View a markdown version of this page

Comience con las suscripciones basadas en usuarios en License Manager - AWS License Manager
Paso 1: Suscribirse a un productoPaso 2: Registrar Active DirectoryPaso 3: Configurar RDSPaso 4: Lanzar una instanciaPaso 5: Asociar usuarios a una instancia

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Comience con las suscripciones basadas en usuarios en License Manager

Los pasos siguientes detallan cómo puede empezar a utilizar las suscripciones basadas en usuarios. En estos pasos se presupone que ya ha implementado los requisitos previos necesarios. Para obtener más información, consulte la Requisitos previos para crear suscripciones basadas en usuarios en License Manager.

Paso 1: Suscríbase a un producto

Los productos de Microsoft, como Office o Visual Studio, requieren una suscripción activa para poder asociar usuarios de Active Directory a una instancia que incluya esos productos. Los productos de suscripción que muestran el botón Suscribirse en AWS Marketplace en la columna Estado de la suscripción de Marketplace aún no están suscritos.

Cuando se suscribe a un producto de suscripción basado en usuarios de Microsoft desde el AWS Marketplace, License Manager añade automáticamente una suscripción a los Servicios de Escritorio Remoto de Microsoft (RDS) a su cuenta, si aún no la tiene. El RDS es necesario para acceder de forma remota a los escritorios gráficos y a las aplicaciones de Windows basadas en suscripciones en las instancias EC2 lanzadas desde las AMI incluidas en la licencia.

Puede suscribirse a sus productos directamente en los AWS Marketplace siguientes enlaces:

Descubra los productos y suscríbase a ellos desde la consola del administrador de licencias

También puede descubrir los productos correspondientes a los que suscribirse en la consola License Manager.

  1. Abra la consola del administrador de licencias en https://console.aws.amazon.com/license-manager/.

  2. En el panel de navegación izquierdo, en User-based Suscripciones, seleccione Productos.

  3. Elija el nombre de un producto o elija el botón Suscribirse en AWS Marketplace para ver los detalles de la suscripción.

  4. Para cada uno de los productos de Marketplace listados, seleccione Ver opciones de suscripción. Revisa los términos y elige Suscribirse para continuar.

Si acepta las condiciones, tendrá que tramitarse la suscripción del producto. Se indicará que la suscripción está en curso hasta que se complete el proceso. Puede repetir estos pasos para cualquier otro producto configurado que necesite. Una vez que todos los productos necesarios tengan una suscripción activa, podrá continuar con el registro de su Active Directory con el producto.

nota

Su factura estimada, que incluye los cargos por número de usuarios y los costos relacionados, tarda 48 horas en aparecer para los períodos de facturación que no se han cerrado (marcados como en estado de facturación pendiente) AWS Billing. Para obtener más información, consulte Visualización de su factura en la Guía del usuario de AWS Billing .

Paso 2: Registra tu Active Directory en el administrador de licencias

License Manager requiere que los usuarios de suscripción estén definidos en Active Directory para asociarlos a suscripciones basadas en usuarios. Puede ser un Active Directory AWS Managed Microsoft AD o uno autogestionado, según sus suscripciones.

  • Si solo se suscribe a productos independientes de Microsoft Office o Visual Studio, debe configurar un. AWS Managed Microsoft AD

  • Si se suscribe a Win Remote Desktop Services SAL, puede usar un Active Directory AWS Managed Microsoft AD o uno autogestionado.

Para usar Microsoft Office con suscripciones basadas en usuarios, debes conceder permiso al administrador de licencias para actualizar la configuración de la VPC. Al configurar la VPC, el administrador de licencias crea puntos finales de la VPC en su nombre. Estos puntos de conexión son necesarios para que los recursos se conecten a los servidores de activación y garanticen su conformidad.

Debe configurar el reenvío de DNS para cualquier VPC adicional que registre para las suscripciones basadas en usuarios. Si tiene varias suscripciones basadas en usuarios Regiones de AWS, cada región debe tener su propio Active Directory con el reenvío de DNS configurado.

En el caso de las suscripciones a Microsoft Office, puede registrar varios Active Directory en la misma cuenta y región. Cada Active Directory debe estar en una VPC única. Para obtener más información, consulte Soporte múltiple de Active Directory para Microsoft Office.

importante

Debe permitir que License Manager cree el rol vinculado al servicio requerido para poder continuar. Para obtener más información, consulte la Requisitos previos para crear suscripciones basadas en usuarios en License Manager.

Los pasos de registro varían en la consola en función de los productos a los que se haya suscrito. Si te has suscritoWin Remote Desktop Services SAL, selecciona la pestaña SAL de Microsoft RDS. Si te suscribes a Microsoft Office o Visual Studio y NO te suscribes a RDS SAL, selecciona la pestaña de suscripciones a Stand-alone MSO.

importante

Si una VPC ya tiene un Active Directory registrado para Microsoft Office, cualquier registro posterior de Microsoft Office en esa VPC debe utilizar las mismas subredes y el mismo grupo de seguridad que la configuración existente. Esto es aplicable cuando:

  • Está registrando un segundo tipo de producto de Microsoft Office (ya sea Office LTSC Professional Plus u Office LTSC Standard) con el mismo Active Directory en la misma VPC.

  • Estás registrando un Active Directory diferente en una VPC que comparte un punto final de la VPC con un registro existente.

Microsoft RDS SAL
Regístrese AWS Managed Microsoft AD

Para registrarte AWS Managed Microsoft AD como Active Directory para las suscripciones basadas en usuarios, sigue estos pasos:

  1. Abra la consola del administrador de licencias en https://console.aws.amazon.com/license-manager/.

  2. Diríjase a User-based las suscripciones en Configuración, en el panel de navegación de la izquierda.

  3. En la pestaña Servicios de escritorio remoto (RDS) de la página de suscripciones basadas en usuarios, seleccione Registrar Active Directory.

  4. Seleccione la opción Active Directory AWS administrado para introducir los detalles.

  5. Seleccione el directorio administrado de la lista de AWS Active Directory o cree un directorio administrado nuevo y, a continuación, vuelva a seleccionarlo.

  6. Elija Registrar para registrar su Active Directory AWS administrado.

Registre un Active Directory autogestionado

Para registrar un Active Directory autogestionado para suscripciones basadas en usuarios, siga estos pasos:

  1. Abra la consola del administrador de licencias en. https://console.aws.amazon.com/license-manager/

  2. Diríjase a User-based las suscripciones en Configuración, en el panel de navegación de la izquierda.

  3. En la pestaña Servicios de escritorio remoto (RDS) de la página de suscripciones basadas en usuarios, seleccione Registrar Active Directory.

  4. Seleccione la opción Self-managed Active Directory para introducir los detalles.

  5. Introduzca el dominio de Active Directory.

  6. Seleccione la versión de sus direcciones IP de Active Directory y, a continuación, introduzca las direcciones IP principal y secundaria de su directorio.

  7. En la sección Redes, seleccione la VPC y las dos subredes en las que reside su Active Directory.

  8. Seleccione las credenciales administrativas secretas que creó como parte de los requisitos previos para su suscripción a Microsoft RDS.

Stand-alone MSO subscriptions
Regístrese AWS Managed Microsoft AD

Para registrarse AWS Managed Microsoft AD como Active Directory para las suscripciones de Microsoft Office y Visual Studio basadas en usuarios, siga estos pasos:

  1. Abra la consola del administrador de licencias en https://console.aws.amazon.com/license-manager/.

  2. Diríjase a User-based las suscripciones en Configuración, en el panel de navegación de la izquierda.

  3. En la página de suscripciones basadas en usuarios, seleccione la pestaña del producto de suscripción de Microsoft Office o Visual Studio que desee registrar y, a continuación, seleccione Registrar Active Directory.

  4. Seleccione el directorio administrado de la lista de AWS Active Directory o cree un directorio administrado nuevo y, a continuación, vuelva a seleccionarlo.

  5. Elija Registrar para registrar su Active Directory AWS administrado.

Al registrar su Active Directory, License Manager crea dos interfaces de red para que el servicio pueda comunicarse con su directorio. La interfaz de red tendrá una descripción similar a la de la interfaz de red AWS creada para LicenseManager <directory_id>.
Registro en Active Directory desde AWS CLI

Con esta RegisterIdentityProvider operación, puede registrar su Active Directory como proveedor de identidades para las suscripciones basadas en usuarios.

aws license-manager-user-subscriptions register-identity-provider --product "<product-name>" --identity-provider "ActiveDirectoryIdentityProvider={DirectoryId=<directory_id>}"
Configure Active Directory y su VPC para las suscripciones basadas en usuarios (AWS CLI)

Con esta operación, puede registrar su Active Directory como proveedor de identidades y configurar su VPC para las suscripciones basadas en usuarios. RegisterIdentityProvider

aws license-manager-user-subscriptions register-identity-provider --product "<product_name>" --identity-provider "ActiveDirectoryIdentityProvider={DirectoryId=<directory_id>}" --settings "Subnets=[subnet-1234567890abcdef0,subnet-021345abcdef6789],SecurityGroupId=sg-1234567890abcdef0"
Registre un Active Directory adicional (AWS CLI)

Para registrar una suscripción adicional de Active Directory para Microsoft Office, utilice la misma RegisterIdentityProvider operación con la nueva configuración de directorio y VPC. Cada Active Directory debe residir en una VPC diferente.

aws license-manager-user-subscriptions register-identity-provider --product "<product_name>" --identity-provider "ActiveDirectoryIdentityProvider={DirectoryId=<second_directory_id>}" --settings "Subnets=[subnet-abcdef1234567890a,subnet-bcdef1234567890ab],SecurityGroupId=sg-abcdef1234567890a"

Para obtener más información acerca de los productos de software disponibles, consulte Productos de software compatibles con las suscripciones basadas en usuarios en License Manager.

nota

En el caso de los productos de Microsoft Office, cada VPC solo puede tener un Active Directory registrado por producto. No puede registrar un Active Directory diferente en una VPC que ya tenga una registrada para el mismo producto. En el caso de otros productos, registrar el mismo Active Directory para el mismo producto más de una vez en la misma región puede generar cargos de suscripción de usuario duplicados.

Paso 3: Configurar el servidor de licencias RDS

El servidor de licencias de los Servicios de Escritorio Remoto (RDS) de Microsoft emite licencias de acceso de suscriptor (SAL) a los usuarios de Active Directory cuando acceden a las instancias EC2 que ofrecen productos de Microsoft por suscripción basados en usuarios. Tras completar los pasos 1 y 2, puede configurar el servidor de licencias de la siguiente manera.

Asegúrese de haber completado el formulario User-based requisitos previos de suscripción para RDS antes de empezar. Este proceso presupone que ya ha configurado su Active Directory.

Configure el servidor de licencias RDS para las suscripciones basadas en usuarios (consola)

  1. Abra la consola del administrador de licencias en. https://console.aws.amazon.com/license-manager/

  2. Diríjase a la página de User-based suscripciones, en Configuración, en el panel de navegación izquierdo.

  3. En la pestaña Servicios de escritorio remoto (RDS), deberías ver uno o más Active Directories en la lista. Es posible que aparezca un mensaje que le indique que necesita configurar RDS para su Active Directory.

  4. En el mensaje o en el menú Acciones, seleccione Configurar el servidor de licencias de RDS.

  5. En el cuadro de diálogo Configurar el servidor de licencias RDS, puede configurar los siguientes ajustes:

    Active Directory

    Esta sección contiene los detalles clave del directorio que está conectado al servidor de licencias RDS que configure.

    Secret

    Debe elegir un secreto existente o crear uno nuevo para las credenciales que se utilizan para las tareas de administración de usuarios en el servidor de licencias. La primera parte del nombre secreto debe seguir el patrón que se describe en la sección Secretos de credenciales administrativas deUser-based requisitos previos de suscripción.

    Etiquetas

    Si lo desea, puede introducir etiquetas para el recurso del servidor de licencias.

  6. Seleccione Configurar para guardar la configuración.

Paso 4: Lanza una instancia para ofrecer suscripciones basadas en usuarios

Tras suscribirse a un producto, debe lanzar instancias para que los usuarios se conecten a ellas desde la AWS Marketplace AMI que incluye el producto. Tras lanzar una instancia, AWS Systems Manager intenta unirla al dominio de Active Directory y realizar una configuración y un refuerzo adicionales del recurso. Las configuraciones necesarias para que la instancia esté lista para su uso pueden tardar unos 20 minutos en completarse. Puede confirmar que el recurso está listo para usarse en la página Asociación de usuarios de la consola License Manager comprobando que el Estado de la instancia sea Activo.

Para lanzar una instancia con suscripciones basadas en usuarios, consulte. Lance una instancia a partir de una AMI con licencia incluida

Paso 5: Asocie los usuarios a una instancia de suscripción basada en usuarios

Una vez que se haya suscrito a la AWS Marketplace AMI del producto requerido, puede suscribir a los usuarios a un producto y asociarlos a una instancia que proporcione el producto. Puede suscribir a los usuarios a los productos y asociarlos a una instancia en un solo paso o por separado. Al suscribir a un usuario, se comprueba el directorio para garantizar que la identidad del usuario exista en él. Se crea una suscripción por cada usuario al que se suscriba al producto.

Cada usuario debe tener una suscripción tanto a la licencia de acceso de suscriptor de los Servicios de Escritorio Remoto de Windows Server (RDS SAL) como al producto que utilizará.

Cuando su cuenta se haya suscrito a RDS SAL, tal como se detalla enPaso 1: Suscríbase a un producto, el Administrador de licencias suscribe automáticamente a los usuarios de Active Directory a RDS SAL cuando se suscriban a un producto de suscripción basado en usuarios.

nota

Si un usuario que nunca se ha suscrito inicia sesión en una instancia asociada a RDS SAL, License Manager lo suscribe automáticamente e inicia la facturación de Microsoft RDS. La facturación continúa hasta que cancele la suscripción y caduque el token de licencia emitido por el servidor de licencias SAL de RDS.

Del mismo modo, si un usuario suscrito anteriormente cancela la suscripción, pero continúa iniciando sesión después de que caduque su token de licencia RDS SAL, se volverá a suscribir automáticamente y la facturación continuará hasta que se dé de nuevo de baja y su token caduque.

Para obtener más información sobre los cargos de suscripción y la facturación, consulte. Cargos de suscripción en License Manager

La página de productos del Administrador de licencias muestra las suscripciones activas indicando su estado de suscripción a Marketplace como Activo. En la página de detalles del producto, el administrador de licencias muestra las suscripciones de usuario activas con el estado de suscritas.

importante

Si su Active Directory no está configurado con el producto, aparece una barra de notificaciones en la parte superior de la consola en la que se le recomienda ajustar la configuración del directorio. En la barra de notificaciones, seleccione Abrir configuración para acceder a la página Configuración de License Manager y editar el directorio.

Cada usuario debe tener una suscripción tanto a RDS SAL como al producto que utilizará. No se podrá suscribir a los usuarios a un producto cuyo Estado de suscripción de Marketplace sea Inactivo.

Cuando seleccionas una instancia a la que asociar usuarios, puedes suscribirlos de forma opcional a los productos que ofrece la instancia si aún no están suscritos. Usa uno de los siguientes métodos para suscribir y asociar usuarios.

Console

Para asociar usuarios a una instancia, sigue estos pasos:

  1. Abra la consola del administrador de licencias en https://console.aws.amazon.com/license-manager/.

  2. En el panel de navegación izquierdo, en User-based Suscripciones, seleccione Asociación de usuarios.

  3. Selecciona la instancia a la que quieres asociar los usuarios y, a continuación, elige una de las siguientes opciones:

    Asociar usuarios

    Especifique hasta 5 nombres de usuario que existan en su directorio, incluido el nombre de dominio si existen en un dominio de confianza, y elija Asociar. Si utilizas este método, los usuarios ya deben estar suscritos a los productos que ofrece la instancia.

    Suscríbase y asocie usuarios

    Especifique hasta 5 nombres de usuario que existan en su directorio, incluido el nombre de dominio si existe en un dominio de confianza, y elija Suscribirse y asociarse.

(Opcional) Revisa las asociaciones de usuarios

En la página de asociación de usuarios, los usuarios que ha seleccionado aparecen en Usuarios con el estado de asociación de asociados.

(Opcional) Revisa los usuarios suscritos

En la página de productos, elige el nombre del producto. Los usuarios suscritos se muestran en Usuarios con el estado de suscritos.

AWS CLI

Puede asociar usuarios a una instancia lanzada para proporcionar la suscripción basada en usuarios mediante la operación AssociateUser.

aws license-manager-user-subscriptions associate-user --username <user_name> --instance-id <instance_id> --identity-provider  ""ActiveDirectoryIdentityProvider" = {"DirectoryId" = "<directory_id>"}"
Para asociar usuarios de Active Directory autogestionados a una instancia (AWS CLI)

Puede asociar usuarios de Active Directory autogestionado a una instancia lanzada para proporcionar la suscripción basada en usuarios mediante la operación AssociateUser.

aws license-manager-user-subscriptions associate-user --username <user_name> --instance-id <instance_id> --identity-provider  ""ActiveDirectoryIdentityProvider" = {"DirectoryId" = "<directory_id>"}" --domain <self-managed-domain-name>

Para obtener más información acerca de los productos de software disponibles, consulte Productos de software compatibles con las suscripciones basadas en usuarios en License Manager.

Puede suscribir usuarios a un producto mediante uno de los siguientes métodos.

Console
Suscribir usuarios a un producto (consola)

  1. Abra la consola del administrador de licencias en https://console.aws.amazon.com/license-manager/.

  2. En el panel de navegación izquierdo, en User-based Suscripciones, seleccione Productos.

  3. Seleccione un producto al que suscribir a los usuarios cuyo estado de suscripción a Marketplace sea Activo.

  4. Si el producto es Microsoft RDS, seleccione el Active Directory registrado que contenga los usuarios a los que desea suscribirse.

  5. Elija Suscribir usuario para continuar.

  6. Especifique hasta 20 nombres de usuario que existan en su directorio, incluido el nombre de dominio si existen en un dominio de confianza, y seleccione Suscribirse.

    Los usuarios que tienen una suscripción aparecen en Usuarios con estado de suscripto.

AWS CLI
Suscribir usuarios a un producto (AWS CLI)

Puede suscribir usuarios a un producto que esté registrado con su proveedor de identidades mediante la operación StartProductSubscription.

aws license-manager-user-subscriptions start-product-subscription --username <user_name> --product <product_name> --identity-provider ""ActiveDirectoryIdentityProvider" = {"DirectoryId" = "<directory_id>"}"
Suscriba a los usuarios a un producto con un Active Directory autogestionado (AWS CLI)

Puede suscribir usuarios de su Active Directory autogestionado a un producto que esté registrado en su AWS Managed Microsoft AD directorio mediante la StartProductSubscription operación.

aws license-manager-user-subscriptions start-product-subscription --username <user_name> --product <product_name> --identity-provider 'ActiveDirectoryIdentityProvider" = {"DirectoryId" = "<directory_id>"}' --domain <self-managed-domain-name>

Para obtener más información acerca de los productos de software disponibles, consulte Productos de software compatibles con las suscripciones basadas en usuarios en License Manager.

Los usuarios que cuenten con una suscripción se mostrarán en Usuarios con el Estado Suscrito.