

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Permettre un accès fiable pour Gestion de compte AWS
<a name="using-orgs-trusted-access"></a>

L'activation de l'accès sécurisé pour Réponse aux incidents de sécurité AWS permet à l'administrateur délégué du compte de gestion de modifier les informations et les métadonnées (par exemple, les coordonnées principales ou secondaires) spécifiques à chaque compte membre dans AWS Organizations.

Utilisez la procédure suivante pour activer l'accès sécurisé au Réponse aux incidents de sécurité AWS sein de votre organisation.

**Autorisations minimales**  
Pour effectuer ces tâches, vous devez satisfaire aux exigences suivantes :  
Vous ne pouvez effectuer cette opération qu'à partir du compte de gestion de l'organisation.
[Toutes les fonctions doivent être activées](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_org_support-all-features.html) pour votre organisation.

------
#### [ Console ]

**Pour permettre un accès sécurisé pour Réponse aux incidents de sécurité AWS**

1. Connectez-vous à la [console AWS Organizations](https://console.aws.amazon.com/organizations). Vous devez vous connecter en tant qu'utilisateur IAM, assumer un rôle IAM ou vous connecter en tant qu'utilisateur racine (non recommandé) dans le compte de gestion de l'organisation.

1. Choisissez **Services** dans le volet de navigation.

1. Choisissez **Réponse aux incidents de sécurité AWS**dans la liste des services.

1. Choisissez **Enable trusted access (Activer l'accès approuvé)**.

1. Dans la boîte de Réponse aux incidents de sécurité AWS dialogue **Activer l'accès sécurisé pour**, tapez **enable** pour le confirmer, puis choisissez **Activer l'accès sécurisé**.

------
#### [ API/CLI ]

**Pour permettre un accès sécurisé pour Gestion de compte AWS**  
Après avoir exécuté la commande suivante, vous pouvez utiliser les informations d'identification du compte de gestion de l'organisation pour appeler les opérations de l'API de gestion des comptes qui utilisent le `--accountId` paramètre pour référencer les comptes des membres d'une organisation.
+ AWS CLI: [enable-aws-service-access](https://docs.aws.amazon.com/organizations/latest/userguide/enable-aws-service-access.html)

  L'exemple suivant active un accès sécurisé au Réponse aux incidents de sécurité AWS sein de l'organisation du compte d'appel.

  ```
  $ aws organizations enable-aws-service-access \
                                         --service-principal security-ir.amazonaws.com
  ```

  Cette commande ne produit aucune sortie si elle réussit.

------