As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
License Manager: perfil da conta de gerenciamento
O License Manager requer um perfil vinculado ao serviço para realizar o gerenciamento de licenças.
Permissões para o perfil da conta de gerenciamento
A função vinculada ao serviço chamada AWSServiceRoleForAWSLicenseManagerMasterAccountRole permite que o License Manager acesse AWS recursos para gerenciar ações de gerenciamento de licenças para uma conta de gerenciamento central em seu nome.
A função vinculada ao serviço AWSServiceRoleForAWSLicenseManagerMasterAccountRole confia no serviço license-manager.master-account.amazonaws.com para presumir a função.
Para revisar as permissões do AWSLicenseManagerMasterAccountRolePolicy, vejaAWS política gerenciada: AWSLicenseManagerMasterAccountRolePolicy. Para saber mais sobre como configurar permissões para uma função vinculada ao serviço, consulte Permissões da função vinculada ao serviço no Guia do usuário. IAM
Criar um perfil vinculado ao serviço para a conta de gerenciamento
Você não precisa criar manualmente esse perfil vinculado ao serviço. Quando você configura o gerenciamento de licenças entre contas no AWS Management Console, o License Manager cria a função vinculada ao serviço para você.
nota
Para usar o suporte entre contas no License Manager, você deve usar AWS Organizations.
Se você excluir esse perfil vinculado ao serviço e precisar criá-la novamente, poderá usar esse mesmo processo para recriar o perfil em sua conta.
Você também pode usar o IAM console, AWS CLI, ou IAM API para criar manualmente uma função vinculada ao serviço. Para obter mais informações, consulte Criação de uma função vinculada ao serviço no Guia do IAMusuário.
Importante
Essa função vinculada ao serviço pode aparecer em sua conta se você concluiu uma ação em outro serviço que usa os atributos compatíveis com essa função. Se você usava o License Manager antes de 1º de janeiro de 2017, quando começou a ser oferecido suporte aos perfis vinculados ao serviço, o License Manager criou o AWSServiceRoleForAWSLicenseManagerMasterAccountRole em sua conta. Para obter mais informações, consulte Uma nova função apareceu em Minha IAM conta.
Você pode usar o console do License Manager para criar esse perfil vinculado ao serviço.
Para criar o perfil vinculado ao serviço
Abra o console do License Manager em https://console.aws.amazon.com/license-manager/
. -
Escolha Configurações, Editar.
-
Escolha o link AWS Organizations contas.
-
Selecione Apply (Aplicar).
Você também pode usar o IAM console para criar uma função vinculada ao serviço com o caso de uso da conta do Gerenciador de Licenças — Gerenciamento. Alternativamente, no AWS CLI ou o AWS API, use IAM para criar uma função vinculada ao serviço com o nome do license-manager.master-account.amazonaws.com serviço. Para obter mais informações, consulte Criação de uma função vinculada ao serviço no Guia do IAMusuário.
Se você excluir essa função vinculada ao serviço, poderá usar o mesmo IAM processo para criar a função novamente.
Editar um perfil vinculado ao serviço para o License Manager
O License Manager não permite editar o perfil vinculado ao serviço AWSServiceRoleForAWSLicenseManagerMasterAccountRole. Depois que criar um perfil vinculado ao serviço, você não poderá alterar o nome do perfil, pois várias entidades podem fazer referência a ele. No entanto, você pode editar a descrição da função usandoIAM. Para obter mais informações, consulte Editando uma função vinculada ao serviço no Guia do IAMusuário.
Excluir um perfil vinculado ao serviço para o License Manager
Se você não precisar mais usar um atributo ou serviço que exija uma função vinculada a um serviço, recomendamos que você exclua essa função. Dessa forma, você ficará somente com entidades que sejam monitoradas ou mantidas ativamente. No entanto, você deve limpar suo perfil vinculado ao serviço para excluí-la manualmente.
Excluir manualmente o perfil vinculado ao serviço
Use o IAM console, AWS CLI, ou AWS APIpara excluir a função AWSServiceRoleForAWSLicenseManagerMasterAccountRole vinculada ao serviço. Para obter mais informações, consulte Excluindo uma função vinculada ao serviço no Guia do IAM usuário.
