翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

ユーザーベースのサブスクリプションの開始方法

以下の手順では、ユーザーベースのサブスクリプションの利用を開始する方法を詳しく説明します。これらの手順は、必要な前提条件が既に実装されていることを前提としています。詳細については、「前提条件」を参照してください。

ユーザーベースのサブスクリプション用に AWS Managed Microsoft AD ディレクトリをすでに設定していて、Microsoft Office も使用したい場合は、「」を参照してくださいユーザーベースのサブスクリプションの VPC 設定を変更する。

ステップ 1: AWS Directory Service for Microsoft Active Directory および仮想プライベートクラウド (VPC) を設定する

License Manager AWS Managed Microsoft AD では、ユーザーをユーザーベースのサブスクリプションに関連付けるために が必要です。ユーザーは設定済みの製品にしか登録できないため、ディレクトリを設定する際には、ユーザーベースのサブスクリプションに必要な製品をすべて選択する必要があります。 AWS Managed Microsoft AD ディレクトリを登録すると、License Manager は 2 つの Elastic Network Interface (ENIsを作成し、サービスが AWS LicenseManager <directory_id> 用に作成されたネットワークインターフェイスと同様の説明でディレクトリと通信できるようにします。

ユーザーベースのサブスクリプションで Microsoft Office を使用するには、VPC 設定を更新するアクセス許可を License Manager に付与する必要があります。VPC を設定すると、License Maneger はユーザーに代わって VPC エンドポイントを作成します。これらのエンドポイントは、リソースをアクティベーションサーバーに接続し、コンプライアンスを維持するために必要です。

ユーザーベースのサブスクリプションに登録する への追加の VPCs AWS Managed Microsoft AD の DNS 転送を設定する必要があります。複数の にユーザーベースのサブスクリプションがある場合 AWS リージョン、各リージョンには、DNS 転送 AWS Managed Microsoft AD が次のように設定された独自の が必要です。

次の方法のいずれかを使用して、ユーザーベースのサブスクリプションで使用する環境を設定できます。

Console (Active Directory)

ユーザーベースのサブスクリプション AWS Managed Microsoft AD 用に を設定するには (コンソール）

1. License Maneger コンソールを開きます https://console.aws.amazon.com/license-manager/。

2. 左側のナビゲーションペインで [設定] を選択するか、バナーの [設定を開く] を選択して [設定] ページに移動します。

3. [設定] ページの AWS Managed Microsoft AD セクションで、[設定] を選択します。

4. [AWS マネージドディレクトリ名と ID] では、ユーザーベースのサブスクリプションを作成したいユーザーを含むディレクトリを選択します。

5. [製品名と ID] では、必要な製品を選択し、[設定] を選択します。

   [設定] を選択すると、[設定] ページの AWS Managed Microsoft AD セクションに、[ステータス] が [設定中] の [ディレクトリ ID] が表示されます。設定プロセスが完了すると、[ステータス] に [設定済み] と表示され、残りの手順に進むことができます。

Console (Active Directory and VPC)

ユーザーベースのサブスクリプション AWS Managed Microsoft AD 用に を設定するには (コンソール）

1. License Maneger コンソールを開きます https://console.aws.amazon.com/license-manager/。

2. 左側のナビゲーションペインで [設定] を選択するか、バナーの [設定を開く] を選択して [設定] ページに移動します。

3. [設定] ページの AWS Managed Microsoft AD セクションで、[設定] を選択します。

4. [AWS マネージドディレクトリ名と ID] では、ユーザーベースのサブスクリプションを作成したいユーザーを含むディレクトリを選択します。

5. [製品名と ID] では、必要な製品を選択します。

6. [仮想プライベートクラウド] では、追加設定用の VPC を選択します。

7. [vpc-x のサブネット] では、VPC エンドポイントをプロビジョニングするサブネットを少なくとも 1 つ選択します。

8. [vpc-x のセキュリティグループ] では、VPC エンドポイントに関連付けるために作成したセキュリティグループを選択し、[設定] を選択します。

   [設定] を選択すると、[設定] ページの AWS Managed Microsoft AD および [仮想プライベートクラウド] セクションに、[ステータス] が [設定中] の [ディレクトリ ID] と [VPC ID] が表示されます。設定プロセスが完了すると、各 [ステータス] に [設定済み] と表示され、残りの手順に進むことができます。

AWS CLI

ユーザーベースのサブスクリプション AWS Managed Microsoft AD 用に を設定するには (AWS CLI）

ユーザーベースのサブスクリプションの ID プロバイダー AWS Managed Microsoft AD として を RegisterIdentityProviderオペレーションに登録できます。

aws license-manager-user-subscriptions register-identity-provider --product "<product-name>" --identity-provider "ActiveDirectoryIdentityProvider={DirectoryId=<directory_id>}"

ユーザーベースのサブスクリプション用に AWS Managed Microsoft AD と VPC を設定するには (AWS CLI）

を ID プロバイダー AWS Managed Microsoft AD として登録し、 RegisterIdentityProviderオペレーションでユーザーベースのサブスクリプション用に VPC を設定できます。

aws license-manager-user-subscriptions register-identity-provider --product "<product_name>" --identity-provider "ActiveDirectoryIdentityProvider={DirectoryId=<directory_id>}" --settings "Subnets=[subnet-1234567890abcdef0,subnet-021345abcdef6789],SecurityGroupId=sg-1234567890abcdef0"

使用可能なソフトウェア製品の詳細については、「ユーザーベースのサブスクリプションのソフトウェア」を参照してください。

ステップ 2: 製品をサブスクライブする

で設定済み製品をサブスクライブするには AWS Marketplace

必要な製品でディレクトリを設定したら、必要な製品への登録が必要になる場合もあります。[Marketplace のサブスクリプションステータス] が [非アクティブ] の製品では、ユーザーをインスタンスに関連付けて利用する前に、登録する必要があります。

アカウントには Windows Server Remote Desktop Services サブスクライバーアクセスライセンス (RDS SAL) のサブスクリプションが必要です。Windows Server 2008 以前では Terminal Services と呼ばれていた Microsoft リモートデスクトップサービス (RDS) は、ユーザーがネットワーク接続を介してリモートコンピュータまたは仮想マシンを制御できるようにする Microsoft Windows のコンポーネントの 1 つです。RDS により、ユーザーはグラフィカルデスクトップや Windows アプリケーションにリモートアクセスできます。

ユーザーベースのサブスクリプション製品を提供するインスタンスに関連付けられたすべてのユーザーは、使用する他の製品に加えて、このライセンスに対するアクティブなサブスクリプションを 1 つ持っている必要があります。ユーザーがユーザーベースのサブスクリプション製品に登録すると、ユーザーに代わって RDS SAL に登録されることになります。

次のリンク AWS Marketplace を使用して、 で製品に直接サブスクライブできます。

条件に同意する場合は、製品のサブスクリプションを処理する必要があります。サブスクリプションが完了するまで、進行中というメッセージが表示されます。必要な他の設定済み製品でもこの手順を繰り返すことができます。必要なすべての製品のサブスクリプションが有効になったら、その製品へのユーザーのサブスクリプションに進むことができます。

ステップ 3: ユーザーベースのサブスクリプションを提供するためにインスタンスを起動する

製品をサブスクライブしたら、ユーザーが製品を含む AWS Marketplace AMI から に接続するためのインスタンスを起動する必要があります。インスタンスを起動すると、 AWS Systems Manager はそのインスタンスをドメインに参加させ、リソースの追加設定と強化を試みます。インスタンスを使用できるようにするための設定が完了には、約 20 分かかることがあります。License Manager コンソールの [ユーザーの関連付け] ページから、インスタンスの [ヘルスステータス] が [アクティブ] であるか確認して、リソースが使用できる状態になっていることを確認できます。

AWS Marketplace AMI からインスタンスを実行したら、ユーザーを製品にサブスクライブし、インスタンスに関連付ける必要があります。インスタンスは、ユーザーが製品を利用できるように製品を提供します。

ステップ 4: ユーザーをユーザーベースのサブスクリプションインスタンスに関連付ける

必要な製品の AWS Marketplace AMI をサブスクライブしたら、ユーザーを製品にサブスクライブし、製品を提供するインスタンスに関連付けることができます。ユーザーを製品に登録し、全員を 1 回の手順でインスタンスに関連付けることも、個別にインスタンスに関連付けることもできます。ユーザーを登録すると、ディレクトリがチェックされ、ユーザー ID が存在することが確認されます。製品に登録するユーザーごとに 1 つのサブスクリプションが作成されます。

License Manager の [製品] ページにはアクティブなサブスクリプションが表示され、[Marketplace のサブスクリプションステータス] には [アクティブ] と表示されます。License Manager の製品の詳細ページには、[ステータス] が [サブスクライブ済み] のアクティブなユーザーサブスクリプションが表示されます。

ステップ 5: ユーザーベースのサブスクリプションのインスタンスに接続する

製品を提供するインスタンスにユーザーを関連付けると、インスタンスの [ヘルスステータス] が [アクティブ] であれば、そのユーザーはインスタンスに接続できます。ユーザーに関連付けられた ID を使用して製品を利用するには、ドメインのユーザー認証情報を使用して接続する必要があります。