AWS Systems Manager prend désormais en charge le partage de documents via AWS Resource Access Manager
AWS Systems Manager vous permet désormais de partager vos Documents Systems Manager (Documents SSM) avec l’ensemble d’une organisation AWS ou avec des unités organisationnelles (UO) spécifiques à l’aide d’AWS Resource Access Manager (AWS RAM). Auparavant, vous ne pouviez partager un document que publiquement ou avec une liste d’identifiants de comptes individuels. Vous pouvez désormais partager facilement un document avec votre organisation ou votre UO, et Systems Manager actualise automatiquement ce partage à mesure que des comptes sont ajoutés ou supprimés de votre organisation ou de votre UO. Vous n’avez donc plus besoin de suivre ni de mettre à jour les comptes manuellement.
Pour partager un document, vous devez créer un partage de ressources AWS RAM, ajouter les Documents SSM que vous souhaitez partager et sélectionner les organisations ou UO avec lesquelles les partager. Le partage étant géré par le biais d’AWS RAM et de politiques basées sur les ressources, l’accès est accordé par le biais d’une autorisation AWS standard. Lorsque vous partagez un document avec un compte extérieur à votre organisation, ce compte reçoit une invitation de partage de ressources et n’y accède qu’après son acceptation, ce qui permet au propriétaire du document et au consommateur de mieux contrôler l’accès partagé.
Cette fonctionnalité est disponible dans la console Systems Manager, l’interface de la ligne de commande AWS (AWS CLI) et les kits AWS SDK, dans toutes les Régions AWS où AWS Systems Manager est disponible. Le partage de documents via AWS RAM est gratuit. Pour commencer, ouvrez la page Documents dans la console Systems Manager ou consultez le Guide de l’utilisateur d’AWS Systems Manager à l’adresse https://docs.aws.amazon.com/systems-manager/latest/userguide/documents-ssm-sharing.html.