Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# AWS Service Catalog et AWS Organizations
Service Catalog vous permet de créer et gérer des catalogues de services informatiques qui sont approuvés pour être utilisés sur AWS.
L'intégration de Service Catalog AWS Organizations simplifie le partage de portefeuilles et la copie de produits au sein d'une organisation. Les administrateurs de Service Catalog peuvent faire référence à une organisation existante AWS Organizations lorsqu'ils partagent un portefeuille, et ils peuvent partager le portefeuille avec n'importe quelle unité organisationnelle (UO) fiable dans l'arborescence de l'organisation. Il n'est donc plus nécessaire de partager le portefeuille IDs et le compte destinataire n'a plus à faire référence manuellement à l'identifiant du portefeuille lors de l'importation du portefeuille. Les portefeuilles partagés via cette méthode sont répertoriés dans le compte de réception dans la vue **Imported Portfolio** (Portefeuille importé) de l'administrateur dans Service Catalog.
Pour obtenir plus d'informations sur Service Catalog, consultez le [https://docs.aws.amazon.com/servicecatalog/latest/adminguide/introduction.html](https://docs.aws.amazon.com/servicecatalog/latest/adminguide/introduction.html).
Utilisez les informations suivantes pour vous aider AWS Service Catalog à intégrer AWS Organizations.
## Création de rôles liés à un service lors de l'activation de l'intégration
AWS Service Catalog ne crée aucun rôle lié à un service dans le cadre de l'activation d'un accès sécurisé.
## Mandataires de service utilisés pour accorder des autorisations
Pour activer l'accès approuvé, vous devez spécifier le principal de service suivant :
+ `servicecatalog.amazonaws.com`
## Activation de l'accès approuvé avec Service Catalog
Pour en savoir plus sur les autorisations requises pour activer l'accès approuvé, consultez [Autorisations requises pour activer l'accès approuvé](orgs_integrate_services.md#orgs_trusted_access_perms).
Vous pouvez activer l'accès sécurisé à l'aide de la AWS Service Catalog console ou de la AWS Organizations console.
**Important**
Nous vous recommandons vivement, dans la mesure du possible, d'utiliser la AWS Service Catalog console ou les outils pour permettre l'intégration avec Organizations. Cela permet AWS Service Catalog d'effectuer toute configuration requise, telle que la création des ressources nécessaires au service. N'effectuez ces étapes que si vous ne pouvez pas activer l'intégration à l'aide des outils fournis par AWS Service Catalog. Pour plus d'informations, consultez [cette note](orgs_integrate_services.md#important-note-about-integration).
Si vous activez l'accès sécurisé à l'aide de la AWS Service Catalog console ou des outils, vous n'avez pas besoin de suivre ces étapes.
**Pour activer un accès sécurisé à l'aide de la CLI ou du AWS SDK Service Catalog**
Appelez l'une des commandes ou opérations suivantes :
+ AWS CLI: catalogue de [services aws enable-aws-organizations-access](https://docs.aws.amazon.com/cli/latest/reference/servicecatalog/enable-aws-organizations-access.html)
+ AWS SDKs: [AWSServiceCatalog : :Activer AWSOrganizations](https://docs.aws.amazon.com/servicecatalog/latest/dg/API_EnableAWSOrganizationsAccess.html) l'accès
Vous pouvez activer l'accès sécurisé en utilisant la AWS Organizations console, en exécutant une AWS CLI commande ou en appelant une opération d'API dans l'un des AWS SDKs.
------
#### [ AWS Management Console ]
**Pour activer l'accès approuvé aux services à l'aide de la console Organizations**
1. Connectez-vous à la [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). Vous devez vous connecter en tant qu'utilisateur IAM, assumer un rôle IAM ou vous connecter en tant qu'utilisateur racine ([non recommandé](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) dans le compte de gestion de l'organisation.
1. Dans le panneau de navigation, choisissez **Services**.
1. Choisissez **AWS Service Catalog**dans la liste des services.
1. Choisissez **Enable trusted access (Activer l'accès approuvé)**.
1. Dans la boîte de AWS Service Catalog dialogue **Activer l'accès sécurisé pour**, tapez **enable** pour confirmer, puis sélectionnez **Activer l'accès sécurisé**.
1. Si vous êtes l'administrateur de Only AWS Organizations, informez-le AWS Service Catalog qu'il peut désormais activer ce service pour qu'il fonctionne avec ce service AWS Organizations depuis la console de service.
------
#### [ AWS CLI, AWS API ]
**Pour activer l'accès approuvé à l'aide de la CLI ou du SDK Organizations**
Utilisez les AWS CLI commandes ou les opérations d'API suivantes pour activer l'accès sécurisé aux services :
+ AWS CLI: [enable-aws-service-access](https://docs.aws.amazon.com/cli/latest/reference/organizations/enable-aws-service-access.html)
Exécutez la commande suivante pour l'activer AWS Service Catalog en tant que service fiable auprès des Organizations.
```
$ aws organizations enable-aws-service-access \
--service-principal servicecatalog.amazonaws.com
```
Cette commande ne produit aucune sortie lorsqu’elle réussit.
+ AWS API : [Activer AWSService l'accès](https://docs.aws.amazon.com/organizations/latest/APIReference/API_EnableAWSServiceAccess.html)
------
## Désactivation de l'accès approuvé avec Service Catalog
Pour en savoir plus sur les autorisations requises pour désactiver l'accès approuvé, consultez [Autorisations requises pour désactiver l'accès approuvé](orgs_integrate_services.md#orgs_trusted_access_disable_perms).
Si vous désactivez l'accès sécurisé AWS Organizations pendant que vous utilisez Service Catalog, cela ne supprime pas vos partages actuels, mais vous empêche d'en créer de nouveaux au sein de votre organisation. Les partages actuels ne seront pas synchronisés avec la structure de votre organisation si elle change après l'appel de cette action.
**Pour désactiver l'accès sécurisé à l'aide de la CLI ou du AWS SDK Service Catalog**
Appelez l'une des commandes ou opérations suivantes :
+ AWS CLI: catalogue de [services aws disable-aws-organizations-access](https://docs.aws.amazon.com/cli/latest/reference/servicecatalog/disable-aws-organizations-access.html)
+ AWS SDKs: [Désactiver AWSOrganizations l'accès](https://docs.aws.amazon.com/servicecatalog/latest/dg/API_DisableAWSOrganizationsAccess.html)
Vous pouvez désactiver l'accès sécurisé en utilisant la AWS Organizations console, en exécutant une AWS CLI commande Organizations ou en appelant une opération d'API Organizations dans l'un des AWS SDKs.
------
#### [ AWS Management Console ]
**Pour désactiver l'accès approuvé à l'aide de la console Organizations**
1. Connectez-vous à la [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). Vous devez vous connecter en tant qu'utilisateur IAM, assumer un rôle IAM ou vous connecter en tant qu'utilisateur racine ([non recommandé](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) dans le compte de gestion de l'organisation.
1. Dans le panneau de navigation, choisissez **Services**.
1. Choisissez **AWS Service Catalog**dans la liste des services.
1. Choisissez **Disable trusted access (Désactiver l'accès approuvé)**.
1. Dans la boîte de AWS Service Catalog dialogue **Désactiver l'accès sécurisé pour**, tapez **désactiver** pour confirmer, puis choisissez **Désactiver l'accès sécurisé**.
1. Si vous êtes l'administrateur de Only AWS Organizations, informez-le AWS Service Catalog qu'il peut désormais désactiver ce service à AWS Organizations l'aide de la console de service ou des outils.
------
#### [ AWS CLI, AWS API ]
**Pour désactiver l'accès approuvé aux services à l'aide de la CLI ou du SDK Organizations**
Vous pouvez utiliser les AWS CLI commandes ou les opérations d'API suivantes pour désactiver l'accès aux services sécurisés :
+ AWS CLI: [disable-aws-service-access](https://docs.aws.amazon.com/cli/latest/reference/organizations/disable-aws-service-access.html)
Exécutez la commande suivante pour le désactiver AWS Service Catalog en tant que service sécurisé auprès des Organizations.
```
$ aws organizations disable-aws-service-access \
--service-principal servicecatalog.amazonaws.com
```
Cette commande ne produit aucune sortie lorsqu’elle réussit.
+ AWS API : [Désactiver AWSService l'accès](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DisableAWSServiceAccess.html)
------