Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Usa gli abbonamenti basati sugli utenti di License Manager per i prodotti software supportati

Con gli abbonamenti basati sugli utenti in AWS License Manager, è possibile acquistare abbonamenti software con licenza completamente conformi. Le licenze sono fornite da Amazon e prevedono un costo di abbonamento per utente. Amazon EC2 fornisce Amazon Machine Images (AMI) preconfigurate con il software supportato, insieme a licenze Windows Server incluse nella licenza. Queste licenze possono essere utilizzate senza impegni di licenza a lungo termine.

Per utilizzare gli abbonamenti basati sugli utenti, associ gli utenti di AWS Directory Service for Microsoft Active Directory (AWS Managed Microsoft AD) o del tuo dominio autogestito (locale) alle istanze EC2 che forniscono il software. Per rendere disponibile il software con licenza, devi creare sottoscrizioni basate sull'utente e associarle alle istanze avviate da AMI preconfigurate. AWS Systems Managerconfigurerà e rafforzerà le istanze incluse nella licenza avviate. Gli utenti devono connettersi al software Remote Desktop per accedere alle istanze che forniscono il software.

Ogni utente associato e la vCPU per le istanze incluse nella licenza sono soggetti a costi. I modelli tariffari delle istanze riservate e del piano di risparmio di Amazon EC2 possono aiutarti a ottimizzare i costi di Amazon EC2. Per ulteriori informazioni, consulta le istanze riservate nella Guida per l'utente di Amazon Elastic Compute Cloud. User-based gli abbonamenti vengono fatturati dalla prima metà del mese alla fine del mese.

Considerazioni sull'utilizzo degli abbonamenti basati sull'utente in License Manager

Le seguenti considerazioni si applicano quando si utilizzano abbonamenti basati sull'utente con License Manager:

Costi di abbonamento in License Manager

L'abbonamento e la fatturazione in License Manager variano in base al prodotto in abbonamento utilizzato.

Fatturazione Microsoft RDS in License Manager

La fatturazione Microsoft RDS inizia quando l'utente di Active Directory si iscrive tramite License Manager e termina dopo la scadenza del token della licenza di accesso al client (CAL), 60 giorni dalla data di emissione, senza ripartizione proporzionale per mesi parziali. La fatturazione continua fino alla scadenza del token, anche se annulli l'iscrizione dell'utente.

Se un utente disiscritto continua ad accedere dopo la scadenza del token di licenza, viene automaticamente riabbonato e la fatturazione continua fino a quando non viene nuovamente annullato l'abbonamento e il token scade.

Analogamente, se un utente che non si è mai abbonato, ma accede a un'istanza associata al server delle licenze, License Manager lo sottoscrive automaticamente e avvia la fatturazione RDS. La fatturazione continua fino all'annullamento dell'iscrizione e alla scadenza del token.

Per interrompere la fatturazione di un utente alla fine del mese corrente, è necessario rimuovere tale utente dall'Active Directory configurato per il server delle licenze prima di annullare l'iscrizione.

I seguenti scenari di esempio dimostrano come funziona la fatturazione RDS.

Per ulteriori informazioni sul funzionamento delle CAL Microsoft RDS per utente, consulta la sezione CAL per utente nell'articolo sulla distribuzione di License your Remote Desktop sul sito Web Microsoft Learn.

Prerequisiti per creare sottoscrizioni basate sull'utente in License Manager

I seguenti prerequisiti devono essere implementati nell'ambiente in uso prima di poter creare sottoscrizioni basate sugli utenti.

Ruoli e autorizzazioni IAM

È necessario consentire a License Manager di creare un ruolo collegato al servizio per integrare gli abbonamenti basati sugli utenti. Account AWS Nella console di License Manager, nelle User-based sottoscrizioni viene visualizzato un messaggio se il ruolo non è ancora stato creato. Dopo aver risposto alla richiesta e aver accettato di consentire a License Manager di creare il ruolo, scegli Crea per continuare. Per ulteriori informazioni, consulta Utilizzo di ruoli collegati ai servizi per License Manager.

Per creare sottoscrizioni basate sugli utenti, l'utente o il ruolo deve disporre delle seguenti autorizzazioni:

Per creare abbonamenti basati sull'utente per i prodotti Microsoft Office, l'utente o il ruolo deve disporre anche delle seguenti autorizzazioni aggiuntive:

AWS KMS Politica chiave per le credenziali del License Server

Per utilizzare la propria chiave KMS per crittografare e decrittografare il segreto delle credenziali amministrative per Microsoft RDS License Server, è necessario allegare una policy al ruolo utilizzato per accedere alle operazioni di License Manager. L'esempio seguente mostra una politica che concede a Secrets Manager l'autorizzazione ad accedere alla chiave KMS per crittografare e decrittografare il segreto delle credenziali del Microsoft RDS License Server.

JSON

{
"Version":"2012-10-17",
"Id": "key-policy",
"Statement": [
    {
        "Sid": "Enable IAM User Permissions",
        "Effect": "Allow",
        "Principal": {
            "AWS": "arn:aws:iam::111122223333:role/RoleName"
        },
        "Action": [
            "kms:Decrypt"
        ],
        "Resource": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
        "Condition": {
            "StringLike": {
                "kms:ViaService": "secretsmanager.*.amazonaws.com"
            }
        }
    },
    {
        "Sid": "Enable IAM User Permissions",
        "Effect": "Allow",
        "Principal": {
            "AWS": "arn:aws:iam::111122223333:role/aws-service-role/license-manager-user-subscriptions.amazonaws.com/AWSServiceRoleForAWSLicenseManagerUserSubscriptionsService"
        },
        "Action": "kms:Decrypt", 
        "Resource": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
        "Condition": {
            "StringLike": {
                "kms:ViaService": "secretsmanager.*.amazonaws.com"
            }
        }
    }
]
}

Active Directory

Per utilizzare gli abbonamenti basati sugli utenti di License Manager, è necessario creare un Active Directory (AD) che contenga informazioni utente per gli utenti del prodotto in abbonamento. A seconda della configurazione, è possibile utilizzare un AD o un AWS Managed Microsoft AD AD autogestito.

Se si utilizzano sia le directory Active AWS gestite che quelle autogestite, è necessario stabilire un trust forestale bidirezionale tra le directory. Per ulteriori informazioni, vedi Tutorial: Creare una relazione di fiducia tra il tuo dominio Active Directory autogestito AWS Managed Microsoft AD e il tuo dominio Active Directory nella Guida all'amministrazione. Servizio di directory AWS

AWS Le Active Directory gestite presentano le seguenti restrizioni.

Prerequisito per i filtri basati su tag

Se intendi utilizzare filtri basati su tag per Active Directory, devi prima accedere al AWS Resource Explorer servizio, come segue:

Per ulteriori informazioni sulla creazione di una AWS Managed Microsoft AD directory, consulta i AWS Managed Microsoft AD prerequisiti e Crea la tua AWS Managed Microsoft AD directory nella Guida per l'Servizio di directory AWS utente.

Per associare gli utenti a AWS Managed Microsoft AD, è necessario eseguire il provisioning degli utenti presenti nella AWS Managed Microsoft AD directory. Per ulteriori informazioni, consulta Gestire utenti e gruppi AWS Managed Microsoft AD nella Guida all'Servizio di directory AWS amministrazione.

Gruppi di sicurezza

I gruppi di sicurezza controllano il traffico di rete consentito in entrata e in uscita dalle risorse della rete. Per garantire che le risorse nell'ambiente di abbonamento basato sugli utenti possano comunicare, i gruppi di sicurezza devono soddisfare i seguenti criteri.

Gruppo di sicurezza per endpoint VPC

Identifica o crea un gruppo di sicurezza che consenta la connettività delle porte TCP in entrata. 1688 Quando configuri le impostazioni del tuo VPC, specificherai questo gruppo di sicurezza. Per ulteriori informazioni, consulta Lavorare con i gruppi di sicurezza.

License Manager associa questo gruppo di sicurezza agli endpoint VPC che crea per tuo conto durante la configurazione del VPC. Per ulteriori informazioni sugli endpoint VPC, consulta Accedere a un AWS servizio utilizzando un endpoint VPC di interfaccia nella Guida. AWS PrivateLink

Gruppo di sicurezza per i controller di dominio Active Directory

Assicurati che il gruppo di sicurezza utilizzato per i controller di dominio AD consenta il traffico in uscita verso l'indirizzo IP dell'interfaccia di rete di ciascun controller di dominio. Inoltre, il gruppo di sicurezza del controller di dominio dovrebbe consentire la comunicazione su tutte le porte correlate ad Active Directory, incluso TCP 9389. La porta 9389 è necessaria per Active Directory Web Services (ADWS), utilizzata dal PowerShell modulo Active Directory e da altri strumenti di gestione per comunicare con i controller di dominio.

Requisiti del gruppo di sicurezza per la fase «Registra Active Directory»

Durante l'onboarding di Active Directory su License Manager, creiamo un'interfaccia di rete nelle sottoreti fornite che viene contrassegnata con il gruppo di sicurezza predefinito del VPC. Assicurati che a questo gruppo di sicurezza sia consentito l'accesso ai controller di dominio Active Directory. Questo può essere sostituito con un gruppo a tua scelta una volta completato l'onboarding, ma richiederà comunque l'accesso alla rete ai controller di dominio.

Requisiti del gruppo di sicurezza per la fase «Configurazione del server di licenza RDS»

Durante la configurazione del server di licenza, License Manager crea due interfacce di rete nelle sottoreti fornite. Queste interfacce di rete vengono automaticamente contrassegnate con un gruppo di sicurezza appena creato che include tutte le configurazioni delle porte richieste. Assicurati che i gruppi di sicurezza del controller di dominio Active Directory consentano il traffico bidirezionale proveniente dai CIDR della sottorete su tutte le porte relative ad Active Directory, inclusa la porta TCP 9389. La porta 9389 è necessaria per Active Directory Web Services (ADWS), utilizzata dal modulo Active PowerShell Directory e da altri strumenti di gestione per comunicare con i controller di dominio.

Gruppo di sicurezza per istanze di sottoscrizione basate sull'utente

Identifica o crea un gruppo di sicurezza che consenta i seguenti accessi da e verso la tua istanza. Per ulteriori informazioni, consulta Lavorare con i gruppi di sicurezza.

Configurazione della rete

License Manager crea due interfacce di rete che utilizzano il gruppo di sicurezza predefinito del VPC su cui viene effettuato il provisioning. AWS Managed Microsoft AD Queste interfacce vengono utilizzate per consentire al servizio di interagire con la tua directory. Per ulteriori informazioni, vedere Fase 2: Registrare Active Directory in License Manager Cosa viene creato nella Guida all'Servizio di directory AWS amministrazione.

Una volta completato il processo di provisioning, è possibile associare un gruppo di sicurezza diverso alle interfacce create da License Manager.

Risoluzione DNS

L'Active Directory che hai registrato per gli abbonamenti basati sugli utenti deve essere accessibile da tutti i VPC e le sottoreti configurati nelle impostazioni di License Manager. Per garantire che i nodi di Active Directory siano accessibili, configura la risoluzione DNS come segue:

Considerazioni sulla rete per più Active Directory

Se registri più abbonamenti Active Directory per Microsoft Office basati sugli utenti, considera i seguenti requisiti di rete:

Istanze che forniscono prodotti in abbonamento basati sull'utente

Affinché le istanze di abbonamento basate sull'utente funzionino come previsto, devi soddisfare i seguenti prerequisiti:

Servizi Microsoft Remote Desktop

Il server di licenza Microsoft Remote Desktop Services richiede un utente amministrativo definito nell'Active Directory associato. Tale utente deve essere in grado di eseguire le seguenti attività:

Per ulteriori informazioni sulla delega, vedere Delega del controllo in Active Directory Domain Services.

Credenziali amministrative segrete

License Manager utilizza AWS Secrets Manager per gestire le credenziali necessarie per le attività di amministrazione degli utenti sul server di licenze Microsoft Remote Desktop Services. Prima di poter configurare il server delle licenze, è necessario creare un segreto in Secrets Manager che contenga le credenziali dell'utente che esegue le attività di amministrazione degli utenti sul server delle licenze. Quando si configurano le impostazioni del server di licenza, è necessario fornire l'ID del segreto creato.

Per creare un segreto, segui le istruzioni dettagliate nella pagina Crea un AWS Secrets Manager segreto nella Guida per l'utente di Secrets Manager, con le seguenti impostazioni specifiche di License Manager.

Nella pagina Scegli il tipo di segreto:

Nella pagina Configura segreta:

Queste istruzioni presuppongono che tu stia utilizzando il Console di gestione AWS per creare il tuo segreto. La Guida per l'utente di Secrets Manager include anche istruzioni dettagliate per altri metodi. Per ulteriori informazioni su Secrets Manager, consulta What Is Secrets Manager. Per informazioni specificamente relative ai costi, consulta la sezione Prezzi AWS Secrets Manager nella Guida per l'utente di Secrets Manager.

Prodotti software supportati per gli abbonamenti basati sull'utente in License Manager

AWS License Manager supporta abbonamenti basati sull'utente per Microsoft Visual Studio e Microsoft Office. L'utilizzo del software supportato viene monitorato da License Manager. È necessario un singolo abbonamento alla licenza RDS SAL (Windows Server Remote Desktop Services Subscriber Access License) per consentire a ciascun utente di accedere a un'istanza inclusa nella licenza che fornisce un prodotto in abbonamento basato sull'utente. Per ulteriori informazioni, consulta Inizia con gli abbonamenti basati sugli utenti in License Manager.

Piattaforme del sistema operativo Windows (OS) supportate

Sono disponibili AMI Windows che includono prodotti coperti dalla licenza RDS SAL per le seguenti piattaforme con sistema operativo Windows:

Software supportato per abbonamenti basati sugli utenti

Microsoft Visual Studio

Microsoft Visual Studio è un ambiente di sviluppo integrato (IDE) che consente agli sviluppatori di creare, modificare, eseguire il debug e pubblicare applicazioni. Le AMI di Microsoft Visual Studio fornite includono il AWS Toolkit for .NET Refactoring e. AWS Toolkit for Visual Studio

La tabella seguente descrive in dettaglio i nomi delle sottoscrizioni software e il relativo valore di prodotto utilizzato per le operazioni dell'API di sottoscrizione basate sull'utente di License Manager.

Microsoft Office

Microsoft Office è una raccolta di software sviluppata da Microsoft per vari casi d'uso in termini di produttività, tra cui l'utilizzo di documenti, fogli di calcolo e presentazioni di diapositive.

La tabella seguente descrive in dettaglio i nomi degli abbonamenti software e il valore del prodotto associato utilizzati per le operazioni dell'API di sottoscrizione basate sugli utenti di License Manager.

Componente Microsoft Office EC2 Image Builder

Oltre alle AMI preconfigurate, Microsoft Office è disponibile anche come componenti EC2 Image Builder.

I componenti di Image Builder sono disponibili sia per Microsoft Office LTSC Professional Plus che per Microsoft Office LTSC Standard. È possibile configurare l'anno della versione e l'architettura in base alle proprie esigenze.

Combina Microsoft Office con altri software

È possibile utilizzare i componenti di Microsoft Office Builder con EC2 Image Builder per creare AMI personalizzate che includono Microsoft Office insieme ad altri software.

I componenti di Office Image Builder possono essere utilizzati con una qualsiasi delle seguenti AMI di base:

Puoi anche includere componenti EC2 Image Builder aggiuntivi nella tua ricetta di immagine insieme al componente Office. Ad esempio, puoi aggiungere componenti che installano gli strumenti, gli agenti o le configurazioni della tua organizzazione per produrre un'AMI completamente personalizzata che includa Office e qualsiasi altro software necessario agli utenti.

Combina Microsoft Office e Microsoft Visual Studio in un'unica istanza

Puoi raggruppare più prodotti con licenza in un'unica Amazon Machine Image (AMI) utilizzando le pipeline EC2 Image Builder create tramite License Manager. Ad esempio, puoi creare un'AMI che includa Visual Studio Professional 2022 e Office LTSC Professional Plus 2024, quindi avviare istanze con tutti i prodotti preinstallati e preconcessi in licenza. Per istruzioni dettagliate, consulta Avvia un'istanza con i prodotti Microsoft Office e Microsoft Visual Studio

Active Directory

License Manager supporta abbonamenti basati sull'utente per Microsoft Visual Studio, Microsoft Office e Remote Desktop Services Subscriber Access License (RDS SAL). I prodotti possono supportare una AWS Managed Microsoft AD o più Active Directory autogestita distribuita all'interno AWS dell'ambiente o dotata di connettività di rete a un VPC nell'ambiente. AWS

Questa tabella indica quali tipi di Active Directory sono supportati da ciascun prodotto software se utilizzati con abbonamenti basati sugli utenti:.

Supporto multiplo di Active Directory per Microsoft Office

È possibile registrare più abbonamenti Active Directory per Microsoft Office basati sugli utenti all'interno di un singolo account e area geografica. Ciò consente di mantenere Active Directory separate per diverse unità aziendali, ambienti o carichi di lavoro senza richiedere il peering VPC o le relazioni di fiducia tra di esse.

Quando si registrano più Active Directory, si applicano i seguenti vincoli:

In che modo License Manager seleziona Active Directory per un'istanza

Quando si avvia un'istanza con un prodotto in abbonamento basato sugli utenti di Microsoft Office, License Manager determina automaticamente quale Active Directory registrato utilizzare per l'attivazione. Non sono richiesti parametri di avvio aggiuntivi.

License Manager risolve l'Active Directory utilizzando la seguente logica:

Se License Manager non è in grado di determinare un singolo Active Directory per un'istanza, l'attivazione non avrà esito positivo. Per evitare ciò, assicurati che ogni istanza VPC possa raggiungere solo un Active Directory registrato, direttamente o tramite il peering VPC.

Filtraggio delle istanze in base ad Active Directory

Se hai registrato più Active Directory, puoi filtrare le istanze in base ad Active Directory nella console o utilizzando il ActiveDirectoryId filtro con l'API. ListInstances

Software aggiuntivo

Puoi installare software aggiuntivo sulle tue istanze che non sono disponibili come abbonamenti basati sull'utente. Le installazioni software aggiuntive non vengono tracciate da License Manager. Queste installazioni devono essere eseguite utilizzando l'account amministrativo di Active Directory. Se si utilizza un AWS Managed Microsoft AD, l'account amministrativo (Admin) viene creato per impostazione predefinita nella directory. Per ulteriori informazioni, consulta Account amministratore nella Guida all'Directory Service amministrazione.

Per installare software aggiuntivo con l'account amministrativo di Active Directory, è necessario:

Per ulteriori informazioni, consulta Inizia con gli abbonamenti basati sugli utenti in License Manager.