
"Id": "a1b2c3d4e5",
"Type": "ORGANIZATION"
}
],
"State": "ACCEPTED",
"RequestedTimestamp": "2020-11-20T08:41:48.047000-08:00",
"ExpirationTimestamp": "2021-02-18T08:41:48.047000-08:00",
"Action": "ENABLE_ALL_FEATURES",
"Resources": [
{
"Value": "o-aa111bb222",
"Type": "ORGANIZATION"
}
]
}
}
```
+ AWS SDKs:
+ [ListHandshakesForOrganization](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListHandshakesForOrganization.html)
+ [AcceptHandshake](https://docs.aws.amazon.com/organizations/latest/APIReference/API_AcceptHandshake.html)
------
# Processus de migration assistée pour activer toutes les fonctionnalités avec Organizations
Si vous êtes un client Enterprise, il peut être difficile de terminer le processus de migration standard en raison du grand nombre de comptes que vous pouvez gérer. Par exemple, vous pourriez avoir des difficultés à obtenir l'autorisation de migrer tous les comptes invités dans les grandes organisations.
La migration assistée facilite ce processus en permettant aux clients disposant d'un plan de Support aux entreprises de demander la AWS migration de leur organisation vers toutes les fonctionnalités en votre nom. Ce processus nécessite que vous signiez un accord attestant que vous êtes propriétaire de tous les comptes. Ensuite, tous les comptes membres de l'organisation seront informés par e-mail de la migration, et les notifications par e-mail déclencheront une période d'attente de 14 jours. Cette période d'attente donne aux comptes le temps de quitter l'organisation avant que la migration vers toutes les fonctionnalités ne prenne effet.
------
#### [ AWS Management Console ]
**Pour migrer vers toutes les fonctionnalités grâce à la migration assistée**
1. Connectez-vous à la [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). Vous devez vous connecter en tant qu'utilisateur IAM, assumer un rôle IAM ou vous connecter en tant qu'utilisateur racine ([non recommandé](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) dans le compte de gestion de l'organisation.
1. Sur la page **[Paramètres](https://console.aws.amazon.com/organizations/v2/home/settings)**, choisissez **Activer toutes les fonctionnalités**, puis sélectionnez **Migration assistée**.
1. Lisez les termes et conditions du contrat, choisissez **Accepter**, puis **Commencer le processus pour activer toutes les fonctionnalités** permettant de démarrer la migration.
**Note**
**Le lancement du processus de migration assistée remplace le processus de migration standard**
Si vous activez actuellement toutes les fonctionnalités à l'aide du processus de migration standard, celui-ci sera annulé et le processus de migration assistée démarrera.
**Le processus de migration assistée est unidirectionnel et ne peut pas être annulé**
Une fois que vous avez entamé le processus de migration assistée, celui-ci ne peut pas être annulé. Vous devrez attendre 90 jours avant l'expiration du processus si vous souhaitez plutôt suivre le processus standard.
------
Si vous utilisez la migration assistée, vous n'avez pas à vous soucier d'accéder à votre compte invité en tant qu'utilisateur root pour accepter la migration vers toutes les fonctionnalités.
Vous pouvez contacter votre responsable de compte technique (TAM) pour obtenir les détails exacts, les progrès et les délais de la migration assistée.