Options de déploiement

Avant d'abonner des utilisateurs, décidez dans quel compte AWS vous travaillerez. Votre choix repose sur trois décisions :

• Où activer IAM Identity Center. Pour en savoir plus, consultez Qu'est-ce qu'IAM Identity Center? dans le Guide de l'utilisateur d'AWS IAM Identity Center.
• Où créer votre profil Kiro. Pour en savoir plus, consultez Profil Kiro.
• Où abonner vos utilisateurs. Pour en savoir plus, consultez Abonner votre équipe.

Une option de déploiement combine ces trois décisions. Choisissez une option ci-dessous avant de passer à la section Abonner votre équipe.

Cette page utilise les termes suivants :

• Compte autonome : un compte AWS qui ne fait pas partie d'une organisation gérée par AWS Organizations.
• Compte de gestion : le compte AWS qui possède une organisation gérée par AWS Organizations. Il est responsable des frais de tous les comptes de l'organisation.
• Compte membre : tout compte d'une organisation autre que le compte de gestion.

Utilisez cette option pour évaluer rapidement Kiro en vous abonnant et, facultativement, en abonnant une petite équipe.

• Ce que vous faites : Dans un compte autonome, activez IAM Identity Center, créez un profil Kiro et abonnez-vous (ainsi que votre équipe).
• Avantages : Convient aux démonstrations et à l'évaluation sans déploiement à l'échelle de l'entreprise. Offre davantage de fonctionnalités qu'une configuration personnelle.
• Inconvénients : Moins de fonctionnalités. Lorsque IAM Identity Center est activé dans un compte autonome, il s'agit d'une instance de compte, qui prend en charge moins de fonctionnalités qu'une instance d'organisation.

Utilisez cette option lorsque vous souhaitez distribuer l'administration entre plusieurs comptes.

• Ce que vous faites : Dans le compte de gestion, activez IAM Identity Center. Dans un compte membre, créez un profil Kiro et abonnez des utilisateurs.
• Avantages : Plus de fonctionnalités, car IAM Identity Center est une instance d'organisation. Administration distribuée : les tâches de gestion des abonnements sont effectuées dans les comptes membres, ce qui correspond à la pratique exemplaire recommandée.
• Inconvénients : Plus de complexité, car cette option exige une coordination entre les comptes. Limite de comptes : vous pouvez abonner des utilisateurs dans un maximum de 20 comptes par région AWS et par organisation. Si un besoin opérationnel vous empêche de choisir une autre option, vous pouvez demander une augmentation en communiquant votre cas d'utilisation à AWS Support. Les demandes sont examinées par l'équipe du service Kiro, et leur approbation n'est pas garantie.

Utilisez cette option lorsqu'un administrateur d'un compte membre doit déployer Kiro sans étendre le déploiement à toute l'organisation.

• Ce que vous faites : Dans un compte membre, activez IAM Identity Center, créez un profil Kiro et abonnez des utilisateurs.
• Avantages : Configuration rapide. Un administrateur de compte membre peut effectuer un déploiement sans attendre une mise en œuvre ou une approbation à l'échelle de l'entreprise. Cette option offre de la souplesse aux organisations complexes qui ne disposent pas d'un fournisseur d'identité unique et unifié couvrant toutes les personnes que vous souhaitez abonner.
• Inconvénients : Moins de fonctionnalités. Lorsque IAM Identity Center est activé dans un compte membre, il s'agit d'une instance de compte, qui prend en charge moins de fonctionnalités qu'une instance d'organisation.

Utilisez cette option lorsque vous gérez tout de manière centralisée à partir du compte de gestion.

• Ce que vous faites : Dans le compte de gestion, activez IAM Identity Center, créez un profil Kiro et abonnez des utilisateurs. Vous pouvez également partager le profil Kiro avec les comptes membres.
• Avantages : Plus de fonctionnalités, car IAM Identity Center est une instance d'organisation.
• Inconvénients : Non conforme aux pratiques exemplaires. Comme les administrateurs délégués ne sont pas pris en charge, les tâches de gestion des abonnements doivent être effectuées par un administrateur du compte de gestion plutôt que d'être déléguées aux comptes membres.

Après avoir choisi une option de déploiement, passez à la section Abonner votre équipe.