Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Utilice las suscripciones basadas en usuarios de License Manager para los productos de software compatibles

Con las suscripciones basadas en usuarios AWS License Manager, puede comprar suscripciones de software con licencia totalmente compatibles. Las licencias las proporciona Amazon y conllevan una cuota de suscripción por usuario. Amazon EC2 proporciona imágenes de máquina de Amazon (AMI) preconfiguradas con el software compatible, además de licencias de Windows Server con licencia incluida. Estas licencias se pueden utilizar sin permanencias a largo plazo.

Para utilizar las suscripciones basadas en usuarios, debe asociar los usuarios de AWS Directory Service for Microsoft Active Directory (AWS Managed Microsoft AD) o de su dominio autogestionado (local) a las instancias EC2 que proporcionan el software. Para que el software con licencia esté disponible, debe crear suscripciones basadas en usuarios y asociarlas a instancias lanzadas desde AMI preconfiguradas. AWS Systems Manager configurará y endurecerá las instancias con licencia incluida que lance. Los usuarios deben conectarse al software de escritorio remoto para acceder a las instancias que proporcionan el software.

Cada usuario y vCPU asociados a las instancias con licencia incluida incurren en cargos. Los modelos de precios para instancias reservadas de Amazon EC2 y Savings Plan pueden ayudarle a optimizar los costos de Amazon EC2. Para obtener más información, consulte las instancias reservadas en la guía del usuario de Amazon Elastic Compute Cloud. User-based las suscripciones se facturan desde la primera mitad del mes hasta el final del mes.

Consideraciones sobre el uso de suscripciones basadas en usuarios en License Manager

Las siguientes consideraciones se aplican al usar suscripciones basadas en usuarios con License Manager:

Cargos de suscripción en License Manager

La suscripción y la facturación en el Administrador de licencias varían en función del producto de suscripción que se utilice.

La facturación de Microsoft RDS en License Manager

La facturación de Microsoft RDS comienza cuando el usuario de Active Directory se suscribe a través del Administrador de licencias y finaliza cuando caduca el token de la licencia de acceso de cliente (CAL), 60 días después de la fecha de emisión, sin prorrateo durante meses parciales. La facturación continúa hasta que caduque el token, incluso si cancelas la suscripción del usuario.

Si un usuario que se ha dado de baja sigue iniciando sesión después de que caduque el token de licencia, se volverá a suscribir automáticamente y la facturación continuará hasta que vuelva a darse de baja y su token caduque.

Del mismo modo, si un usuario nunca se ha suscrito, pero inicia sesión en una instancia asociada al servidor de licencias, License Manager lo suscribe automáticamente e inicia la facturación de RDS. La facturación continúa hasta que se cancele la suscripción y su token caduque.

Para detener la facturación de un usuario al final del mes en curso, debes eliminar a ese usuario del Active Directory que está configurado para el servidor de licencias antes de cancelar la suscripción.

Los siguientes escenarios de ejemplo muestran cómo funciona la facturación de RDS.

Para obtener más información sobre cómo funcionan las CAL por usuario de Microsoft RDS, consulte la sección CAL por usuario del artículo Cómo obtener licencias para la implementación de escritorios remotos del sitio web de Microsoft Learn.

Requisitos previos para crear suscripciones basadas en usuarios en License Manager

Los siguientes requisitos previos deben implementarse en su entorno antes de poder crear suscripciones basadas en usuarios.

Roles y permisos de IAM

Debe permitir que License Manager cree un rol vinculado a servicios para incorporar las suscripciones basadas en usuarios a su Cuenta de AWS . En la consola del administrador de licencias, aparece un mensaje en User-based las suscripciones si el rol aún no se ha creado. Tras responder a la solicitud y aceptar que License Manager pueda crear el rol, seleccione Crear para continuar. Para obtener más información, consulte Uso de funciones vinculadas a servicios para License Manager.

Para crear suscripciones basadas en usuarios, su usuario o rol debe tener los siguientes permisos:

Para crear suscripciones basadas en usuarios para los productos de Microsoft Office, su usuario o rol también debe tener los siguientes permisos adicionales:

AWS KMS Política clave para las credenciales del servidor de licencias

Para usar su propia clave de KMS para cifrar y descifrar las credenciales administrativas secretas del servidor de licencias RDS de Microsoft, debe adjuntar una política a la función que utiliza para acceder a las operaciones del administrador de licencias. El siguiente ejemplo muestra una política que concede permiso a Secrets Manager para acceder a la clave de KMS para cifrar y descifrar el secreto de credenciales del servidor de licencias RDS de Microsoft.

JSON

{
"Version":"2012-10-17",
"Id": "key-policy",
"Statement": [
    {
        "Sid": "Enable IAM User Permissions",
        "Effect": "Allow",
        "Principal": {
            "AWS": "arn:aws:iam::111122223333:role/RoleName"
        },
        "Action": [
            "kms:Decrypt"
        ],
        "Resource": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
        "Condition": {
            "StringLike": {
                "kms:ViaService": "secretsmanager.*.amazonaws.com"
            }
        }
    },
    {
        "Sid": "Enable IAM User Permissions",
        "Effect": "Allow",
        "Principal": {
            "AWS": "arn:aws:iam::111122223333:role/aws-service-role/license-manager-user-subscriptions.amazonaws.com/AWSServiceRoleForAWSLicenseManagerUserSubscriptionsService"
        },
        "Action": "kms:Decrypt", 
        "Resource": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
        "Condition": {
            "StringLike": {
                "kms:ViaService": "secretsmanager.*.amazonaws.com"
            }
        }
    }
]
}

Active Directory

Para usar las suscripciones basadas en usuarios de License Manager, debe crear un Active Directory (AD) que contenga la información de usuario de los usuarios del producto de suscripción. Según la configuración, puede usar un AD autogestionado o un AWS Managed Microsoft AD AD autogestionado.

Si usa Active Directory AWS administrados y autoadministrados, debe establecer una confianza de bosque bidireccional entre los directorios. Para obtener más información, consulte el tutorial: Crear una relación de confianza entre su dominio de Active Directory AWS Managed Microsoft AD y el dominio autogestionado de Active Directory en la AWS Directory Service Guía de administración.

AWS Los Active Directory administrados tienen las siguientes restricciones.

Requisito previo para los filtros basados en etiquetas

Si va a utilizar filtros basados en etiquetas en Active Directory, primero debe incorporar el AWS Resource Explorer servicio de la siguiente manera:

Para obtener más información sobre la creación de un AWS Managed Microsoft AD directorio, consulte AWS Managed Microsoft AD los requisitos previos y la sección Crear su AWS Managed Microsoft AD directorio en la Guía del AWS Directory Service usuario.

Para asociar usuarios a AWS Managed Microsoft AD, debe aprovisionar los usuarios de su AWS Managed Microsoft AD directorio. Para obtener más información, consulte Administración de usuarios y grupos en AWS Managed Microsoft AD en la Guía de administración de AWS Directory Service .

Grupos de seguridad

Los grupos de seguridad controlan el tráfico de red que puede entrar y salir de los recursos de la red. Para garantizar que los recursos de su entorno de suscripción basado en usuarios puedan comunicarse, sus grupos de seguridad deben cumplir los siguientes criterios.

Grupo de seguridad para puntos de enlace de VPC

Identifique o cree un grupo de seguridad que permita la conectividad de los puertos TCP entrantes. 1688 Al configurar los ajustes de la VPC, especificará este grupo de seguridad. Para obtener más información, consulte Trabajar con grupos de seguridad.

License Manager asocia este grupo de seguridad a los puntos de enlace de la VPC que crea en tu nombre al configurar la VPC. Para obtener más información, consulte Acceda a un Servicio de AWS mediante un punto de conexión de VPC de interfaz en la Guía de AWS PrivateLink .

Grupo de seguridad para los controladores de dominio de Active Directory

Asegúrese de que el grupo de seguridad que usa para los controladores de dominio de AD permita el tráfico saliente a la dirección IP de la interfaz de red de cada controlador de dominio. Además, el grupo de seguridad del controlador de dominio debe permitir la comunicación en todos los puertos relacionados con Active Directory, incluido el TCP 9389. El puerto 9389 es necesario para los servicios web de Active Directory (ADWS), que utilizan el PowerShell módulo de Active Directory y otras herramientas de administración para comunicarse con los controladores de dominio.

Requisitos del grupo de seguridad para el paso «Registrar su Active Directory»

Durante la integración de Active Directory en License Manager, creamos una interfaz de red en las subredes suministradas que se etiqueta con el grupo de seguridad predeterminado de la VPC. Asegúrese de que este grupo de seguridad tenga permiso para acceder a sus controladores de dominio de Active Directory. Puede sustituirlo por el grupo que elija una vez finalizada la incorporación, pero seguirá siendo necesario tener acceso a la red a los controladores de dominio.

Requisitos del grupo de seguridad para el paso «Configurar el servidor de licencias RDS»

Durante la configuración del servidor de licencias, License Manager crea dos interfaces de red en las subredes que proporcione. Estas interfaces de red se etiquetan automáticamente con un grupo de seguridad recién creado que incluye todas las configuraciones de puertos necesarias. Asegúrese de que los grupos de seguridad de los controladores de dominio de Active Directory permitan el tráfico bidireccional desde los CIDR de subred en todos los puertos relacionados con Active Directory, incluido el puerto TCP 9389. El puerto 9389 es necesario para los servicios web de Active Directory (ADWS), que utilizan el PowerShell módulo de Active Directory y otras herramientas de administración para comunicarse con los controladores de dominio.

Grupo de seguridad para instancias de suscripción basadas en usuarios

Identifique o cree un grupo de seguridad que permita el siguiente acceso a y desde su instancia. Para obtener más información, consulte Trabajar con grupos de seguridad.

Configuración de red

License Manager crea dos interfaces de red que utilizan el grupo de seguridad predeterminado de la VPC en la que está aprovisionada. AWS Managed Microsoft AD Estas interfaces se utilizan para que el servicio interactúe con su directorio. Para obtener más información, consulte Paso 2: Registra tu Active Directory en el administrador de licencias y Qué se crea en la Guía de administración de AWS Directory Service .

Una vez finalizado el proceso de aprovisionamiento, puede asociar un grupo de seguridad diferente a las interfaces creadas por License Manager.

Resolución de los DNS

El Active Directory que haya registrado para las suscripciones basadas en usuarios debe estar accesible desde cualquier VPC y subred que haya configurado en la configuración del administrador de licencias. Para garantizar que los nodos de Active Directory estén accesibles, configure la resolución de DNS de la siguiente manera:

Consideraciones de red para varios Active Directory

Si registra varias suscripciones de Active Directory para Microsoft Office basadas en usuarios, tenga en cuenta los siguientes requisitos de red:

Instancias que proporcionan productos de suscripción basados en el usuario

Para que las instancias de suscripción basadas en usuarios funcionen según lo previsto, debe cumplir los siguientes requisitos previos:

Servicios de escritorio remoto de Microsoft

El servidor de licencias de los Servicios de Escritorio Remoto de Microsoft requiere un usuario administrativo que esté definido en el Active Directory asociado. Ese usuario debe poder realizar las siguientes tareas:

Para obtener más información sobre la delegación, consulte Delegación de control en los servicios de dominio de Active Directory.

Las credenciales administrativas son secretas

El administrador de licencias se utiliza AWS Secrets Manager para administrar las credenciales necesarias para las tareas de administración de usuarios en el servidor de licencias de los Servicios de Escritorio Remoto de Microsoft. Antes de configurar el servidor de licencias, debe crear un secreto en Secrets Manager que contenga las credenciales del usuario que realiza las tareas de administración de usuarios en el servidor de licencias. Al configurar los ajustes del servidor de licencias, debe proporcionar el ID del secreto que ha creado.

Para crear un secreto, siga las instrucciones detalladas de la página Crear un AWS Secrets Manager secreto de la guía del usuario de Secrets Manager, con la siguiente configuración específica del administrador de licencias.

Se abre la página Elija tipo de secreto.

En la página de configuración secreta:

En estas instrucciones se presupone que está utilizando el Consola de administración de AWS para crear su secreto. La guía del usuario de Secrets Manager también incluye instrucciones detalladas para otros métodos. Para obtener más información sobre Secrets Manager, consulte Qué es Secrets Manager. Para obtener información específica relacionada con los costos, consulte los precios AWS Secrets Manager en la guía del usuario de Secrets Manager.

Productos de software compatibles con las suscripciones basadas en usuarios en License Manager

AWS License Manager admite suscripciones basadas en usuarios para Microsoft Visual Studio y Microsoft Office. El administrador de licencias hace un seguimiento del uso del software compatible. Se requiere una única suscripción a Windows Server Remote Desktop Services Subscriber Access License (RDS SAL) para que cada usuario pueda acceder a una instancia con licencia incluida que proporciona un producto de suscripción basada en usuarios. Para obtener más información, consulte Comience con las suscripciones basadas en usuarios en License Manager.

Plataformas de sistema operativo (SO) compatibles con Windows

Puede encontrar las AMI de Windows que incluyen productos cubiertos por la licencia SAL de RDS para las siguientes plataformas del sistema operativo Windows:

Software compatible para suscripciones basadas en usuarios

Microsoft Visual Studio

Microsoft Visual Studio es un entorno de desarrollo integrado (IDE) que permite a los desarrolladores crear, editar, depurar y publicar aplicaciones. Las AMI de Microsoft Visual Studio proporcionadas incluyen AWS Toolkit for .NET Refactoring y AWS Toolkit for Visual Studio.

En la siguiente tabla se detallan los nombres de las suscripciones de software y el valor de producto asociado que se utilizan para las operaciones de la API de suscripción basada en usuarios de License Manager.

Microsoft Office

Microsoft Office representa un conjunto de software desarrollado por Microsoft para diversos casos de uso de productividad, como trabajar con documentos, hojas de cálculo y presentaciones de diapositivas.

En la siguiente tabla se detallan los nombres de las suscripciones de software y el valor de producto asociado que se utilizan para las operaciones de la API de suscripción basada en usuarios de License Manager.

Componente de creación de imágenes de Microsoft Office EC2

Además de las AMI preconfiguradas, Microsoft Office también está disponible como componentes de EC2 Image Builder.

Los componentes de Image Builder están disponibles tanto para Microsoft Office LTSC Professional Plus como para Microsoft Office LTSC Standard. Puede configurar el año de la versión y la arquitectura para que coincidan con sus requisitos.

Combine Microsoft Office con otro software

Puede usar los componentes de Microsoft Office Builder con EC2 Image Builder para crear AMI personalizadas que incluyan Microsoft Office junto con otro software.

Los componentes de Office Image Builder se pueden usar con cualquiera de las siguientes AMI básicas:

También puede incluir componentes adicionales de EC2 Image Builder en la receta de imágenes junto con el componente de Office. Por ejemplo, puede agregar componentes que instalen las herramientas, los agentes o las configuraciones de su organización para crear una AMI totalmente personalizada que incluya Office y cualquier otro software que necesiten los usuarios.

Combine Microsoft Office y Microsoft Visual Studio en una sola instancia

Puede agrupar varios productos con licencia en una única imagen de máquina de Amazon (AMI) mediante las canalizaciones de EC2 Image Builder creadas mediante License Manager. Por ejemplo, puede crear una AMI que incluya Visual Studio Professional 2022 y Office LTSC Professional Plus 2024 y, a continuación, lanzar instancias con todos los productos preinstalados y con la licencia previa. Para obtener instrucciones paso a paso, consulte Lanza una instancia con los productos Microsoft Office y Microsoft Visual Studio

Active Directory

License Manager admite suscripciones basadas en usuarios para la licencia de acceso de suscriptor de Microsoft Visual Studio, Microsoft Office y los servicios de escritorio remoto (RDS SAL). Los productos pueden ser compatibles con Active Directory AWS Managed Microsoft AD o con un directorio activo autogestionado que esté implementado en su AWS entorno o que tenga conectividad de red a una VPC de su entorno. AWS

Esta tabla indica qué tipos de Active Directory admite cada producto de software cuando se usa con suscripciones basadas en usuarios:.

Soporte múltiple de Active Directory para Microsoft Office

Puede registrar varias suscripciones basadas en usuarios de Active Directory para Microsoft Office en una sola cuenta y región. Esto le permite mantener Active Directory por separado para diferentes unidades de negocio, entornos o cargas de trabajo sin necesidad de establecer relaciones de interconexión entre VPC o de confianza entre ellos.

Al registrar varios Active Directory, se aplican las siguientes restricciones:

Cómo selecciona el administrador de licencias el Active Directory para una instancia

Al lanzar una instancia con un producto de suscripción basado en usuarios de Microsoft Office, el administrador de licencias determina automáticamente qué Active Directory registrado se utilizará para la activación. No se requieren parámetros de lanzamiento adicionales.

El administrador de licencias resuelve el Active Directory mediante la siguiente lógica:

Si el administrador de licencias no puede determinar un solo Active Directory para una instancia, la activación no se realizará correctamente. Para evitarlo, asegúrese de que cada VPC de instancia solo pueda acceder a un Active Directory registrado, ya sea directamente o mediante la interconexión de VPC.

Filtrar instancias por Active Directory

Si tiene varios Active Directory registrados, puede filtrar las instancias por Active Directory en la consola o mediante el ActiveDirectoryId filtro con la ListInstances API.

Software adicional

Puede instalar software adicional en sus instancias que no se encuentre disponible como suscripciones basadas en usuarios. License Manager no hace ningún seguimiento de las instalaciones de software adicionales. Estas instalaciones se deben realizar con la cuenta administrativa de su Active Directory. Si utiliza una AWS Managed Microsoft AD, la cuenta administrativa (Admin) se crea de forma predeterminada en su directorio. Para obtener más información, consulte Cuenta de administrador en la Guía de administración de Directory Service .

Para instalar software adicional con la cuenta administrativa de Active Directory, debe:

Para obtener más información, consulte Comience con las suscripciones basadas en usuarios en License Manager.