Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Utilisez les abonnements utilisateur de License Manager pour les produits logiciels pris en charge

Avec les abonnements basés sur les utilisateurs AWS License Manager, vous pouvez acheter des abonnements logiciels sous licence entièrement conformes. Les licences sont fournies par Amazon et sont soumises à des frais d'abonnement par utilisateur. Amazon EC2 fournit des Amazon Machine Images (AMI) préconfigurées avec les logiciels pris en charge, ainsi que des licences Windows Server incluses dans les licences. Ces licences peuvent être utilisées sans engagement de licence à long terme.

Pour utiliser des abonnements basés sur les utilisateurs, vous associez des utilisateurs provenant de AWS Directory Service for Microsoft Active Directory (AWS Managed Microsoft AD) ou de votre domaine autogéré (sur site) aux instances EC2 fournissant le logiciel. Pour rendre votre logiciel sous licence disponible, vous devez créer des abonnements basés sur les utilisateurs et les associer à des instances lancées à partir d'AMI préconfigurées. AWS Systems Managerconfigurera et renforcera les instances incluses dans la licence que vous lancerez. Les utilisateurs doivent se connecter au logiciel Remote Desktop pour accéder aux instances fournissant le logiciel.

Chaque utilisateur et chaque processeur virtuel associés aux instances incluses dans la licence sont soumis à des frais. Les modèles de tarification des instances réservées et des plans d'épargne Amazon EC2 peuvent vous aider à optimiser vos coûts Amazon EC2. Pour plus d'informations, consultez la section Instances réservées dans le guide de l'utilisateur d'Amazon Elastic Compute Cloud. User-based les abonnements sont facturés de la première moitié du mois à la fin du mois.

Considérations relatives à l'utilisation d'abonnements basés sur les utilisateurs dans License Manager

Les considérations suivantes s'appliquent lors de l'utilisation d'abonnements basés sur l'utilisateur avec License Manager :

Frais d'abonnement dans License Manager

L'abonnement et la facturation dans License Manager varient en fonction du produit d'abonnement utilisé.

Facturation Microsoft RDS dans License Manager

La facturation Microsoft RDS commence lorsque l'utilisateur Active Directory est abonné via License Manager et se termine après l'expiration du jeton de licence d'accès client (CAL), 60 jours après la date d'émission, sans prorata pendant des mois partiels. La facturation se poursuit jusqu'à l'expiration du jeton, même si vous désabonnez l'utilisateur.

Si un utilisateur désabonné continue de se connecter après l'expiration du jeton de licence, il est automatiquement réinscrit et la facturation se poursuit jusqu'à ce qu'il soit à nouveau désinscrit et que son jeton expire.

De même, si un utilisateur ne s'est jamais abonné, mais se connecte à une instance associée au serveur de licences, License Manager l'abonne automatiquement et commence la facturation RDS. La facturation se poursuit jusqu'à ce qu'ils soient désabonnés et que leur jeton expire.

Pour arrêter de facturer un utilisateur à la fin du mois en cours, vous devez supprimer cet utilisateur de l'Active Directory configuré pour le serveur de licences avant de vous désabonner.

Les exemples de scénarios suivants illustrent le fonctionnement de la facturation RDS.

Pour plus d'informations sur le fonctionnement des CAL par utilisateur de Microsoft RDS, consultez la section CALs par utilisateur de l'article Licenser votre déploiement Remote Desktop sur le site Web Microsoft Learn.

Conditions requises pour créer des abonnements basés sur les utilisateurs dans License Manager

Les conditions préalables suivantes doivent être mises en œuvre dans votre environnement avant de pouvoir créer des abonnements basés sur les utilisateurs.

Rôles et autorisations IAM

Vous devez autoriser License Manager à créer un rôle lié à un service afin d'intégrer vos abonnements basés sur Compte AWS les utilisateurs. Dans la console License Manager, une invite apparaît dans les User-based abonnements si le rôle n'a pas encore été créé. Après avoir répondu à l'invite et accepté d'autoriser License Manager à créer le rôle, choisissez Créer pour continuer. Pour de plus amples informations, veuillez consulter Utilisation de rôles liés à un service pour License Manager.

Pour créer des abonnements basés sur les utilisateurs, votre utilisateur ou votre rôle doit disposer des autorisations suivantes :

Pour créer des abonnements utilisateur pour les produits Microsoft Office, votre utilisateur ou votre rôle doit également disposer des autorisations supplémentaires suivantes :

AWS KMS Politique clé pour les informations d'identification du serveur de licences

Pour utiliser votre propre clé KMS afin de chiffrer et de déchiffrer le secret des informations d'identification administratives pour le serveur de licences Microsoft RDS, vous devez associer une politique au rôle que vous utilisez pour accéder aux opérations du License Manager. L'exemple suivant montre une politique qui autorise Secrets Manager à accéder à la clé KMS pour chiffrer et déchiffrer le secret d'identification du serveur de licences Microsoft RDS.

JSON

{
"Version":"2012-10-17",
"Id": "key-policy",
"Statement": [
    {
        "Sid": "Enable IAM User Permissions",
        "Effect": "Allow",
        "Principal": {
            "AWS": "arn:aws:iam::111122223333:role/RoleName"
        },
        "Action": [
            "kms:Decrypt"
        ],
        "Resource": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
        "Condition": {
            "StringLike": {
                "kms:ViaService": "secretsmanager.*.amazonaws.com"
            }
        }
    },
    {
        "Sid": "Enable IAM User Permissions",
        "Effect": "Allow",
        "Principal": {
            "AWS": "arn:aws:iam::111122223333:role/aws-service-role/license-manager-user-subscriptions.amazonaws.com/AWSServiceRoleForAWSLicenseManagerUserSubscriptionsService"
        },
        "Action": "kms:Decrypt", 
        "Resource": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
        "Condition": {
            "StringLike": {
                "kms:ViaService": "secretsmanager.*.amazonaws.com"
            }
        }
    }
]
}

Active Directory

Pour utiliser les abonnements basés sur les utilisateurs de License Manager, vous devez créer un Active Directory (AD) contenant des informations sur les utilisateurs du produit d'abonnement. Selon votre configuration, vous pouvez utiliser un AWS Managed Microsoft AD AD ou un AD autogéré.

Si vous utilisez à la fois des Active Directory AWS gérés et des annuaires actifs autogérés, vous devez établir une confiance forestière bidirectionnelle entre les annuaires. Pour plus d'informations, consultez Tutoriel : Création d'une relation de confiance entre votre domaine Active Directory autogéré AWS Managed Microsoft AD et votre domaine Active Directory autogéré dans le Guide d'AWS Directory Service administration.

AWS Les Active Directories gérés présentent les restrictions suivantes.

Prérequis pour les filtres basés sur des balises

Si vous comptez utiliser des filtres basés sur des balises pour votre Active Directory, vous devez d'abord vous connecter au AWS Resource Explorer service, comme suit :

Pour plus d'informations sur la création d'un AWS Managed Microsoft AD répertoire, consultez AWS Managed Microsoft AD les sections Prérequis et Créez votre AWS Managed Microsoft AD répertoire dans le Guide de l'AWS Directory Service utilisateur.

Pour associer des utilisateurs à AWS Managed Microsoft AD, vous devez provisionner les utilisateurs de votre AWS Managed Microsoft AD annuaire. Pour plus d'informations, voir Gérer les utilisateurs et les groupes AWS Managed Microsoft AD dans le Guide AWS Directory Service d'administration.

Groupes de sécurité

Les groupes de sécurité contrôlent le trafic réseau autorisé à entrer et à sortir des ressources de votre réseau. Pour que les ressources de votre environnement d'abonnement basé sur l'utilisateur puissent communiquer, vos groupes de sécurité doivent répondre aux critères suivants.

Groupe de sécurité pour les terminaux VPC

Identifiez ou créez un groupe de sécurité qui autorise la connectivité des ports 1688 TCP entrants. Lorsque vous configurez les paramètres de votre VPC, vous spécifiez ce groupe de sécurité. Pour plus d'informations, consultez la section Utilisation des groupes de sécurité.

Le gestionnaire de licences associe ce groupe de sécurité aux points de terminaison du VPC qu'il crée en votre nom lors de la configuration du VPC. Pour plus d'informations sur les points de terminaison VPC, voir Accéder à un AWS service à l'aide d'un point de terminaison VPC d'interface dans le Guide. AWS PrivateLink

Groupe de sécurité pour les contrôleurs de domaine Active Directory

Assurez-vous que le groupe de sécurité que vous utilisez pour vos contrôleurs de domaine AD autorise le trafic sortant vers l'adresse IP de l'interface réseau de chaque contrôleur de domaine. En outre, le groupe de sécurité du contrôleur de domaine doit autoriser la communication sur tous les ports liés à Active Directory, y compris le port TCP 9389. Le port 9389 est requis pour les services Web Active Directory (ADWS), qui sont utilisés par le PowerShell module Active Directory et d'autres outils de gestion pour communiquer avec les contrôleurs de domaine.

Exigences relatives aux groupes de sécurité pour l'étape « Enregistrez votre Active Directory »

Lors de l'intégration de votre Active Directory à License Manager, nous créons une interface réseau dans les sous-réseaux que vous avez fournis, qui est étiquetée avec le groupe de sécurité par défaut du VPC. Assurez-vous que ce groupe de sécurité est autorisé à accéder à vos contrôleurs de domaine Active Directory. Ce groupe peut être remplacé par un groupe de votre choix une fois l'intégration terminée, mais vous aurez toujours besoin d'un accès réseau aux contrôleurs de domaine.

Exigences relatives aux groupes de sécurité pour l'étape « Configurer le serveur de licences RDS »

Lors de la configuration du serveur de licences, License Manager crée deux interfaces réseau dans les sous-réseaux que vous fournissez. Ces interfaces réseau sont automatiquement étiquetées avec un groupe de sécurité nouvellement créé qui inclut toutes les configurations de port requises. Assurez-vous que les groupes de sécurité de votre contrôleur de domaine Active Directory autorisent le trafic bidirectionnel provenant des CIDR de sous-réseau sur tous les ports liés à Active Directory, y compris le port TCP 9389. Le port 9389 est requis pour les services Web Active Directory (ADWS), qui sont utilisés par le PowerShell module Active Directory et d'autres outils de gestion pour communiquer avec les contrôleurs de domaine.

Groupe de sécurité pour les instances d'abonnement basées sur l'utilisateur

Identifiez ou créez un groupe de sécurité qui autorise les accès suivants vers et depuis votre instance. Pour plus d'informations, consultez la section Utilisation des groupes de sécurité.

Configuration réseau

License Manager crée deux interfaces réseau qui utilisent le groupe de sécurité par défaut du VPC sur lequel vous êtes AWS Managed Microsoft AD provisionné. Ces interfaces sont utilisées pour que le service interagisse avec votre annuaire. Pour plus d'informations, consultez Étape 2 : Enregistrez votre Active Directory dans le Gestionnaire de licences la section «  Ce qui est créé » dans le Guide d'AWS Directory Service administration.

Une fois le processus de provisionnement terminé, vous pouvez associer un groupe de sécurité différent aux interfaces créées par License Manager.

Résolution DNS

L'Active Directory que vous avez enregistré pour des abonnements utilisateur doit être accessible depuis tous les VPC et sous-réseaux que vous avez configurés dans les paramètres du Gestionnaire de licences. Pour vous assurer que les nœuds Active Directory sont accessibles, configurez la résolution DNS comme suit :

Considérations relatives au réseau pour plusieurs Active Directories

Si vous enregistrez plusieurs abonnements Active Directories pour Microsoft Office basés sur les utilisateurs, tenez compte de la configuration réseau requise suivante :

Instances fournissant des produits d'abonnement basés sur les utilisateurs

Pour que vos instances d'abonnement basées sur les utilisateurs fonctionnent comme prévu, vous devez remplir les conditions préalables suivantes :

Services Microsoft Remote Desktop

Le serveur de licences Microsoft Remote Desktop Services nécessite un utilisateur administratif défini dans l'Active Directory associé. Cet utilisateur doit être capable d'effectuer les tâches suivantes :

Pour en savoir plus sur la délégation, consultez la section Délégation de contrôle dans les services de domaine Active Directory.

Informations d'identification administratives secrètes

Le Gestionnaire de licences AWS Secrets Manager permet de gérer les informations d'identification nécessaires aux tâches d'administration des utilisateurs sur le serveur de licences Microsoft Remote Desktop Services. Avant de configurer le serveur de licences, vous devez créer un secret dans Secrets Manager contenant les informations d'identification de l'utilisateur qui exécute les tâches d'administration des utilisateurs sur le serveur de licences. Lorsque vous configurez les paramètres du serveur de licences, vous devez fournir l'ID du secret que vous avez créé.

Pour créer un secret, suivez les instructions détaillées de la page Créer un AWS Secrets Manager secret du Guide de l'utilisateur de Secrets Manager, avec les paramètres suivants qui sont spécifiques à License Manager.

Sur la page Choisir un type de secret :

Sur la page Configurer le secret :

Ces instructions supposent que vous utilisez le Console de gestion AWS pour créer votre secret. Le guide de l'utilisateur de Secrets Manager comprend également des instructions détaillées concernant d'autres méthodes. Pour plus d'informations sur Secrets Manager, consultez Qu'est-ce que Secrets Manager  ? Pour plus d'informations relatives aux coûts, consultez la rubrique Tarification du guide de l'utilisateur de Secrets Manager. AWS Secrets Manager

Produits logiciels pris en charge pour les abonnements basés sur les utilisateurs dans License Manager

AWS License Manager prend en charge les abonnements utilisateur pour Microsoft Visual Studio et Microsoft Office. L'utilisation des logiciels pris en charge est suivie par License Manager. Un seul abonnement à la licence d'accès par abonné (RDS SAL) de Windows Server Remote Desktop Services est requis pour que chaque utilisateur puisse accéder à une instance incluant une licence qui fournit un produit d'abonnement basé sur l'utilisateur. Pour de plus amples informations, veuillez consulter Commencez avec les abonnements basés sur les utilisateurs dans License Manager.

Plateformes de système d'exploitation (OS) Windows prises en charge

Vous pouvez trouver des AMI Windows qui incluent des produits couverts par la licence RDS SAL pour les plates-formes de système d'exploitation Windows suivantes :

Logiciels pris en charge pour les abonnements basés sur les utilisateurs

Microsoft Visual Studio

Microsoft Visual Studio est un environnement de développement intégré (IDE) qui permet aux développeurs de créer, modifier, déboguer et publier des applications. Les AMI Microsoft Visual Studio fournies incluent le AWS Toolkit for .NET Refactoring et le. AWS Toolkit for Visual Studio

Le tableau suivant détaille les noms des abonnements logiciels et la valeur de produit associée utilisés pour les opérations d'API d'abonnement utilisateur de License Manager.

Microsoft Office

Microsoft Office est une collection de logiciels développés par Microsoft pour divers cas d'utilisation liés à la productivité, notamment l'utilisation de documents, de feuilles de calcul et de diaporamas.

Le tableau suivant détaille les noms des abonnements logiciels et la valeur de produit associée utilisés pour les opérations d'API d'abonnement utilisateur de License Manager.

Composant Microsoft Office EC2 Image Builder

Outre les AMI préconfigurées, Microsoft Office est également disponible en tant que composants EC2 Image Builder.

Les composants Image Builder sont disponibles pour Microsoft Office LTSC Professional Plus et Microsoft Office LTSC Standard. Vous pouvez configurer l'année de version et l'architecture en fonction de vos besoins.

Combinez Microsoft Office avec d'autres logiciels

Vous pouvez utiliser les composants de Microsoft Office Builder avec EC2 Image Builder pour créer des AMI personnalisées qui incluent Microsoft Office et d'autres logiciels.

Les composants Office Image Builder peuvent être utilisés avec l'une des AMI de base suivantes :

Vous pouvez également inclure des composants EC2 Image Builder supplémentaires dans votre recette d'image en plus du composant Office. Par exemple, vous pouvez ajouter des composants qui installent les outils, les agents ou les configurations de votre organisation afin de produire une AMI entièrement personnalisée qui inclut Office et tout autre logiciel dont vos utilisateurs ont besoin.

Combinez Microsoft Office et Microsoft Visual Studio en une seule instance

Vous pouvez regrouper plusieurs produits sous licence dans une seule Amazon Machine Image (AMI) à l'aide des pipelines EC2 Image Builder créés via License Manager. Par exemple, vous pouvez créer une AMI qui inclut Visual Studio Professional 2022 et Office LTSC Professional Plus 2024, puis lancer des instances avec tous les produits préinstallés et sous licence. Pour obtenir des instructions détaillées, voir Lancer une instance avec les produits Microsoft Office et Microsoft Visual Studio

Active Directory

Le gestionnaire de licences prend en charge les abonnements utilisateur pour Microsoft Visual Studio, Microsoft Office et la licence d'accès par abonné aux services Remote Desktop (RDS SAL). Les produits peuvent prendre en charge un Active Directory autogéré qui est soit déployé dans votre AWS environnement, soit doté d'une connectivité réseau à un VPC de votre AWS environnement. AWS Managed Microsoft AD

Ce tableau indique quels types d'Active Directory sont pris en charge par chaque produit logiciel lorsqu'il est utilisé avec des abonnements utilisateur :.

Prise en charge de plusieurs Active Directory pour Microsoft Office

Vous pouvez enregistrer plusieurs abonnements Active Directories pour Microsoft Office basés sur les utilisateurs au sein d'un seul compte et d'une seule région. Cela vous permet de gérer des Active Directories distincts pour les différentes unités commerciales, environnements ou charges de travail sans nécessiter de peering VPC ou de relations de confiance entre eux.

Lorsque vous enregistrez plusieurs Active Directories, les contraintes suivantes s'appliquent :

Comment le gestionnaire de licences sélectionne l'Active Directory pour une instance

Lorsque vous lancez une instance avec un produit d'abonnement basé sur les utilisateurs de Microsoft Office, le Gestionnaire de licences détermine automatiquement quel Active Directory enregistré doit être utilisé pour l'activation. Aucun paramètre de lancement supplémentaire n'est requis.

Le gestionnaire de licences résout Active Directory selon la logique suivante :

Si le gestionnaire de licences ne peut pas déterminer un seul Active Directory pour une instance, l'activation échouera. Pour éviter cela, assurez-vous que chaque instance VPC ne peut accéder qu'à un seul Active Directory enregistré, soit directement, soit via le peering VPC.

Filtrer les instances par Active Directory

Si plusieurs Active Directories sont enregistrés, vous pouvez filtrer les instances par Active Directory dans la console ou en utilisant le ActiveDirectoryId filtre avec l' ListInstancesAPI.

Logiciels supplémentaires

Vous pouvez installer sur vos instances des logiciels supplémentaires qui ne sont pas disponibles sous forme d'abonnements utilisateur. Les installations logicielles supplémentaires ne sont pas suivies par le gestionnaire de licences. Ces installations doivent être effectuées à l'aide du compte d'administration de votre Active Directory. Si vous utilisez un AWS Managed Microsoft AD, le compte administratif (Admin) est créé par défaut dans votre répertoire. Pour plus d'informations, consultez la section Compte administrateur dans le Guide Directory Service d'administration.

Pour installer des logiciels supplémentaires avec le compte d'administration Active Directory, vous devez :

Pour de plus amples informations, veuillez consulter Commencez avec les abonnements basés sur les utilisateurs dans License Manager.