Introducción a las suscripciones basadas en usuarios - AWS License Manager
Configuración de AD y VPCSuscripción a un productoLanzamiento de una instanciaAsociación de usuarios a una instanciaConexión a una instancia

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Introducción a las suscripciones basadas en usuarios

En los siguientes pasos se detalla cómo puede empezar a utilizar las suscripciones basadas en usuarios. En estos pasos se presupone que ya ha implementado los requisitos previos necesarios. Para obtener más información, consulte Requisitos previos.

Si ya ha configurado el AWS Managed Microsoft AD directorio para las suscripciones basadas en usuarios y también desea utilizar Microsoft Office, consulteModificación de la configuración de la VPC para las suscripciones basadas en usuarios.

Paso 1: Configure AWS Directory Service for Microsoft Active Directory y su nube privada virtual (VPC)

License Manager es necesario AWS Managed Microsoft AD para asociar los usuarios a las suscripciones basadas en usuarios. Debe seleccionar todos los productos que necesite para las suscripciones basadas en usuarios al configurar su directorio, ya que los usuarios solo pueden suscribirse a los productos configurados. <directory_id>Cuando registre su AWS Managed Microsoft AD directorio, License Manager creará dos interfaces de red elásticas (ENI) para que el servicio se comunique con su directorio con una descripción similar a la interfaz de red para LicenseManager la que AWS se creó.

importante

Debe permitir que License Manager cree el rol vinculado al servicio requerido para poder continuar. Para obtener más información, consulte Requisitos previos.

Para usar Microsoft Office con suscripciones basadas en usuarios, debe conceder permiso al License Manager para actualizar la configuración de la VPC. Al configurar la VPC, License Manager crea puntos de enlace de la VPC en su nombre. Estos puntos de conexión son necesarios para que los recursos se conecten a los servidores de activación y garanticen su conformidad.

Debe configurar el reenvío de DNS para cualquier VPC adicional a la que AWS Managed Microsoft AD registre para las suscripciones basadas en usuarios. Si tiene varias suscripciones basadas en usuarios Regiones de AWS, cada región debe tener la suya propia, AWS Managed Microsoft AD con el reenvío de DNS configurado de la siguiente manera.

Puede utilizar uno de los métodos siguientes para configurar el entorno para las suscripciones basadas en usuarios.

Console (Active Directory)
AWS Managed Microsoft AD Para configurar las suscripciones basadas en usuarios (consola)

  1. Abra la consola License Manager en https://console.aws.amazon.com/license-manager/.

  2. Vaya a la página de Configuración seleccionando Configuración en el panel de navegación izquierdo o seleccionando Abrir configuración en el banner.

  3. En la página Configuración, en la sección AWS Managed Microsoft AD, seleccione Configurar.

  4. Para el nombre e ID del directorio administrado por AWS , elija el directorio que contenga los usuarios para los que desea crear suscripciones basadas en usuarios.

  5. Para Nombre e ID del producto, seleccione los productos correspondientes y, a continuación, seleccione Configurar.

    Después de seleccionar Configurar, la sección AWS Managed Microsoft AD de la página Configuración mostrará el ID de directorio con el Estado como Configurando. Una vez finalizado el proceso de configuración, el Estado aparecerá como Configurado y podrá continuar con los pasos restantes.

Console (Active Directory and VPC)
AWS Managed Microsoft AD Para configurar las suscripciones basadas en usuarios (consola)

  1. Abra la consola License Manager en https://console.aws.amazon.com/license-manager/.

  2. Vaya a la página de Configuración seleccionando Configuración en el panel de navegación izquierdo o seleccionando Abrir configuración en el banner.

  3. En la página Configuración, en la sección AWS Managed Microsoft AD, seleccione Configurar.

  4. Para el nombre e ID del directorio administrado por AWS , elija el directorio que contenga los usuarios para los que desea crear suscripciones basadas en usuarios.

  5. Para Nombre e ID del producto, seleccione los productos correspondientes.

  6. Para la Nube virtual privada, elija una VPC para acceder a opciones de configuración adicionales.

  7. En el caso de Subredes para vpc-x, elija al menos una subred en la que aprovisionar los puntos de conexión de VPC.

  8. En el caso de Grupos de seguridad para vpc-x, elija el grupo de seguridad que creó para asociarlo a los puntos de conexión de la VPC y, a continuación, seleccione Configurar.

    Después de seleccionar Configurar, las secciones AWS Managed Microsoft AD y Nube virtual privada de la página Configuración mostrarán el ID de directorio y el ID de VPC con el Estado como Configurando. Una vez finalizado el proceso de configuración, cada Estado aparecerá como Configurado y podrá continuar con los pasos restantes.

AWS CLI
AWS Managed Microsoft AD Para configurar las suscripciones basadas en usuarios ()AWS CLI

Puede registrarlo AWS Managed Microsoft AD como proveedor de identidad para las suscripciones basadas en usuarios con esta operación. RegisterIdentityProvider

aws license-manager-user-subscriptions register-identity-provider --product "<product-name>" --identity-provider "ActiveDirectoryIdentityProvider={DirectoryId=<directory_id>}"
Para configurar AWS Managed Microsoft AD su VPC para suscripciones basadas en usuarios ()AWS CLI

Puede registrarlo AWS Managed Microsoft AD como proveedor de identidades y configurar su VPC para suscripciones basadas en usuarios con esta operación. RegisterIdentityProvider

aws license-manager-user-subscriptions register-identity-provider --product "<product_name>" --identity-provider "ActiveDirectoryIdentityProvider={DirectoryId=<directory_id>}" --settings "Subnets=[subnet-1234567890abcdef0,subnet-021345abcdef6789],SecurityGroupId=sg-1234567890abcdef0"

Para obtener más información acerca de los productos de software disponibles, consulte Software para suscripciones basadas en usuarios.

Paso 2: Suscríbase a un producto

Para suscribirse a los productos configurados en el AWS Marketplace

Después de configurar el directorio con los productos correspondientes, es posible que también tenga que suscribirse a los productos correspondientes. Los productos con un Estado de suscripción de Marketplace Inactivo requieren que se suscriba antes de poder asociar usuarios a una instancia y utilizarlos.

Su cuenta debe contar con una suscripción a Windows Server Remote Desktop Services Subscriber Access License (RDS SAL). Remote Desktop Services (RDS) de Microsoft, conocido como Terminal Services en Windows Server 2008 y versiones anteriores, es uno de los componentes de Microsoft Windows que permiten al usuario tomar el control de un equipo remoto o una máquina virtual a través de una conexión de red. RDS permite a los usuarios acceder de forma remota a escritorios gráficos y aplicaciones de Windows.

Todos los usuarios asociados a las instancias que proporcionan productos de suscripción basada en usuarios deben disponer de una única suscripción activa a esta licencia, además de a cualquier otro producto que deseen utilizar. Su usuario se suscribirá a RDS SAL por usted cuando se suscriba a un producto de suscripción basada en usuarios.

nota

Las licencias RDS SAL no se pueden utilizar por separado de los productos de suscripción basada en usuarios compatibles. Para obtener más información, consulte Consideraciones.

Puedes suscribirte a tus productos directamente AWS Marketplace en los siguientes enlaces:

Procedimiento para conocer y suscribirse a productos desde la consola License Manager

También puede descubrir los productos correspondientes a los que suscribirse en la consola License Manager.

  1. Abra la consola License Manager en https://console.aws.amazon.com/license-manager/.

  2. En el panel de navegación izquierdo, en Suscripciones basadas en usuarios, seleccione Productos.

  3. Elige el nombre de un producto para ver los detalles de la suscripción.

  4. Selecciona Ver en AWS Marketplace.

  5. Revise los detalles de la suscripción y seleccione Continuar para suscribirse.

  6. Revise las condiciones y seleccione Aceptar condiciones si desea continuar.

Si acepta las condiciones, tendrá que tramitarse la suscripción del producto. Se indicará que la suscripción está en curso hasta que se complete el proceso. Puede repetir estos pasos para cualquier otro producto configurado que necesite. Una vez que todos los productos correspondientes tengan una suscripción activa, puede continuar con la suscripción de los usuarios a los productos.

nota

En el caso de los períodos de facturación que no se hayan cerrado en AWS Billing(marcados como Pendiente), la factura estimada por los cargos relacionados con el número de usuarios y los costos asociados tardará 48 horas en aparecer. Para obtener más información, consulte Visualización de su factura en la Guía del usuario de AWS Billing .

Paso 3: Lance una instancia para proporcionar suscripciones basadas en usuarios

Tras suscribirse a un producto, debe lanzar instancias para que los usuarios se conecten a ellas desde la AWS Marketplace AMI que incluye el producto. Una vez que lance una instancia, AWS Systems Manager intentará unirla al dominio y realizar una configuración y un endurecimiento adicionales en el recurso. Las configuraciones necesarias para que la instancia esté lista para su uso pueden tardar unos 20 minutos en completarse. Puede confirmar que el recurso está listo para usarse en la página Asociación de usuarios de la consola License Manager comprobando que el Estado de la instancia sea Activo.

importante

Las instancias que lance deben cumplir los requisitos previos necesarios para garantizar su conformidad. Los recursos que no puedan completar la configuración inicial se terminarán. Para obtener más información, consulte Requisitos previos y Solución de problemas de suscripciones basadas en usuarios.

Procedimiento de lanzamiento de una instancia para proporcionar suscripciones basadas en usuarios

  1. Abra la consola Amazon EC2 en https://console.aws.amazon.com/ec2/.

  2. En Imágenes, seleccione Catálogo de AMI.

  3. Seleccione AMI de AWS Marketplace .

  4. Introduzca el nombre del producto en el cuadro de búsqueda y pulse Intro. Por ejemplo, puede buscar Visual Studio.

  5. En Editor, seleccione Amazon Web Services.

  6. Haga clic en Seleccionar para el producto en el que desee lanzar una instancia para proporcionar suscripciones basadas en usuarios.

  7. Seleccione Continuar para continuar.

  8. Seleccione Lanzar la instancia con AMI.

  9. Complete los pasos del asistente y asegúrese de hacer todo lo siguiente:

    1. Elija un tipo de instancia basado en Nitro que no se base en Graviton.

    2. Elija una VPC y una subred desde las que la instancia pueda conectarse a su directorio de AWS Managed Microsoft AD .

    3. Elija un grupo de seguridad que permita la conectividad entre la instancia y el AWS Managed Microsoft AD directorio.

    4. Amplíe los Detalles avanzados y elija un rol de IAM que permita la funcionalidad de Systems Manager para la instancia.

  10. Seleccione Iniciar instancia.

Una vez que tenga las instancias en ejecución de la AWS Marketplace AMI, debe suscribir a los usuarios al producto y asociarlos a las instancias que proporcionan el producto para que puedan utilizarlo.

Paso 4: Asocie los usuarios a una instancia de suscripción basada en usuarios

Una vez que se haya suscrito a la AWS Marketplace AMI del producto correspondiente, podrá suscribir a los usuarios a un producto y asociarlos a una instancia que proporcione el producto. Puede suscribir a los usuarios a los productos y asociarlos a una instancia en un solo paso o por separado. Al suscribir a un usuario, se comprueba el directorio para garantizar que la identidad del usuario exista en él. Se creará una suscripción para cada usuario al que se suscriba al producto.

nota

Cada usuario debe contar con una suscripción a Windows Server Remote Desktop Services Subscriber Access License (RDS SAL) y al producto que vaya a utilizar. Cuando su cuenta se haya suscrito a RDS SAL como se detalla en Paso 2: Suscríbase a un producto, el usuario se suscribirá a RDS SAL por usted cuando se suscriba a un producto de suscripción basado en usuarios.

La página Productos de License Manager mostrará las suscripciones activas y el Estado de suscripción de Marketplace como Activo. En la página de detalles del producto, License Manager mostrará las suscripciones de usuario activas con el Estado Suscrito.

importante

Si su directorio no está configurado con el producto, aparecerá una barra de notificaciones en la parte superior de la consola en la que se le indicará que ajuste la configuración del directorio. En la barra de notificaciones, seleccione Abrir configuración para acceder a la página Configuración de License Manager y editar el directorio.

Cada usuario debe contar con una suscripción tanto a RDS SAL como al producto que vaya a utilizar. No se podrá suscribir a los usuarios a un producto cuyo Estado de suscripción de Marketplace sea Inactivo.

Puede suscribir usuarios a un producto y asociación a una instancia con el siguiente proceso.

Procedimiento de suscripción y asociación de usuarios a una instancia

  1. Abra la consola License Manager en https://console.aws.amazon.com/license-manager/.

  2. En el panel de navegación izquierdo, en Suscripciones basadas en usuarios, seleccione Asociación de usuarios.

  3. Seleccione la instancia a la que desee asociar los usuarios y, a continuación, seleccione Suscripción y asociación de usuarios.

  4. Especifique hasta cinco nombres de usuario que existan en el directorio, incluido el Nombre de dominio si se encuentran en un dominio de confianza, y seleccione Suscribir y asociar.

En la página Asociación de usuarios, los usuarios que haya seleccionado deben mostrarse en Usuarios con el Estado de asociación Asociado. Además, en la página Productos, puede revisar la página de detalles del producto seleccionando el Nombre del producto. Los usuarios suscritos se mostrarán en Usuarios con el Estado Suscrito.

Puede suscribir usuarios a un producto mediante uno de los siguientes métodos.

Console
Procedimiento de suscripción de usuarios a un producto (consola)

  1. Abra la consola License Manager en https://console.aws.amazon.com/license-manager/.

  2. En el panel de navegación izquierdo, en Suscripciones basadas en usuarios, seleccione Productos.

  3. Seleccione un producto para suscribir a los usuarios en el que el Estado de suscripción de Marketplace sea Activo y seleccione Suscribir usuario.

  4. Especifique hasta cinco nombres de usuario que existan en el directorio, incluido el Nombre de dominio si se encuentran en un dominio de confianza, y seleccione Suscribir.

    Los usuarios que cuenten con una suscripción se mostrarán en Usuarios con el Estado Suscrito.

AWS CLI
Procedimiento de suscripción de usuarios a un producto (AWS CLI)

Puede suscribir usuarios a un producto que esté registrado con su proveedor de identidades mediante la operación StartProductSubscription.

aws license-manager-user-subscriptions start-product-subscription --username <user_name> --product <product_name> --identity-provider ""ActiveDirectoryIdentityProvider" = {"DirectoryId" = "<directory_id>"}"
Procedimiento de suscripción de usuarios a un producto con Active Directory autogestionado (AWS CLI)

Puede suscribir a los usuarios de su Active Directory autogestionado a un producto que esté registrado en su AWS Managed Microsoft AD directorio mediante esta operación. StartProductSubscription

aws license-manager-user-subscriptions start-product-subscription --username <user_name> --product <product_name> --identity-provider 'ActiveDirectoryIdentityProvider" = {"DirectoryId" = "<directory_id>"}' --domain <self-managed-domain-name>

Para obtener más información acerca de los productos de software disponibles, consulte Software para suscripciones basadas en usuarios.

Los usuarios que cuenten con una suscripción se mostrarán en Usuarios con el Estado Suscrito.

Puede asociar usuarios a una instancia mediante alguno de los métodos siguientes.

importante

Antes de asociar un producto a una instancia, primero debe suscribir a los usuarios a los productos.

Console
Procedimiento de asociación de usuarios a una instancia (consola)

  1. Abra la consola License Manager en https://console.aws.amazon.com/license-manager/.

  2. En el panel de navegación izquierdo, en Suscripciones basadas en usuarios, seleccione Asociación de usuarios.

  3. Seleccione la instancia a la que desee asociar los usuarios y, a continuación, seleccione Asociar usuarios.

  4. Especifique hasta cinco nombres de usuario que existan en el directorio, incluido el Nombre de dominio si se encuentran en un dominio de confianza, y seleccione Asociar.

    En la página Asociación de usuarios, los usuarios que haya seleccionado deben mostrarse en Usuarios con el Estado de asociación Asociado.

AWS CLI
Procedimiento de asociación de usuarios a una instancia (AWS CLI)

Puede asociar usuarios a una instancia lanzada para proporcionar la suscripción basada en usuarios mediante la operación AssociateUser.

aws license-manager-user-subscriptions associate-user --username <user_name> --instance-id <instance_id> --identity-provider  ""ActiveDirectoryIdentityProvider" = {"DirectoryId" = "<directory_id>"}"
Procedimiento de asociación de usuarios de Active Directory autogestionado a una instancia (AWS CLI)

Puede asociar usuarios de Active Directory autogestionado a una instancia lanzada para proporcionar la suscripción basada en usuarios mediante la operación AssociateUser.

aws license-manager-user-subscriptions associate-user --username <user_name> --instance-id <instance_id> --identity-provider  ""ActiveDirectoryIdentityProvider" = {"DirectoryId" = "<directory_id>"}" --domain <self-managed-domain-name>

Para obtener más información acerca de los productos de software disponibles, consulte Software para suscripciones basadas en usuarios.

En la página Asociación de usuarios, los usuarios que haya seleccionado deben mostrarse en Usuarios con el Estado de asociación Asociado.

Paso 5: Conéctese a una instancia de suscripción basada en usuarios

Una vez que haya asociado a los usuarios a la instancia que proporciona el producto, pueden conectarse a la instancia si el Estado de la instancia es Activo. Los usuarios deberán conectarse con sus credenciales de usuario del dominio para utilizar el producto con su identidad asociada.

importante

El proceso de crear la instancia de EC2 y prepararla para los usuarios puede tardar unos 20 minutos. El Estado de la asociación de la instancia debe ser Activo para poder acceder a ella y utilizar el producto.

Procedimiento de conexión a instancias de suscripción basada en usuarios

  1. Abra la consola License Manager en https://console.aws.amazon.com/license-manager/.

  2. En el panel de navegación izquierdo, en Suscripciones basadas en usuarios, seleccione Asociación de usuarios.

  3. En la página Asociación de usuarios, confirme que el Estado de la instancia sea Activo.

  4. Anote el ID de la instancia, ya que lo necesitará para recopilar los detalles de la conexión.

  5. Siga los pasos que se indican en Conectarse a una instancia de Windows mediante RDP y asegúrese de especificar el nombre de usuario completo del usuario asociado.