Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Modifier la source de votre identité
<a name="manage-your-identity-source-change"></a>

La procédure suivante décrit comment passer d'un répertoire fourni par IAM Identity Center (le répertoire par défaut du centre d'identité) à Active Directory ou à un fournisseur d'identité externe, ou inversement. Avant de continuer, consultez les informations contenues dans[Considérations relatives à la modification de votre source d'identité](manage-your-identity-source-considerations.md). Pour effectuer cette procédure, vous aurez besoin d'une instance d'organisation d'IAM Identity Center. Pour de plus amples informations, veuillez consulter [Instances d'organisation et de compte d'IAM Identity Center](identity-center-instances.md).

**Avertissement**  
En fonction de votre déploiement actuel, cette modification supprime toutes les attributions d'utilisateurs et de groupes que vous avez configurées dans IAM Identity Center. Cette modification supprimera également de votre Comptes AWS compte les rôles IAM définis par des autorisations. Par conséquent, vous devrez peut-être mettre à jour vos politiques en matière de ressources et vous assurer que cela ne perturbera pas votre accès aux AWS KMS clés et aux clusters Amazon EKS. Pour en savoir plus, veuillez consulter la section [Référencement des ensembles d'autorisations dans les politiques de ressources, les cartes de configuration du cluster Amazon EKS et les politiques AWS KMS clés](referencingpermissionsets.md).  
Dans ce cas, tous les utilisateurs et groupes, y compris l'utilisateur administratif d'IAM Identity Center, perdront l'accès par authentification unique à leurs applications Comptes AWS et à leurs applications. 

**Pour modifier votre source d'identité**

1. Ouvrez la [console IAM Identity Center](https://console.aws.amazon.com/singlesignon).

1. Sélectionnez **Paramètres**.

1. Sur la page **Paramètres**, choisissez l'onglet **Source d'identité**. Choisissez **Actions**, puis sélectionnez **Modifier la source d'identité**.

1. Sous **Choisir la source d'identité**, sélectionnez la source que vous souhaitez remplacer, puis choisissez **Suivant**. 

   Si vous passez à Active Directory, choisissez le répertoire disponible dans le menu de la page suivante. 
**Important**  
La modification de votre source d'identité vers ou depuis Active Directory supprime les utilisateurs et les groupes de l'annuaire Identity Center. Cette modification supprime également toutes les attributions que vous avez configurées dans IAM Identity Center.
**Note**  
Si vous avez répliqué IAM Identity Center vers d'autres régions, vous ne pourrez pas modifier le type de source d'identité. Vous ne pouvez remplacer que l'IdP externe actuel par un autre. Pour modifier le type de source d'identité, vous devez d'abord supprimer toutes les régions supplémentaires. Pour de plus amples informations, consultez [Utilisation d'IAM Identity Center sur plusieurs Régions AWS](multi-region-iam-identity-center.md).

   Si vous passez à un fournisseur d'identité externe, nous vous recommandons de suivre les étapes décrites dans[Comment se connecter à un fournisseur d'identité externe](how-to-connect-idp.md).

1. Une fois que vous avez lu la clause de non-responsabilité et que vous êtes prêt à continuer, tapez **ACCEPT**.

1. Choisissez **Modifier la source d'identité**. Si vous remplacez votre source d'identité par Active Directory, passez à l'étape suivante.

1. Si vous remplacez votre source d'identité par Active Directory, vous accédez à la page **Paramètres**. Sur la page **Paramètres**, effectuez l'une des opérations suivantes :
   + Choisissez **Démarrer la configuration guidée**. Pour plus d'informations sur la façon de terminer le processus de configuration guidée, consultez[Configuration guidée](manage-sync-configurable-ADsync.md#manage-sync-guided-setup-configurable-ADsync).
   + Dans la section **Source d'identité**, choisissez **Actions**, puis sélectionnez **Gérer la synchronisation** pour configurer l'*étendue de la synchronisation*, ainsi que la liste des utilisateurs et des groupes à synchroniser.