Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Utiliser les abonnements basés sur les utilisateurs de License Manager pour les produits logiciels pris en charge

Avec les abonnements basés sur les utilisateurs AWS License Manager, vous pouvez acheter des abonnements logiciels sous licence entièrement conformes. Les licences sont fournies par Amazon et sont soumises à des frais d'abonnement par utilisateur. Amazon EC2 fournit des Amazon Machine Images (AMIs) préconfigurées avec les logiciels pris en charge, ainsi que des licences Windows Server incluses dans les licences. Ces licences peuvent être utilisées sans engagement de licence à long terme.

Pour utiliser des abonnements basés sur les utilisateurs, vous associez des utilisateurs provenant de AWS Directory Service for Microsoft Active Directory(AWS Managed Microsoft AD) ou de votre domaine autogéré (sur site) aux EC2 instances fournissant le logiciel. Pour que votre logiciel sous licence soit disponible, vous devez créer des abonnements basés sur les utilisateurs et les associer à des instances lancées à partir d'une configuration AMIs préconfigurée. AWS Systems Managerconfigurera et renforcera les instances incluses dans la licence que vous lancez. Les utilisateurs doivent se connecter au logiciel Remote Desktop pour accéder aux instances fournissant le logiciel.

Chaque utilisateur et chaque vCPU associés aux instances incluses dans la licence sont soumis à des frais. Les modèles de tarification Amazon EC2 Reserved Instances et Savings Plan peuvent vous aider à optimiser vos EC2 coûts Amazon. Pour plus d'informations, consultez la section Instances réservées dans le guide de l'utilisateur d'Amazon Elastic Compute Cloud. Les abonnements basés sur les utilisateurs sont facturés du premier semestre à la fin du mois.

Considérations relatives à l'utilisation d'abonnements basés sur les utilisateurs dans License Manager

Les considérations suivantes s'appliquent lors de l'utilisation d'abonnements basés sur les utilisateurs avec License Manager :

Conditions requises pour créer des abonnements basés sur les utilisateurs dans License Manager

Les conditions préalables suivantes doivent être mises en œuvre dans votre environnement avant de pouvoir créer des abonnements basés sur les utilisateurs.

Rôles et autorisations IAM

Vous devez autoriser License Manager à créer un rôle lié à un service afin d'intégrer vos abonnements basés sur Compte AWS les utilisateurs. Dans la console License Manager, une invite apparaît dans les abonnements basés sur les utilisateurs si le rôle n'a pas encore été créé. Après avoir répondu à l'invite et accepté d'autoriser License Manager à créer le rôle, choisissez Create pour continuer. Pour de plus amples informations, veuillez consulter Utilisation de rôles liés à un service pour License Manager.

Pour créer des abonnements basés sur les utilisateurs, votre utilisateur ou votre rôle doit disposer des autorisations suivantes :

Pour créer des abonnements basés sur les utilisateurs pour les produits Microsoft Office, votre utilisateur ou votre rôle doit également disposer des autorisations supplémentaires suivantes :

AWS KMS Politique clé pour les informations d'identification du serveur de licences

Pour utiliser votre propre clé KMS afin de chiffrer et de déchiffrer le secret des informations d'identification administratives du serveur de licences Microsoft RDS, vous devez associer une politique au rôle que vous utilisez pour accéder aux opérations du License Manager. L'exemple suivant montre une politique qui autorise Secrets Manager à accéder à la clé KMS pour chiffrer et déchiffrer le secret d'identification du serveur de licences Microsoft RDS.

{
"Version": "2012-10-17",
"Id": "key-policy",
"Statement": [
    {
        "Sid": "Enable IAM User Permissions",
        "Effect": "Allow",
        "Principal": {
            "AWS": "arn:aws:iam::111122223333:role/RoleName"
        },
        "Action": [
            "kms:Decrypt"
        ],
        "Resource": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
        "Condition": {
            "StringLike": {
                "kms:ViaService": "secretsmanager.*.amazonaws.com"
            }
        }
    },
    {
        "Sid": "Enable IAM User Permissions",
        "Effect": "Allow",
        "Principal": {
            "AWS": "arn:aws:iam::111122223333:role/aws-service-role/license-manager-user-subscriptions.amazonaws.com/AWSServiceRoleForAWSLicenseManagerUserSubscriptionsService"
        },
        "Action": "kms:Decrypt", 
        "Resource": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
        "Condition": {
            "StringLike": {
                "kms:ViaService": "secretsmanager.*.amazonaws.com"
            }
        }
    }
]
}

Active Directory

Pour utiliser les abonnements basés sur les utilisateurs de License Manager, vous devez créer un Active Directory (AD) contenant les informations utilisateur des produits d'abonnement. En fonction de votre configuration, vous pouvez utiliser un AWS Managed Microsoft AD AD ou un AD autogéré.

Si vous utilisez à la fois des annuaires actifs AWS gérés et autogérés, vous devez établir une confiance forestière bidirectionnelle entre les annuaires. Pour plus d'informations, voir Tutoriel : Création d'une relation de confiance entre votre domaine Active Directory autogéré AWS Managed Microsoft AD et votre domaine Active Directory dans le Guide d'AWS Directory Service administration.

AWS les Active Directory gérés sont soumis aux restrictions suivantes.

Pour plus d'informations sur la création d'un AWS Managed Microsoft AD répertoire, consultez AWS Managed Microsoft AD les sections Conditions préalables et Créez votre AWS Managed Microsoft AD répertoire dans le Guide de l'AWS Directory Service utilisateur.

Pour associer des utilisateurs à AWS Managed Microsoft AD, vous devez configurer des utilisateurs dans votre AWS Managed Microsoft AD annuaire. Pour plus d'informations, voir Gérer les utilisateurs et les groupes AWS Managed Microsoft AD dans le Guide AWS Directory Service d'administration.

Groupes de sécurité

Les groupes de sécurité contrôlent le trafic réseau autorisé à entrer et à sortir des ressources de votre réseau. Pour garantir que les ressources de votre environnement d'abonnement basé sur les utilisateurs peuvent communiquer, vos groupes de sécurité doivent répondre aux critères suivants.

Groupe de sécurité pour points de terminaison VPC

Identifiez ou créez un groupe de sécurité qui autorise la connectivité des ports 1688 TCP entrants. Lorsque vous configurez les paramètres de votre VPC, vous spécifiez ce groupe de sécurité. Pour plus d'informations, consultez la section Utilisation des groupes de sécurité.

License Manager associe ce groupe de sécurité aux points de terminaison du VPC qu'il crée en votre nom lors de la configuration du VPC. Pour plus d'informations sur les points de terminaison VPC, consultez la section Accès à un AWS service à l'aide d'un point de terminaison VPC d'interface dans le Guide.AWS PrivateLink

Groupe de sécurité pour les contrôleurs de domaine Active Directory

Assurez-vous que le groupe de sécurité que vous utilisez pour vos contrôleurs de domaine AD autorise le trafic sortant vers l' IPv4 adresse d'interface réseau de chaque contrôleur de domaine.

Groupe de sécurité pour les instances d'abonnement basées sur l'utilisateur

Identifiez ou créez un groupe de sécurité qui autorise les accès suivants vers et depuis votre instance. Pour plus d'informations, consultez la section Utilisation des groupes de sécurité.

Configuration réseau

License Manager crée deux interfaces réseau qui utilisent le groupe de sécurité par défaut du VPC sur lequel vous êtes AWS Managed Microsoft AD approvisionné. Ces interfaces sont utilisées pour que le service interagisse avec votre annuaire. Pour plus d'informations, reportez-vous Étape 2 : enregistrer votre Active Directory dans le License Manager à la section « Ce qui est créé » dans le Guide d'AWS Directory Service administration.

Une fois le processus de provisionnement terminé, vous pouvez associer un autre groupe de sécurité aux interfaces créées par License Manager.

Résolution DNS

L'Active Directory que vous avez enregistré pour les abonnements basés sur les utilisateurs doit être accessible depuis tous VPCs les sous-réseaux que vous avez configurés dans les paramètres de License Manager. Pour garantir l'accessibilité des nœuds Active Directory, configurez la résolution DNS comme suit :

Instances fournissant des produits d'abonnement basés sur l'utilisateur

Pour que vos instances d'abonnement basées sur l'utilisateur fonctionnent comme prévu, vous devez remplir les conditions préalables suivantes :

Services de bureau à distance Microsoft

Le serveur de licences Microsoft Remote Desktop Services nécessite un utilisateur administratif défini dans l'Active Directory associé. Cet utilisateur doit être en mesure d'effectuer les tâches suivantes :

Pour en savoir plus sur la délégation, voir Délégation de contrôle dans les services de domaine Active Directory.

Informations d'identification administratives secrètes

License Manager permet AWS Secrets Manager de gérer les informations d'identification nécessaires aux tâches d'administration des utilisateurs sur le serveur de licences Microsoft Remote Desktop Services. Avant de configurer le serveur de licences, vous devez créer un secret dans Secrets Manager contenant les informations d'identification de l'utilisateur qui exécute les tâches d'administration des utilisateurs sur le serveur de licences. Lorsque vous configurez les paramètres du serveur de licences, vous devez fournir l'ID du secret que vous avez créé.

Pour créer un secret, suivez les instructions détaillées de la page Créer un AWS Secrets Manager secret du Guide de l'utilisateur de Secrets Manager, avec les paramètres suivants spécifiques à License Manager.

Sur la page Choisir le type de secret :

Sur la page de configuration secrète :

Ces instructions supposent que vous utilisez le AWS Management Console pour créer votre secret. Le guide de l'utilisateur de Secrets Manager inclut également des instructions détaillées pour les autres méthodes. Pour plus d'informations sur Secrets Manager, voir Qu'est-ce que Secrets Manager ? Pour des informations spécifiquement liées aux coûts, consultez la section Tarification AWS Secrets Manager dans le guide de l'utilisateur de Secrets Manager.

Produits logiciels pris en charge pour les abonnements basés sur les utilisateurs dans License Manager

AWS License Manager prend en charge les abonnements basés sur les utilisateurs pour Microsoft Visual Studio et Microsoft Office. L'utilisation des logiciels pris en charge est suivie par License Manager. Un seul abonnement à la licence d'accès aux abonnés de Windows Server Remote Desktop Services (RDS SAL) est requis pour que chaque utilisateur puisse accéder à une instance avec licence qui fournit un produit d'abonnement basé sur l'utilisateur. Pour de plus amples informations, veuillez consulter Commencez avec les abonnements basés sur les utilisateurs dans License Manager.

Plateformes de système d'exploitation (OS) Windows prises en charge

Vous pouvez trouver des Windows AMIs qui incluent des produits couverts par la licence RDS SAL pour les plateformes de système d'exploitation Windows suivantes :

Logiciels pris en charge pour les abonnements basés sur les utilisateurs

Microsoft Visual Studio

Microsoft Visual Studio est un environnement de développement intégré (IDE) qui permet aux développeurs de créer, de modifier, de déboguer et de publier des applications. Le Microsoft Visual Studio fourni AMIs inclut le AWS kit d'outils pour .NET Refactoring et le. AWS Toolkit for Visual Studio

Le tableau suivant détaille les noms des abonnements logiciels et leur valeur de produit associée utilisés pour les opérations d'API d'abonnement basées sur les utilisateurs de License Manager.

Microsoft Office

Microsoft Office est un ensemble de logiciels développés par Microsoft pour divers cas d'utilisation liés à la productivité, notamment l'utilisation de documents, de feuilles de calcul et de diaporamas.

Le tableau suivant détaille les noms des abonnements logiciels et leur valeur de produit associée utilisés pour les opérations d'API d'abonnement basées sur les utilisateurs de License Manager.

Logiciels supplémentaires

Vous pouvez installer sur vos instances des logiciels supplémentaires qui ne sont pas disponibles sous forme d'abonnements basés sur les utilisateurs. Les installations logicielles supplémentaires ne sont pas suivies par License Manager. Ces installations doivent être effectuées à l'aide du compte administratif de votre Active Directory. Si vous utilisez un AWS Managed Microsoft AD, le compte administratif (Admin) est créé par défaut dans votre répertoire. Pour plus d'informations, consultez la section Compte administrateur dans le Guide AWS Directory Service d'administration.

Pour installer des logiciels supplémentaires avec le compte administratif Active Directory, vous devez :

Pour de plus amples informations, veuillez consulter Commencez avec les abonnements basés sur les utilisateurs dans License Manager.