As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Comece com assinaturas baseadas em usuário no License Manager

As etapas a seguir detalham como você pode começar a usar assinaturas baseadas no usuário. Essas etapas pressupõem que você já tenha implementado os pré-requisitos necessários. Para obter mais informações, consulte Pré-requisitos para criar assinaturas baseadas no usuário no License Manager.

Etapa 1: assinar um produto

Os produtos da Microsoft, como o Office ou o Visual Studio, exigem uma assinatura ativa antes que você possa associar os usuários do Active Directory a uma instância que inclua esses produtos. Os produtos de assinatura que são exibidos com o status de assinatura do Marketplace como Inativa ainda não foram assinados.

Quando você assina um produto de assinatura baseado em usuário da Microsoft a partir do AWS Marketplace, o License Manager adiciona automaticamente uma assinatura do Microsoft Remote Desktop Services (RDS) para sua conta, se você ainda não tiver uma. RDSé necessário para acessar remotamente os desktops gráficos e os aplicativos Windows baseados em assinatura em EC2 instâncias iniciadas a partir da licença incluída. AMIs

Você pode assinar seus produtos diretamente no AWS Marketplace usando os seguintes links:

Se você aceitar os termos, a assinatura do produto precisará ser processada. A assinatura ficará com uma mensagem em andamento até ser concluída. Você poderá repetir essas etapas para todos os outros produtos configurados necessários. Depois que todos os produtos necessários tiverem uma assinatura ativa, você poderá continuar com a inscrição dos usuários do Active Directory nos produtos.

Etapa 2: Registrar seu Active Directory no License Manager

O License Manager exige que os usuários da assinatura sejam definidos no Active Directory para associá-los às assinaturas baseadas no usuário. Isso pode ser um Active Directory AWS Managed Microsoft AD ou um Active Directory autogerenciado.

Você deve selecionar todos os produtos necessários para as assinaturas baseadas no usuário ao configurar seu diretório, pois os usuários só podem assinar os produtos configurados. Quando você registra seu Active Directory, o License Manager cria duas interfaces de rede para que o serviço possa se comunicar com seu diretório. A interface de rede terá uma descrição semelhante à interface de rede AWS criada para LicenseManager <directory_id>.

Você deve configurar o DNS encaminhamento para qualquer adicional VPCs que você registre para assinaturas baseadas em usuário. Se você tiver várias assinaturas baseadas em usuário Regiões da AWS, cada região deverá ter seu próprio Active Directory com o DNS encaminhamento configurado da seguinte forma.

Para usar o Microsoft Office com assinaturas baseadas em usuário, você deve conceder permissão ao License Manager para atualizar sua configuração. VPC Quando você configura o seuVPC, o License Manager cria VPCendpoints em seu nome. Esses endpoints são necessários para que seus atributos se conectem aos servidores de ativação e permaneçam em conformidade.

As etapas de registro diferem um pouco no console, dependendo do tipo de Active Directory que você usa.

Registro do console: AWS Managed Microsoft AD

Para se registrar AWS Managed Microsoft AD como seu Active Directory para assinaturas baseadas em usuário, siga estas etapas:

Registro do console: Active Directory autogerenciado

Para registrar um Active Directory autogerenciado para assinaturas baseadas em usuário, siga estas etapas:

Registro do Active Directory a partir do AWS CLI

Você pode registrar seu Active Directory como provedor de identidade para assinaturas baseadas em usuário com o RegisterIdentityProvideroperação.

aws license-manager-user-subscriptions register-identity-provider --product "<product-name>" --identity-provider "ActiveDirectoryIdentityProvider={DirectoryId=<directory_id>}"

Configure o Active Directory e o seu VPC para assinaturas baseadas em usuário ()AWS CLI

Você pode registrar seu Active Directory como provedor de identidade e configurá-lo VPC para assinaturas baseadas em usuário com o RegisterIdentityProvideroperação.

aws license-manager-user-subscriptions register-identity-provider --product "<product_name>" --identity-provider "ActiveDirectoryIdentityProvider={DirectoryId=<directory_id>}" --settings "Subnets=[subnet-1234567890abcdef0,subnet-021345abcdef6789],SecurityGroupId=sg-1234567890abcdef0"

Para obter mais informações sobre produtos de software disponíveis, consulte Produtos de software compatíveis para assinaturas baseadas em usuário no License Manager.

Etapa 3: Configurar o servidor RDS de licenças

O servidor de licenças do Microsoft Remote Desktop Services (RDS) emite Licenças de Acesso de Assinante (SALs) aos usuários do Active Directory quando eles acessam EC2 instâncias que fornecem produtos Microsoft por assinatura com base no usuário. Depois de concluir as etapas 1 e 2, você pode configurar seu servidor de licenças da seguinte maneira.

Certifique-se de ter preenchido o Pré-requisitos de assinatura baseada no usuário formulário RDS antes de começar. Esse processo pressupõe que você já tenha configurado o Active Directory.

Etapa 4: iniciar uma instância para fornecer assinaturas baseadas no usuário

Depois de assinar um produto, você deve iniciar instâncias às quais seus usuários se conectem a partir do AWS Marketplace AMI que inclui o produto. Depois de iniciar uma instância, AWS Systems Manager tente unir a instância ao domínio do Active Directory e realizar configurações e fortalecimento adicionais no recurso. As configurações para tornar a instância pronta para uso podem levar cerca de 20 minutos para serem concluídas. Você pode confirmar se o atributo está pronto para uso na página Associação de usuários do console do License Manager verificando o Status de integridade Active para a instância.

Para iniciar uma instância com assinaturas baseadas no usuário, consulte. Execute uma instância a partir de uma licença incluída (AMI)

Etapa 5: associar usuários a uma instância de assinatura baseada em usuário

Depois de assinar os produtos necessários AWS Marketplace AMI, você pode inscrever usuários em um produto e associá-los a uma instância que fornece o produto. Você pode inscrever usuários em produtos e associá-los a uma instância em uma única etapa ou separadamente. Quando você inscreve um usuário, o diretório é verificado para garantir que a identidade do usuário esteja presente. Uma assinatura será criada para cada usuário que você inscrever no produto.

A página Produtos no License Manager exibirá as assinaturas ativas listando o status da assinatura do Marketplace como Ativa. Na página de detalhes do produto, o License Manager exibirá assinaturas ativas de usuários com o status Assinado.