Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Gunakan langganan berbasis pengguna License Manager untuk produk perangkat lunak yang didukung

Dengan langganan berbasis pengguna AWS License Manager, Anda dapat membeli langganan perangkat lunak berlisensi yang sepenuhnya sesuai. Lisensi disediakan oleh Amazon dan memiliki biaya berlangganan per pengguna. Amazon EC2 menyediakan Amazon Machine Images (AMI) yang telah dikonfigurasi sebelumnya dengan perangkat lunak yang didukung, bersama dengan lisensi Windows Server yang disertakan dengan lisensi. Lisensi ini dapat digunakan tanpa komitmen lisensi jangka panjang.

Untuk menggunakan langganan berbasis pengguna, Anda mengaitkan pengguna dari AWS Directory Service for Microsoft Active Directory (AWS Managed Microsoft AD), atau dari domain yang dikelola sendiri (lokal) Anda, dengan instans EC2 yang menyediakan perangkat lunak. Untuk membuat perangkat lunak berlisensi tersedia, Anda harus membuat langganan berbasis pengguna dan mengaitkannya dengan instans yang diluncurkan dari AMI yang telah dikonfigurasi sebelumnya. AWS Systems Managerakan mengkonfigurasi dan memperkuat instance yang disertakan lisensi yang Anda luncurkan. Pengguna harus terhubung dengan perangkat lunak Remote Desktop untuk mengakses instans yang menyediakan perangkat lunak.

Setiap pengguna terkait dan vCPU untuk instans yang disertakan lisensi dikenakan biaya. Model harga Instans Cadangan Amazon EC2 dan Paket Penghematan dapat membantu mengoptimalkan biaya Amazon EC2 Anda. Untuk informasi selengkapnya, lihat Instans Cad angan di Panduan Pengguna Amazon Elastic Compute Cloud. User-based langganan ditagih dari paruh pertama bulan hingga akhir bulan.

Pertimbangan untuk menggunakan langganan berbasis pengguna di Manajer Lisensi

Pertimbangan berikut berlaku saat menggunakan langganan berbasis pengguna dengan Manajer Lisensi:

Biaya berlangganan di Manajer Lisensi

Langganan dan penagihan di Manajer Lisensi bervariasi berdasarkan produk langganan yang digunakan.

Penagihan Microsoft RDS di Manajer Lisensi

Penagihan Microsoft RDS dimulai saat pengguna Active Directory berlangganan melalui Manajer Lisensi, dan berakhir setelah token lisensi akses klien (CAL) berakhir, 60 hari sejak tanggal dikeluarkan, tanpa prorasi selama beberapa bulan. Penagihan berlanjut hingga token kedaluwarsa, bahkan jika Anda berhenti berlangganan pengguna.

Jika pengguna yang tidak berlangganan terus masuk setelah token lisensi berakhir, mereka secara otomatis berlangganan ulang, dan penagihan berlanjut hingga mereka berhenti berlangganan lagi dan token mereka kedaluwarsa.

Demikian pula, jika pengguna yang belum pernah berlangganan, tetapi masuk ke instance yang terkait dengan server lisensi, Manajer Lisensi secara otomatis berlangganan mereka dan memulai penagihan RDS. Penagihan berlanjut sampai mereka berhenti berlangganan dan token mereka kedaluwarsa.

Untuk menghentikan penagihan untuk pengguna pada akhir bulan berjalan, Anda harus menghapus pengguna tersebut dari Direktori Aktif yang dikonfigurasi untuk server lisensi sebelum berhenti berlangganan.

Skenario contoh berikut menunjukkan cara kerja penagihan RDS.

Untuk informasi selengkapnya tentang cara kerja CAL Microsoft RDS per pengguna, lihat bagian CAL Per Pengguna di artikel Lisensikan penerapan Desktop Jarak Jauh Anda di situs web Microsoft Learn.

Prasyarat untuk membuat langganan berbasis pengguna di Manajer Lisensi

Prasyarat berikut harus diterapkan di lingkungan Anda sebelum Anda dapat membuat langganan berbasis pengguna.

Peran dan izin IAM

Anda harus mengizinkan Manajer Lisensi untuk membuat peran terkait layanan Akun AWS untuk mengintegrasikan langganan berbasis pengguna Anda. Di konsol Manajer Lisensi, prompt muncul di User-based langganan jika peran belum dibuat. Setelah Anda menanggapi prompt dan setuju untuk mengizinkan Manajer Lisensi membuat peran, pilih Buat untuk melanjutkan. Untuk informasi selengkapnya, lihat Menggunakan peran terkait layanan untuk License Manager.

Untuk membuat langganan berbasis pengguna, pengguna atau peran Anda harus memiliki izin berikut:

Untuk membuat langganan berbasis pengguna untuk produk Microsoft Office, pengguna atau peran Anda juga harus memiliki izin tambahan berikut:

AWS KMS Kebijakan kunci untuk kredentif Server Lisensi

Untuk menggunakan kunci KMS Anda sendiri untuk mengenkripsi dan mendekripsi rahasia kredenSIAL administratif untuk Microsoft RDS License Server, Anda harus melampirkan kebijakan ke peran yang Anda gunakan untuk mengakses operasi Manajer Lisensi. Contoh berikut menunjukkan kebijakan yang memberikan izin kepada Secrets Manager untuk mengakses kunci KMS untuk mengenkripsi dan mendekripsi rahasia kredensi Server Lisensi Microsoft RDS.

JSON

{
"Version":"2012-10-17",
"Id": "key-policy",
"Statement": [
    {
        "Sid": "Enable IAM User Permissions",
        "Effect": "Allow",
        "Principal": {
            "AWS": "arn:aws:iam::111122223333:role/RoleName"
        },
        "Action": [
            "kms:Decrypt"
        ],
        "Resource": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
        "Condition": {
            "StringLike": {
                "kms:ViaService": "secretsmanager.*.amazonaws.com"
            }
        }
    },
    {
        "Sid": "Enable IAM User Permissions",
        "Effect": "Allow",
        "Principal": {
            "AWS": "arn:aws:iam::111122223333:role/aws-service-role/license-manager-user-subscriptions.amazonaws.com/AWSServiceRoleForAWSLicenseManagerUserSubscriptionsService"
        },
        "Action": "kms:Decrypt", 
        "Resource": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
        "Condition": {
            "StringLike": {
                "kms:ViaService": "secretsmanager.*.amazonaws.com"
            }
        }
    }
]
}

Active Directory

Untuk menggunakan langganan berbasis pengguna Manajer Lisensi, Anda harus membuat Direktori Aktif (AD) yang berisi informasi pengguna untuk pengguna produk langganan. Bergantung pada konfigurasi Anda, Anda dapat menggunakan AWS Managed Microsoft AD, atau AD yang dikelola sendiri.

Jika Anda menggunakan direktori Aktif yang AWS dikelola dan dikelola sendiri, Anda harus membuat kepercayaan hutan dua arah antara direktori. Untuk informasi selengkapnya, lihat Tutorial: Membuat hubungan kepercayaan antara domain Active Directory Anda AWS Managed Microsoft AD dan domain Anda yang dikelola sendiri di Panduan AWS Directory Service Administrasi.

AWS Direktori Aktif yang dikelola memiliki batasan berikut.

Prasyarat untuk filter berbasis tag

Jika Anda akan menggunakan filter berbasis tag untuk Direktori Aktif Anda, Anda harus terlebih dahulu masuk ke AWS Penjelajah Sumber Daya layanan, sebagai berikut:

Untuk informasi selengkapnya tentang membuat AWS Managed Microsoft AD direktori, lihat AWS Managed Microsoft AD prasyarat dan Buat AWS Managed Microsoft AD direktori Anda di Panduan AWS Directory Service Pengguna.

Untuk mengaitkan pengguna dengan AWS Managed Microsoft AD, Anda harus menyediakan pengguna di AWS Managed Microsoft AD direktori Anda. Untuk informasi selengkapnya, lihat Mengelola pengguna dan grup AWS Managed Microsoft AD di dalam Panduan AWS Directory Service Administrasi.

Grup keamanan

Grup keamanan mengontrol lalu lintas jaringan yang diizinkan masuk dan keluar dari sumber daya di jaringan Anda. Untuk memastikan bahwa sumber daya di lingkungan langganan berbasis pengguna dapat berkomunikasi, grup keamanan Anda harus memenuhi kriteria berikut.

Grup keamanan untuk titik akhir VPC

Mengidentifikasi atau membuat grup keamanan yang mengizinkan konektivitas port 1688 TCP masuk. Saat mengonfigurasi pengaturan VPC, Anda akan menentukan grup keamanan ini. Untuk informasi selengkapnya, lihat Bekerja dengan grup keamanan.

Manajer Lisensi mengaitkan grup keamanan ini ke titik akhir VPC yang dibuat atas nama Anda saat mengonfigurasi VPC. Untuk informasi selengkapnya tentang titik akhir VPC, lihat Mengakses AWS layanan menggunakan antarmuka titik akhir VPC di Panduan. AWS PrivateLink

Grup keamanan untuk pengontrol domain Active Directory

Pastikan grup keamanan yang Anda gunakan untuk pengontrol domain AD mengizinkan lalu lintas keluar ke alamat IP antarmuka jaringan masing-masing pengontrol domain. Selain itu, grup keamanan pengontrol domain harus memungkinkan komunikasi pada semua port terkait Active Directory termasuk TCP 9389. Port 9389 diperlukan untuk Active Directory Web Services (ADWS), yang digunakan oleh PowerShell modul Active Directory dan alat manajemen lainnya untuk berkomunikasi dengan pengontrol domain.

Persyaratan grup keamanan untuk langkah “Daftarkan Direktori Aktif Anda”

Selama orientasi Direktori Aktif Anda ke Manajer Lisensi, kami membuat antarmuka jaringan di subnet yang disediakan yang akan ditandai dengan grup keamanan default VPC. Pastikan grup keamanan ini diizinkan mengakses pengontrol domain Active Directory Anda. Ini dapat diganti dengan grup pilihan Anda setelah onboarding selesai tetapi masih memerlukan akses jaringan ke pengontrol domain.

Persyaratan grup keamanan untuk langkah “Konfigurasikan server lisensi RDS”

Selama konfigurasi server lisensi, Manajer Lisensi membuat dua antarmuka jaringan di subnet yang Anda berikan. Antarmuka jaringan ini secara otomatis ditandai dengan grup keamanan yang baru dibuat yang mencakup semua konfigurasi port yang diperlukan. Pastikan grup keamanan pengontrol domain Active Directory Anda mengizinkan lalu lintas dua arah dari CIDRs subnet pada semua port terkait Active Directory, termasuk port TCP 9389. Port 9389 diperlukan untuk Active Directory Web Services (ADWS), yang digunakan oleh PowerShell modul Active Directory dan alat manajemen lainnya untuk berkomunikasi dengan pengontrol domain.

Grup keamanan untuk instans langganan berbasis pengguna

Mengidentifikasi atau membuat grup keamanan yang mengizinkan akses berikut ke dan dari instance Anda. Untuk informasi selengkapnya, lihat Bekerja dengan grup keamanan.

Konfigurasi jaringan

Manajer Lisensi membuat dua antarmuka jaringan yang menggunakan grup keamanan default VPC tempat Anda AWS Managed Microsoft AD disediakan. Antarmuka ini digunakan untuk layanan berinteraksi dengan direktori Anda. Untuk informasi selengkapnya, lihat Langkah 2: Daftarkan Direktori Aktif Anda di Manajer Lisensi dan Apa yang dibuat di Panduan AWS Directory Service Administrasi.

Setelah proses penyediaan selesai, Anda dapat mengaitkan grup keamanan yang berbeda ke antarmuka yang dibuat oleh Manajer Lisensi.

Resolusi DNS

Direktori Aktif yang telah Anda daftarkan untuk langganan berbasis pengguna harus dapat diakses dari VPC dan subnet apa pun yang telah Anda konfigurasi di pengaturan Manajer Lisensi. Untuk memastikan bahwa node Active Directory dapat diakses, konfigurasikan resolusi DNS sebagai berikut:

Pertimbangan jaringan untuk beberapa Direktori Aktif

Jika Anda mendaftarkan beberapa Direktori Aktif untuk langganan berbasis pengguna Microsoft Office, pertimbangkan persyaratan jaringan berikut:

Instans yang menyediakan produk berlangganan berbasis pengguna

Agar instans langganan berbasis pengguna berfungsi seperti yang diharapkan, Anda harus memenuhi prasyarat berikut:

Layanan Desktop Jarak Jauh Microsoft

Server lisensi Microsoft Remote Desktop Services memerlukan pengguna administratif yang ditentukan dalam Active Directory terkait. Pengguna tersebut harus dapat melakukan tugas-tugas berikut:

Untuk mempelajari lebih lanjut tentang delegasi, lihat Delegasi Kontrol di Layanan Domain Direktori Aktif.

Rahasia kredenSIAL administratif

Manajer Lisensi AWS Secrets Manager digunakan untuk mengelola kredenSIAL yang diperlukan untuk tugas administrasi pengguna di server lisensi Microsoft Remote Desktop Services. Sebelum Anda dapat mengatur server lisensi, Anda harus membuat rahasia di Manajer Rahasia yang berisi kredenSIAL untuk pengguna yang melakukan tugas administrasi pengguna di server lisensi. Saat Anda mengkonfigurasi pengaturan server lisensi, Anda harus memberikan ID rahasia yang Anda buat.

Untuk membuat rahasia, ikuti petunjuk terperinci pada halaman Buat AWS Secrets Manager rahasia di Panduan Pengguna Manajer Rahasia, dengan pengaturan berikut yang khusus untuk Manajer Lisensi.

Pada halaman Pilih jenis rahasia:

Pada halaman Kon figurasi rahasia:

Instruksi ini mengasumsikan bahwa Anda menggunakan Konsol Manajemen AWS untuk membuat rahasia Anda. Panduan Pengguna Manajer Rahasia juga mencakup instruksi terperinci untuk metode lain. Untuk informasi selengkapnya tentang Manajer Rahasia, lihat Apa itu Manajer Rahasia. Untuk informasi yang secara khusus terkait dengan biaya, lihat Harga untuk AWS Secrets Manager di Panduan Pengguna Manajer Rahasia.

Produk perangkat lunak yang didukung untuk langganan berbasis pengguna di Manajer Lisensi

AWS License Manager mendukung langganan berbasis pengguna untuk Microsoft Visual Studio, dan Microsoft Office. Pemanfaatan perangkat lunak yang didukung dilacak oleh Manajer Lisensi. Satu langganan ke Lisensi Akses Pelanggan Layanan Desktop Jarak Jauh Windows Server (RDS SAL) diperlukan bagi setiap pengguna untuk mengakses instance yang disertakan lisensi yang menyediakan produk berlangganan berbasis pengguna. Untuk informasi selengkapnya, lihat Memulai dengan langganan berbasis pengguna di Manajer Lisensi.

Platform sistem operasi (OS) Windows yang didukung

Anda dapat menemukan AMI Windows yang menyertakan produk yang dicakup oleh lisensi RDS SAL untuk platform OS Windows berikut:

Perangkat lunak yang didukung untuk langganan berbasis pengguna

Microsoft Visual Studio

Microsoft Visual Studio adalah lingkungan pengembangan terintegrasi (IDE) yang memungkinkan pengembang untuk membuat, mengedit, men-debug, dan menerbitkan aplikasi. AMI Microsoft Visual Studio yang disediakan termasuk AWS Toolkit untuk.NET Refactoring dan. AWS Toolkit for Visual Studio

Tabel berikut merinci nama langganan perangkat lunak dan nilai produk terkait yang digunakan untuk operasi API langganan berbasis pengguna Manajer Lisensi.

Microsoft Office

Microsoft Office adalah kumpulan perangkat lunak yang dikembangkan oleh Microsoft untuk berbagai kasus penggunaan produktivitas termasuk bekerja dengan dokumen, spreadsheet, dan presentasi slide show.

Tabel berikut merinci nama langganan perangkat lunak dan nilai produk terkait yang digunakan untuk operasi API langganan berbasis pengguna Manajer Lisensi.

Komponen Pembuat Gambar Microsoft Office EC2

Selain AMI yang sudah dikonfigurasi sebelumnya, Microsoft Office juga tersedia sebagai komponen EC2 Image Builder.

Komponen Image Builder tersedia untuk Microsoft Office LTSC Professional Plus dan Microsoft Office LTSC Standard. Anda dapat mengonfigurasi tahun versi dan arsitektur agar sesuai dengan kebutuhan Anda.

Menggabungkan Microsoft Office dengan perangkat lunak lain

Anda dapat menggunakan komponen pembuat Microsoft Office dengan EC2 Image Builder untuk membuat AMI khusus yang menyertakan Microsoft Office bersama dengan perangkat lunak lain.

Komponen Office Image Builder dapat digunakan dengan salah satu dari AMI dasar berikut:

Anda juga dapat menyertakan komponen EC2 Image Builder tambahan dalam resep gambar Anda di samping komponen Office. Misalnya, Anda dapat menambahkan komponen yang menginstal alat, agen, atau konfigurasi organisasi Anda untuk menghasilkan AMI yang sepenuhnya disesuaikan yang mencakup Office dan perangkat lunak lain yang dibutuhkan pengguna Anda.

Menggabungkan Microsoft Office dan Microsoft Visual Studio menjadi satu instance

Anda dapat menggabungkan beberapa produk berlisensi ke dalam satu Amazon Machine Image (AMI) menggunakan pipeline EC2 Image Builder yang dibuat melalui Manajer Lisensi. Misalnya, Anda dapat membuat AMI yang menyertakan Visual Studio Professional 2022 dan Office LTSC Professional Plus 2024, lalu meluncurkan instans dengan semua produk pra-instal dan pra-lisensi. Untuk petunjuk langkah demi langkah, lihat Meluncurkan instance dengan produk Microsoft Office dan Microsoft Visual Studio

Active Directory

Manajer Lisensi mendukung langganan berbasis pengguna untuk Microsoft Visual Studio, Microsoft Office, dan Lisensi Akses Pelanggan Layanan Desktop Jarak Jauh (RDS SAL). Produk dapat mendukung salah AWS Managed Microsoft AD satu atau direktori aktif yang dikelola sendiri yang digunakan dalam AWS lingkungan Anda atau memiliki konektivitas jaringan ke VPC di lingkungan Anda AWS .

Tabel ini menunjukkan jenis Direktori Aktif mana yang didukung oleh setiap produk perangkat lunak saat digunakan dengan langganan berbasis pengguna:.

Beberapa dukungan Active Directory untuk Microsoft Office

Anda dapat mendaftarkan beberapa Direktori Aktif untuk langganan berbasis pengguna Microsoft Office dalam satu akun dan Wilayah. Ini memungkinkan Anda untuk memelihara Direktori Aktif terpisah untuk unit bisnis, lingkungan, atau beban kerja yang berbeda tanpa memerlukan peering VPC atau hubungan kepercayaan di antara mereka.

Saat Anda mendaftarkan beberapa Direktori Aktif, batasan berikut berlaku:

Bagaimana Manajer Lisensi memilih Direktori Aktif untuk sebuah instance

Saat Anda meluncurkan instance dengan produk berlangganan berbasis pengguna Microsoft Office, Manajer Lisensi secara otomatis menentukan Direktori Aktif terdaftar mana yang akan digunakan untuk aktivasi. Tidak diperlukan parameter peluncuran tambahan.

Manajer Lisensi menyelesaikan Active Directory menggunakan logika berikut:

Jika Manajer Lisensi tidak dapat menentukan satu Direktori Aktif untuk sebuah instance, aktivasi tidak akan berhasil. Untuk menghindari hal ini, pastikan bahwa setiap instance VPC hanya dapat menjangkau satu Direktori Aktif terdaftar, baik secara langsung atau melalui peering VPC.

Memfilter instance berdasarkan Active Directory

Jika Anda memiliki beberapa Direktori Aktif terdaftar, Anda dapat memfilter instance berdasarkan Direktori Aktif di konsol atau dengan menggunakan ActiveDirectoryId filter dengan ListInstances API.

Perangkat lunak tambahan

Anda dapat menginstal perangkat lunak tambahan pada instans yang tidak tersedia sebagai langganan berbasis pengguna. Instalasi perangkat lunak tambahan tidak dilacak oleh Manajer Lisensi. Instalasi ini harus dilakukan menggunakan akun administratif untuk Direktori Aktif Anda. Jika Anda menggunakan AWS Managed Microsoft AD, akun administratif (Admin) dibuat secara default di direktori Anda. Untuk informasi selengkapnya, lihat Akun Admin di Panduan Directory Service Administrasi.

Untuk menginstal perangkat lunak tambahan dengan akun administratif Active Directory, Anda harus:

Untuk informasi selengkapnya, lihat Memulai dengan langganan berbasis pengguna di Manajer Lisensi.