Gestion des abonnements Kiro

1. Connectez-vous à la AWS Management Console.
2. Passez à la console Kiro. Si vous ne la voyez pas, vous êtes peut-être dans la mauvaise Région AWS.
3. Dans la page Users & Groups, choisissez l'onglet Users ou Groups.
4. Choisissez l'utilisateur ou le groupe dont vous souhaitez mettre à niveau ou rétrograder les abonnements.
5. Choisissez Change plan, puis choisissez le nouveau forfait. Sélectionnez Continue pour terminer.
6. S'il s'agit d'un forfait de niveau supérieur, les changements s'appliquent immédiatement. S'il s'agit d'un forfait de niveau inférieur, les changements s'appliquent au début du mois suivant.

1. Connectez-vous à la AWS Management Console.
2. Passez à la console Kiro. Si vous ne la voyez pas, vous êtes peut-être dans la mauvaise Région AWS.
3. Dans la page Users & Groups, choisissez l'onglet Users ou Groups.
4. Choisissez l'utilisateur ou le groupe dont vous souhaitez annuler les abonnements.
5. Choisissez Deactivate plan. Vérifiez le contenu de la boîte de dialogue Unsubscribee, puis choisissez Unsubscribe.

Dans certains scénarios, les abonnements des utilisateurs sont automatiquement annulés sans qu'une action manuelle de la part d'un administrateur soit nécessaire. Cela se produit lorsque :

• L'utilisateur est retiré d'IAM Identity Center – Si un utilisateur est retiré d'IAM Identity Center, son abonnement Kiro est automatiquement annulé.
• L'utilisateur est retiré d'un groupe abonné – Si un utilisateur est retiré d'un groupe ayant un abonnement Kiro actif, son abonnement par le biais de ce groupe est automatiquement annulé.
• L'instance IAM Identity Center est supprimée – Si l'instance IAM Identity Center associée au profil Kiro est supprimée, tous les abonnements des utilisateurs sous cette instance sont automatiquement annulés.
• Le profil Kiro est supprimé – Si le profil Kiro est supprimé, tous les abonnements des utilisateurs associés sont automatiquement annulés.
• L'utilisateur est désactivé – Si un seul utilisateur est désactivé dans IAM Identity Center, il ne peut plus se connecter à Kiro. Toutefois, la désactivation seule n'annule pas son abonnement et ne le retire pas des groupes abonnés. Pour arrêter la facturation, retirez l'utilisateur du groupe abonné ou supprimez son abonnement individuel.
• Le compte AWS est supprimé – Si le compte AWS propriétaire du profil Kiro est supprimé, tous les abonnements associés à ce compte sont automatiquement annulés.

Si votre compte AWS a déjà été suspendu puis rétabli, l'application gérée Kiro dans IAM Identity Center peut se retrouver dans un état désactivé. Pendant qu'elle est désactivée, les tentatives d'abonnement des utilisateurs échouent avec l'erreur suivante :

Unable to create subscription because your managed application is disabled in IAM Identity Center. Please re-enable the application in your IAM Identity Center settings.

Il s'agit d'un effet secondaire de la suspension — le rétablissement ne réactive pas automatiquement l'application.

Un administrateur disposant des autorisations nécessaires pour gérer les applications dans IAM Identity Center (généralement dans le compte de gestion de votre organisation) doit effectuer les étapes suivantes. Aucune demande de soutien n'est requise.

Pour réactiver l'application depuis la console :

1. Connectez-vous à la AWS Management Console et ouvrez la console IAM Identity Center.
2. Dans le volet de navigation, choisissez Applications.
3. Trouvez l'application gérée Kiro, nommée KiroProfile-<region> (par exemple, KiroProfile-us-east-1).
4. Sélectionnez l'application et choisissez Enable.
5. Retournez à la console Kiro et réabonnez vos utilisateurs.

Vous pouvez également la réactiver avec l'AWS CLI. Trouvez d'abord l'ARN de votre application gérée Kiro (nommée KiroProfile-<region>) en listant les applications sur votre instance IAM Identity Center :

aws sso-admin list-applications --instance-arn <identity-center-instance-arn> --region <region>

Réactivez ensuite cette application, en remplaçant <application-arn> par l'ARN obtenu à l'étape précédente et <region> par la Région AWS où se trouve votre profil Kiro :

aws sso-admin update-application --application-arn <application-arn> --status ENABLED --region <region>

Vous pourriez vouloir activer les dépassements pour donner aux utilisateurs la possibilité de continuer à travailler lorsqu'ils dépassent les limites de leur forfait. Activer les dépassements présente les avantages suivants :

• Productivité sans interruption – Lorsqu'un utilisateur dépasse le quota de son forfait, il peut continuer à travailler sans interruption. Les avantages en matière de productivité liés à l'accès continu peuvent l'emporter sur les coûts supplémentaires.
• Meilleures perspectives sur les habitudes d'utilisation – Les utilisateurs obtiennent des données plus précises sur leur utilisation réelle, ce qui aide à bien calibrer les besoins d'abonnement futurs.

Par défaut, les dépassements sont désactivés. Une fois activés, les dépassements deviennent disponibles pour tous les utilisateurs et groupes du profil. Pour activer les dépassements :

1. Connectez-vous à la AWS Management Console.
2. Passez à la console Kiro. Si vous ne la voyez pas, vous êtes peut-être dans la mauvaise Région AWS.
3. Choisissez Settings.
4. Trouvez la section Kiro settings.
5. Activez Overages.

Votre compte AWS dispose d'un plafond par défaut pour les dépassements qui s'ajuste automatiquement en fonction de l'historique d'utilisation et de la situation de votre compte. Pour afficher ou modifier le plafond :

1. Ouvrez la console Service Quotas (s'ouvre dans la région us-east-1).
2. Recherchez Kiro dans le champ des services AWS.
3. Trouvez le quota nommé Maximum allowed overage per Kiro profile — celui-ci contrôle le dépassement maximal autorisé pour chaque utilisateur du profil Kiro.

Vous pouvez également sélectionner le lien Manage dans le paramètre Overages de la console Kiro pour accéder directement au quota de dépassement Kiro dans Service Quotas.

Si vous avez besoin d'un plafond supérieur à la limite automatique, demandez une augmentation par le biais de la même console Service Quotas.

Vous pouvez consulter l'état des abonnements de vos utilisateurs sur la page Subscriptions de la console Kiro. Les états dans l'onglet User sont :

• Active – L'utilisateur est abonné à Kiro. Vous serez facturé pour les abonnements d'utilisateurs actifs du groupe.
• Canceled – L'abonnement de l'utilisateur a été annulé par un administrateur. Les utilisateurs désabonnés du groupe ne peuvent plus accéder aux fonctionnalités payantes de Kiro. Pour en savoir plus, consultez Désabonner des utilisateurs Kiro.
• Pending – L'utilisateur est abonné, mais n'a pas activé son abonnement. Vous n'êtes pas facturé pour cet abonnement et il n'y aura aucune donnée dans la colonne Last active.

Si un abonné apparaît dans la console Kiro comme une longue chaîne d'identifiant au lieu de son nom d'utilisateur et de son courriel, cela signifie que l'ID d'utilisateur sous-jacent n'existe plus dans votre répertoire IAM Identity Center. La console Kiro résout les noms et les courriels en recherchant l'ID d'utilisateur de chaque abonné dans votre répertoire actuel; lorsque cet ID d'utilisateur ne peut être trouvé, le nom et le courriel ne sont plus disponibles, et la console affiche alors l'ID brut à la place.

Cela peut se produire dans les cas suivants :

• Un utilisateur a été supprimé d'IAM Identity Center. Une fois l'utilisateur supprimé, son nom d'utilisateur, son courriel et ses autres attributs ne sont plus disponibles pour l'affichage — seul l'ID demeure dans l'enregistrement de l'abonnement.
• Vous avez changé votre source d'identité IAM Identity Center. Certains changements (par exemple, vers ou depuis AWS Managed Microsoft AD, ou entre un fournisseur d'identité externe et le répertoire Identity Center) recréent tous vos utilisateurs avec de nouveaux ID et suppriment les anciens, si bien que les abonnements créés sous les ID d'utilisateur précédents ne peuvent plus être résolus. Pour en savoir plus, consultez Considerations for changing your identity source dans le AWS IAM Identity Center User Guide.

Il s'agit d'un comportement attendu qui n'affecte pas vos autres abonnements résolvables. Pour les administrateurs, aucune action n'est requise : puisque l'utilisateur sous-jacent n'existe plus, l'abonnement n'est plus utilisé et il est automatiquement annulé au début du mois suivant (consultez Retrait automatique de l'abonnement). Une fois annulé, l'entrée n'apparaît plus dans la console et vous n'êtes plus facturé pour celui-ci.