Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Gunakan langganan berbasis pengguna License Manager untuk produk perangkat lunak yang didukung

Dengan langganan berbasis pengguna di AWS License Manager, Anda dapat membeli langganan perangkat lunak berlisensi yang sepenuhnya sesuai. Lisensi disediakan oleh Amazon dan memiliki biaya berlangganan per pengguna. Amazon EC2 menyediakan Amazon Machine Images (AMIs) yang telah dikonfigurasi sebelumnya dengan perangkat lunak yang didukung, bersama dengan lisensi Windows Server yang disertakan lisensi. Lisensi ini dapat digunakan tanpa komitmen lisensi jangka panjang.

Untuk menggunakan langganan berbasis pengguna, Anda mengaitkan pengguna dari AWS Directory Service for Microsoft Active Directory(AWS Managed Microsoft AD), atau dari domain yang dikelola sendiri (lokal) Anda, dengan EC2 instans yang menyediakan perangkat lunak. Untuk membuat perangkat lunak berlisensi Anda tersedia, Anda harus membuat langganan berbasis pengguna dan mengaitkannya dengan instance yang diluncurkan dari pra-konfigurasi. AMIs AWS Systems Managerakan mengonfigurasi dan mengeraskan instance yang disertakan lisensi yang Anda luncurkan. Pengguna harus terhubung dengan perangkat lunak Remote Desktop untuk mengakses instans yang menyediakan perangkat lunak.

Setiap pengguna terkait dan v CPU untuk instans yang disertakan lisensi dikenakan biaya. Model harga Instans EC2 Cadangan Amazon dan Savings Plan dapat membantu mengoptimalkan EC2 biaya Amazon Anda. Untuk informasi selengkapnya, lihat Instans Cadangan di Panduan Pengguna Amazon Elastic Compute Cloud. Langganan berbasis pengguna ditagih dari paruh pertama bulan hingga akhir bulan.

Pertimbangan untuk menggunakan langganan berbasis pengguna di License Manager

Pertimbangan berikut berlaku saat menggunakan langganan berbasis pengguna dengan License Manager:

Prasyarat untuk membuat langganan berbasis pengguna di License Manager

Prasyarat berikut harus diterapkan di lingkungan Anda sebelum Anda dapat membuat langganan berbasis pengguna.

IAMperan dan izin

Anda harus mengizinkan License Manager untuk membuat peran terkait layanan agar dapat melakukan onboard untuk langganan berbasis pengguna Akun AWS . Di konsol License Manager, prompt muncul di langganan berbasis pengguna jika peran belum dibuat. Setelah Anda menanggapi prompt dan setuju untuk mengizinkan License Manager membuat peran, pilih Buat untuk melanjutkan. Untuk informasi selengkapnya, lihat Menggunakan peran terkait layanan untuk License Manager.

AWS KMS Kebijakan utama untuk kredensi Server Lisensi

Untuk menggunakan KMS kunci Anda sendiri untuk mengenkripsi dan mendekripsi rahasia kredensional administratif untuk RDS Microsoft License Server, Anda harus melampirkan kebijakan ke peran yang Anda gunakan untuk mengakses operasi License Manager. Contoh berikut menunjukkan kebijakan yang memberikan izin kepada Secrets Manager untuk mengakses KMS kunci untuk mengenkripsi dan mendekripsi rahasia kredensi RDS Microsoft License Server.

{
    "Version": "2012-10-17",
    "Id": "key-policy",
    "Statement": [
        {
            "Sid": "Enable IAM User Permissions",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::111122223333:role/RoleName"
            },
            "Action": [
                "kms:Decrypt"
            ],
            "Resource": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
            "Condition": {
                "StringLike": {
                    "kms:ViaService": "secretsmanager.*.amazonaws.com"
                }
            }
        },
        {
            "Sid": "Enable IAM User Permissions",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::111122223333:role/aws-service-role/license-manager-user-subscriptions.amazonaws.com/AWSServiceRoleForAWSLicenseManagerUserSubscriptionsService"
            },
            "Action": "kms:Decrypt", 
            "Resource": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
            "Condition": {
                "StringLike": {
                    "kms:ViaService": "secretsmanager.*.amazonaws.com"
                }
            }
        }
    ]
}

Direktori Aktif

Untuk menggunakan langganan berbasis pengguna License Manager, Anda harus membuat Active Directory (AD) yang berisi informasi pengguna untuk pengguna produk langganan. Bergantung pada konfigurasi Anda, Anda dapat menggunakan AWS Managed Microsoft AD, atau iklan yang dikelola sendiri.

Jika Anda menggunakan direktori Aktif yang AWS dikelola dan dikelola sendiri, Anda harus membangun kepercayaan hutan dua arah di antara direktori. Untuk informasi selengkapnya, lihat Tutorial: Membuat hubungan kepercayaan antara domain Active Directory Anda AWS Managed Microsoft AD dan yang dikelola sendiri di Panduan AWS Directory Service Administrasi.

AWS Direktori Aktif yang dikelola memiliki batasan berikut.

Untuk informasi selengkapnya tentang membuat AWS Managed Microsoft AD direktori, lihat AWS Managed Microsoft AD prasyarat dan Membuat AWS Managed Microsoft AD direktori Anda di Panduan Pengguna.AWS Directory Service

Untuk mengaitkan pengguna dengan AWS Managed Microsoft AD, Anda harus menyediakan pengguna di AWS Managed Microsoft AD direktori Anda. Untuk informasi selengkapnya, lihat Mengelola pengguna dan grup AWS Managed Microsoft AD dalam Panduan AWS Directory Service Administrasi.

Grup keamanan

Grup keamanan mengontrol lalu lintas jaringan yang diizinkan masuk dan keluar dari sumber daya di jaringan Anda. Untuk memastikan bahwa sumber daya di lingkungan langganan berbasis pengguna Anda dapat berkomunikasi, grup keamanan Anda harus memenuhi kriteria berikut.

Grup keamanan untuk titik VPC akhir

Identifikasi atau buat grup keamanan yang memungkinkan konektivitas TCP port 1688masuk. Saat mengonfigurasi VPC pengaturan, Anda akan menentukan grup keamanan ini. Untuk informasi selengkapnya, lihat Bekerja dengan grup keamanan.

License Manager mengaitkan grup keamanan ini ke VPC titik akhir yang dibuatnya atas nama Anda saat mengonfigurasi. VPC Untuk informasi selengkapnya tentang VPC titik akhir, lihat Mengakses AWS layanan menggunakan VPC titik akhir antarmuka di Panduan.AWS PrivateLink

Grup keamanan untuk pengontrol domain Active Directory

Pastikan grup keamanan yang Anda gunakan untuk pengontrol domain AD memungkinkan lalu lintas keluar ke setiap alamat antarmuka IPv4 jaringan pengontrol domain.

Grup keamanan untuk instance langganan berbasis pengguna

Identifikasi atau buat grup keamanan yang mengizinkan akses berikut ke dan dari instans Anda. Untuk informasi selengkapnya, lihat Bekerja dengan grup keamanan.

Konfigurasi jaringan

License Manager membuat dua antarmuka jaringan yang menggunakan grup keamanan default VPC tempat Anda AWS Managed Microsoft AD disediakan. Antarmuka ini digunakan untuk layanan untuk berinteraksi dengan direktori Anda. Untuk informasi selengkapnya, lihat Langkah 2: Daftarkan Active Directory Anda di License Manager dan Apa yang akan dibuat dalam Panduan AWS Directory Service Administrasi.

Setelah proses penyediaan selesai, Anda dapat mengaitkan grup keamanan yang berbeda dengan antarmuka yang dibuat oleh License Manager.

DNSresolusi

Direktori Aktif yang telah Anda daftarkan untuk langganan berbasis pengguna harus dapat diakses dari setiap subnet yang telah Anda VPCs konfigurasikan dalam pengaturan License Manager. Untuk memastikan bahwa node Active Directory dapat diakses, konfigurasikan DNS resolusi sebagai berikut:

Instans yang menyediakan produk berlangganan berbasis pengguna

Agar instance langganan berbasis pengguna berfungsi seperti yang diharapkan, Anda harus memenuhi prasyarat berikut:

Layanan Microsoft Remote Desktop

Server lisensi Microsoft Remote Desktop Services memerlukan pengguna administratif yang ditentukan dalam Active Directory terkait. Pengguna itu harus dapat melakukan tugas-tugas berikut:

Untuk mempelajari lebih lanjut tentang delegasi, lihat Delegasi Kontrol di Layanan Domain Direktori Aktif.

Rahasia kredensi administratif

License Manager menggunakan AWS Secrets Manager untuk mengelola kredensional yang diperlukan untuk tugas administrasi pengguna di server lisensi Microsoft Remote Desktop Services. Sebelum Anda dapat mengatur server lisensi, Anda harus membuat rahasia di Secrets Manager yang berisi kredensi untuk pengguna yang melakukan tugas administrasi pengguna di server lisensi. Ketika Anda mengkonfigurasi pengaturan server lisensi, Anda harus memberikan ID rahasia yang Anda buat.

Untuk membuat rahasia, ikuti petunjuk terperinci pada halaman Buat AWS Secrets Manager rahasia di Panduan Pengguna Secrets Manager, dengan pengaturan berikut yang khusus untuk License Manager.

Pada halaman Pilih jenis rahasia:

Pada halaman Konfigurasi rahasia:

Instruksi ini mengasumsikan bahwa Anda menggunakan AWS Management Console untuk membuat rahasia Anda. Panduan Pengguna Secrets Manager juga menyertakan instruksi terperinci untuk metode lain. Untuk informasi selengkapnya tentang Secrets Manager, lihat Apa itu Secrets Manager. Untuk informasi khusus terkait biaya, lihat Harga untuk AWS Secrets Manager di Panduan Pengguna Secrets Manager.

Produk perangkat lunak yang didukung untuk langganan berbasis pengguna di License Manager

AWS License Manager mendukung langganan berbasis pengguna untuk Microsoft Visual Studio, dan Microsoft Office. Pemanfaatan perangkat lunak yang didukung dilacak oleh License Manager. Langganan tunggal ke Lisensi Akses Pelanggan Layanan Desktop Jarak Jauh Windows Server (RDSSAL) diperlukan bagi setiap pengguna untuk mengakses instance yang disertakan lisensi yang menyediakan produk langganan berbasis pengguna. Untuk informasi selengkapnya, lihat Memulai langganan berbasis pengguna di License Manager.

Platform sistem operasi (OS) Windows yang didukung

Anda dapat menemukan Windows AMIs yang menyertakan produk yang dicakup oleh RDS SAL lisensi untuk platform OS Windows berikut:

Perangkat lunak yang didukung untuk langganan berbasis pengguna

Microsoft Visual Studio

Microsoft Visual Studio adalah lingkungan pengembangan terintegrasi (IDE) yang memungkinkan pengembang untuk membuat, mengedit, men-debug, dan mempublikasikan aplikasi. Microsoft Visual Studio yang disediakan AMIs menyertakan AWS Toolkit untuk. NET Refactoring dan. AWS Toolkit for Visual Studio

Tabel berikut merinci nama langganan perangkat lunak dan nilai produk terkait yang digunakan untuk operasi langganan API berbasis pengguna License Manager.

Microsoft Office

Microsoft Office adalah kumpulan perangkat lunak yang dikembangkan oleh Microsoft untuk berbagai kasus penggunaan produktivitas termasuk bekerja dengan dokumen, spreadsheet, dan presentasi slide show.

Tabel berikut merinci nama langganan perangkat lunak dan nilai produk terkait yang digunakan untuk operasi langganan API berbasis pengguna License Manager.

Perangkat lunak tambahan

Anda dapat menginstal perangkat lunak tambahan pada instans Anda yang tidak tersedia sebagai langganan berbasis pengguna. Instalasi perangkat lunak tambahan tidak dilacak oleh License Manager. Instalasi ini harus dilakukan menggunakan akun administratif untuk Active Directory Anda. Jika Anda menggunakan AWS Managed Microsoft AD, akun administratif (Admin) dibuat secara default di direktori Anda. Untuk informasi selengkapnya, lihat Akun admin di Panduan AWS Directory Service Administrasi.

Untuk menginstal perangkat lunak tambahan dengan akun administratif Direktori Aktif, Anda harus:

Untuk informasi selengkapnya, lihat Memulai langganan berbasis pengguna di License Manager.