翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon Q デベロッパーと AWS Organizations

Amazon Q Developer は、生成 AI を活用した会話型アシスタントで、 AWS アプリケーションの理解、構築、拡張、運用に役立ちます。また、コードのレコメンデーションをリアルタイムで提供する、汎用の機械学習によるコードジェネレーターでもあります。Amazon Q Developer の有料サブスクリプションバージョンには、Organizations の統合が必要です。詳細については、「Amazon Q ユーザーガイド」の「Account、IAMIdentity Center、Organizations の設定」を参照してください。

Amazon Q Developer を と統合するには、次の情報を使用します AWS Organizations。

サービスリンクロール

AWSServiceRoleForAmazonQDeveloper サービスにリンクされたロールにより、Amazon Q Developer は組織内でサポートされているオペレーションを実行できます。「 IAMユーザーガイド」の「サービスにリンクされたロールの作成」の説明に従ってCLI、Amazon Q デベロッパーコンソール、、APIまたは を使用してロールを作成します。 https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#create-service-linked-role

メンバーアカウントを使用している場合は、Amazon Q Developer と Organizations 間の信頼されたアクセスを無効にした場合、または組織からメンバーアカウントを削除した場合にのみ、このロールを削除または変更できます。

Amazon Q Developer で使用されるサービスプリンシパル

前のセクションで説明したサービスにリンクされたロールを引き受けることができるのは、ロールに定義された信頼関係によって承認されたサービスプリンシパルだけです。Amazon Q Developer で使用されるサービスにリンクされたロールは、以下のサービスプリンシパルへのアクセスを許可します。

Amazon Q Developer で信頼されたアクセスを有効にする

Amazon Q Developer Pro は、信頼されたアクセスを使用して、Organizations 管理アカウントで行われた設定を同じ組織のメンバーアカウントと共有します。

例えば、Organizations 管理アカウントで作業する Amazon Q Developer Pro 管理者は、コード参照を使用して提案を有効にすることができます。信頼されたアクセスが有効になっている場合、その組織内のすべてのメンバーアカウントに対してコード参照を含む提案も有効になります。

Amazon Q Developer のみを使用して、信頼されたアクセスを有効にできます。

Amazon Q Developer の信頼されたアクセスを有効にするには、この手順を使用します。

詳細については、「Amazon Q デベロッパーユーザーガイド」の「信頼されたアクセスの有効化」を参照してください。

Amazon Q Developer での信頼されたアクセスの無効化

Amazon Q デベロッパーツールのみを使用して、信頼されたアクセスを無効にできます。

Amazon Q Developer の信頼されたアクセスを無効にするには、この手順を使用します。

詳細については、「Amazon Q デベロッパーユーザーガイド」の「信頼されたアクセスの有効化」を参照してください。