As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Use assinaturas baseadas no usuário do License Manager para produtos de software compatíveis

Com as assinaturas baseadas no usuário AWS License Manager, você pode comprar assinaturas de software licenciado totalmente compatíveis. As licenças são fornecidas pela Amazon e têm uma taxa de assinatura baseada no usuário. O Amazon EC2 fornece Imagens de máquina da Amazon (AMIs) pré-configuradas com o software compatível e com as licenças do Windows Server incluídas. As licenças podem ser usadas sem compromisso de licenciamento de longo prazo.

Para usar assinaturas baseadas no usuário, você associa usuários de AWS Directory Service for Microsoft Active Directory (AWS Managed Microsoft AD) ou do seu domínio autogerenciado (local) às instâncias do EC2 que fornecem o software. Para disponibilizar o software licenciado, devem ser criadas assinaturas baseadas no usuário e associá-las a instâncias inicializadas a partir de AMIs pré-configuradas. O AWS Systems Manager configura e fortalece as instâncias incluídas na licença executada. Os usuários devem se conectar ao software Remote Desktop para acessar as instâncias que fornecem o software.

Incorrem cobranças para cada usuário e vCPU associados às instâncias incluídas na licença. Os modelos de preços das Instâncias Reservadas e Savings Plans do Amazon EC2 ajudam a otimizar os custos do Amazon EC2. Para obter mais informações, consulte Instâncias reservadas no Guia do usuário do Amazon Elastic Compute Cloud. User-based as assinaturas são cobradas da primeira metade do mês até o final do mês.

Considerações sobre o uso de assinaturas baseadas no usuário no Gerenciador de licenças

As considerações a seguir se aplicam ao usar assinaturas baseadas em usuário com o License Manager:

Cobranças de assinatura no License Manager

A assinatura e o faturamento no License Manager variam de acordo com o produto de assinatura usado.

Faturamento do Microsoft RDS no Gerenciador de Licenças

O faturamento do Microsoft RDS começa quando o usuário do Active Directory é inscrito por meio do Gerenciador de Licenças e termina depois que o token de licença de acesso para cliente (CAL) expira, 60 dias a partir da data de emissão, sem rateio por meses parciais. A cobrança continua até que o token expire, mesmo se você cancelar a assinatura do usuário.

Se um usuário não inscrito continuar fazendo login após a expiração do token de licença, ele será automaticamente reinscrito e a cobrança continuará até que ele seja cancelado novamente e seu token expire.

Da mesma forma, se um usuário que nunca se inscreveu, mas faz login em uma instância associada ao servidor de licenças, o License Manager o inscreve automaticamente e inicia o faturamento do RDS. A cobrança continua até que a assinatura seja cancelada e o token expire.

Para interromper a cobrança de um usuário no final do mês atual, você deve remover esse usuário do Active Directory configurado para o servidor de licenças antes de cancelar a assinatura.

Os cenários de exemplo a seguir demonstram como o faturamento do RDS funciona.

Para obter mais informações sobre como as CALs por usuário do Microsoft RDS funcionam, consulte a seção CALs por usuário no artigo Licenciar sua implantação de área de trabalho remota no site Microsoft Learn.

Pré-requisitos para criar assinaturas baseadas no usuário no Gerenciador de licenças

Os pré-requisitos a seguir devem estar implementados no ambiente antes que seja possível criar assinaturas baseadas no usuário.

Funções e permissões do IAM

Você deve permitir que o License Manager crie um perfil vinculado ao serviço para integrar as assinaturas da sua Conta da AWS para usuários. No console do License Manager, uma solicitação aparece nas User-based assinaturas se a função ainda não tiver sido criada. Depois de responder à solicitação e concordar em permitir que o License Manager crie a função, escolha Criar para continuar. Para obter mais informações, consulte Usando funções vinculadas a serviços para o License Manager.

Para criar assinaturas baseadas no usuário, o usuário ou perfil deve ter as seguintes permissões:

Para criar assinaturas baseadas no usuário para produtos do Microsoft Office, o usuário ou perfil também deve ter as permissões adicionais a seguir:

AWS KMS Política de chaves para credenciais do servidor de licenças

Para usar sua própria chave KMS para criptografar e descriptografar o segredo das credenciais administrativas do Microsoft RDS License Server, você deve anexar uma política à função que você usa para acessar as operações do License Manager. O exemplo a seguir mostra uma política que concede permissão ao Secrets Manager para acessar a chave KMS para criptografar e descriptografar o segredo da credencial do Microsoft RDS License Server.

JSON

{
"Version":"2012-10-17",
"Id": "key-policy",
"Statement": [
    {
        "Sid": "Enable IAM User Permissions",
        "Effect": "Allow",
        "Principal": {
            "AWS": "arn:aws:iam::111122223333:role/RoleName"
        },
        "Action": [
            "kms:Decrypt"
        ],
        "Resource": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
        "Condition": {
            "StringLike": {
                "kms:ViaService": "secretsmanager.*.amazonaws.com"
            }
        }
    },
    {
        "Sid": "Enable IAM User Permissions",
        "Effect": "Allow",
        "Principal": {
            "AWS": "arn:aws:iam::111122223333:role/aws-service-role/license-manager-user-subscriptions.amazonaws.com/AWSServiceRoleForAWSLicenseManagerUserSubscriptionsService"
        },
        "Action": "kms:Decrypt", 
        "Resource": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
        "Condition": {
            "StringLike": {
                "kms:ViaService": "secretsmanager.*.amazonaws.com"
            }
        }
    }
]
}

Active Directory

Para usar as assinaturas baseadas no usuário do License Manager, você deve criar um Active Directory (AD) que contenha informações de usuário para os usuários do produto de assinatura. Dependendo da sua configuração, você pode usar um AD AWS Managed Microsoft AD autogerenciado ou um AD autogerenciado.

Se você usa diretórios ativos AWS gerenciados e autogerenciados, deverá estabelecer uma confiança bidirecional na floresta entre os diretórios. Para obter mais informações, consulte Tutorial: Crie uma relação de confiança entre você AWS Managed Microsoft AD e seu domínio autogerenciado do Active Directory no Guia de AWS Directory Service Administração.

AWS Os Active Directories gerenciados têm as seguintes restrições.

Pré-requisito para filtros baseados em tags

Se você usar filtros baseados em tags para seu Active Directory, primeiro você deve se integrar ao AWS Resource Explorer serviço, da seguinte forma:

Para obter mais informações sobre como criar um AWS Managed Microsoft AD diretório, consulte os AWS Managed Microsoft AD pré-requisitos e Crie seu AWS Managed Microsoft AD diretório no Guia do AWS Directory Service usuário.

Para associar usuários com AWS Managed Microsoft AD, você deve provisionar usuários em seu AWS Managed Microsoft AD diretório. Para obter mais informações, consulte Gerenciar usuários e grupos no AWS Managed Microsoft AD no Guia de administração AWS Directory Service .

Grupos de segurança

Os grupos de segurança controlam o tráfego de rede que é permitido entrar e sair dos recursos da sua rede. Para garantir que os recursos em seu ambiente de assinatura baseado em usuários possam se comunicar, seus grupos de segurança devem atender aos seguintes critérios.

Grupo de segurança para endpoints VPC

Identifique ou crie um grupo de segurança que permita a conectividade de portas TCP de entrada. 1688 Ao definir suas configurações de VPC, você especificará esse grupo de segurança. Para obter mais informações, consulte Trabalhar com grupos de segurança.

O License Manager associa esse grupo de segurança aos endpoints de VPC que ele cria em seu nome ao configurar a VPC. Para obter mais informações, consulte Acessar um serviço da AWS por meio de um endpoint da VPC de interface no Guia de AWS PrivateLink .

Grupo de segurança para controladores de domínio do Active Directory

Certifique-se de que o grupo de segurança que você usa para seus controladores de domínio do AD permita tráfego de saída para o endereço IP da interface de rede de cada controlador de domínio. Além disso, o grupo de segurança do controlador de domínio deve permitir a comunicação em todas as portas relacionadas ao Active Directory, incluindo TCP 9389. A porta 9389 é necessária para os Serviços Web do Active Directory (ADWS), que são usados pelo PowerShell módulo Active Directory e outras ferramentas de gerenciamento para se comunicar com os controladores de domínio.

Requisitos do grupo de segurança para a etapa “Registrar seu Active Directory”

Durante a integração do seu Active Directory ao License Manager, criamos uma interface de rede nas sub-redes fornecidas que é marcada com o grupo de segurança padrão da VPC. Certifique-se de que esse grupo de segurança tenha permissão para acessar seus controladores de domínio do Active Directory. Isso pode ser substituído por um grupo de sua escolha após a conclusão da integração, mas ainda exigirá acesso à rede aos controladores de domínio.

Requisitos do grupo de segurança para a etapa “Configurar servidor de licenças RDS”

Durante a configuração do servidor de licenças, o License Manager cria duas interfaces de rede nas sub-redes que você fornece. Essas interfaces de rede são automaticamente marcadas com um grupo de segurança recém-criado que inclui todas as configurações de porta necessárias. Certifique-se de que seus grupos de segurança do controlador de domínio do Active Directory permitam tráfego bidirecional dos CIDRs da sub-rede em todas as portas relacionadas ao Active Directory, incluindo a porta TCP 9389. A porta 9389 é necessária para os Serviços Web do Active Directory (ADWS), que são usados pelo PowerShell módulo Active Directory e outras ferramentas de gerenciamento para se comunicar com os controladores de domínio.

Grupo de segurança para instâncias de assinatura baseadas em usuários

Identifique ou crie um grupo de segurança que permita o seguinte acesso de e para sua instância. Para obter mais informações, consulte Trabalhar com grupos de segurança.

Configuração de rede

O License Manager cria duas interfaces de rede que usam o grupo de segurança padrão da VPC em que você AWS Managed Microsoft AD está provisionado. Essas interfaces são usadas para que o serviço interaja com seu diretório. Para obter mais informações, consulte Etapa 2: Registre seu Active Directory no Gerenciador de licenças e O que é criado no Guia de administração do AWS Directory Service .

Depois que o processo de provisionamento for concluído, você poderá associar um grupo de segurança diferente às interfaces criadas pelo License Manager.

Resolução do DNS

O Active Directory que você registrou para assinaturas baseadas em usuários deve ser acessível a partir de quaisquer VPCs e sub-redes que você tenha definido nas configurações do License Manager. Para garantir que os nós do Active Directory estejam acessíveis, configure a resolução de DNS da seguinte forma:

Considerações de rede para vários Active Directories

Se você registrar vários Active Directories para assinaturas baseadas em usuários do Microsoft Office, considere os seguintes requisitos de rede:

Instâncias que fornecem produtos de assinatura baseados no usuário

Para que suas instâncias de assinatura baseadas em usuário funcionem conforme o esperado, você deve atender aos seguintes pré-requisitos:

Serviços de desktop remoto da Microsoft

O servidor de licenças do Microsoft Remote Desktop Services requer um usuário administrativo definido no Active Directory associado. Esse usuário deve ser capaz de realizar as seguintes tarefas:

Para saber mais sobre delegação, consulte Delegação de controle nos Serviços de Domínio do Active Directory.

Segredo de credenciais administrativas

O Gerenciador de Licenças é usado AWS Secrets Manager para gerenciar as credenciais necessárias para tarefas de administração de usuários no servidor de licenças do Microsoft Remote Desktop Services. Antes de configurar o servidor de licenças, você deve criar um segredo no Secrets Manager que contenha as credenciais do usuário que executa tarefas de administração de usuários no servidor de licenças. Ao definir as configurações do servidor de licenças, você deve fornecer a ID do segredo que você criou.

Para criar um segredo, siga as instruções detalhadas na página Criar um AWS Secrets Manager segredo no Guia do usuário do Secrets Manager, com as seguintes configurações específicas do License Manager.

Na página Escolher tipo de segredo:

Na página Configurar segredo:

Essas instruções pressupõem que você esteja usando o Console de gerenciamento da AWS para criar seu segredo. O Guia do Usuário do Secrets Manager também inclui instruções detalhadas para outros métodos. Para obter mais informações sobre o Secrets Manager, consulte O que é o Secrets Manager. Para obter informações especificamente relacionadas aos custos, consulte Preços AWS Secrets Manager no Guia do usuário do Secrets Manager.

Produtos de software compatíveis para assinaturas baseadas em usuários no License Manager

AWS License Manager oferece suporte a assinaturas baseadas no usuário para o Microsoft Visual Studio e o Microsoft Office. A utilização do software suportado é monitorada pelo License Manager. É necessária uma única assinatura da Licença de Acesso de Assinante dos Serviços de Área de Trabalho Remota (RDS SAL) do Windows Server para que cada usuário acesse uma instância com licença incluída que fornece um produto de assinatura baseada no usuário. Para obter mais informações, consulte Comece com assinaturas baseadas em usuários no Gerenciador de licenças.

Plataformas de sistema operacional (SO) Windows compatíveis

Você pode encontrar AMIs do Windows que incluem produtos cobertos pela licença RDS SAL para as seguintes plataformas de sistema operacional Windows:

Software com suporte para assinaturas baseadas no usuário

Microsoft Visual Studio

O Microsoft Visual Studio é um ambiente de desenvolvimento integrado (IDE) que permite aos desenvolvedores criar, editar, depurar e publicar aplicativos. As AMIs fornecidas pelo Microsoft Visual Studio incluem o AWS Toolkit for .NET Refactoring e o AWS Toolkit for Visual Studio.

A tabela a seguir detalha os nomes das assinaturas de software e o valor do produto associado usado para as operações da API de assinatura baseada no usuário do License Manager.

Microsoft Office

O Microsoft Office é uma coleção de software desenvolvida pela Microsoft para vários casos de uso de produtividade, incluindo trabalhar com documentos, planilhas e apresentações de slides.

A tabela a seguir detalha os nomes das assinaturas de software e o valor do produto associado usado para as operações da API de assinatura baseada no usuário do License Manager.

Componente Microsoft Office EC2 Image Builder

Além das AMIs pré-configuradas, o Microsoft Office também está disponível como componentes do EC2 Image Builder.

Os componentes do Image Builder estão disponíveis para o Microsoft Office LTSC Professional Plus e o Microsoft Office LTSC Standard. Você pode configurar o ano da versão e a arquitetura para atender às suas necessidades.

Combine o Microsoft Office com outros softwares

Você pode usar os componentes do Microsoft Office Builder com o EC2 Image Builder para criar AMIs personalizadas que incluem o Microsoft Office junto com outros softwares.

Os componentes do Office Image Builder podem ser usados com qualquer uma das seguintes AMIs básicas:

Você também pode incluir componentes adicionais do EC2 Image Builder em sua receita de imagem junto com o componente Office. Por exemplo, você pode adicionar componentes que instalam as ferramentas, agentes ou configurações da sua organização para produzir uma AMI totalmente personalizada que inclua o Office e qualquer outro software que seus usuários precisem.

Combine o Microsoft Office e o Microsoft Visual Studio em uma única instância

Você pode agrupar vários produtos licenciados em uma única Amazon Machine Image (AMI) usando os pipelines do EC2 Image Builder criados por meio do License Manager. Por exemplo, você pode criar uma AMI que inclua o Visual Studio Professional 2022 e o Office LTSC Professional Plus 2024 e, em seguida, iniciar instâncias com todos os produtos pré-instalados e pré-licenciados. Para obter instruções passo a passo, consulte Execute uma instância com os produtos Microsoft Office e Microsoft Visual Studio

Active Directory

O License Manager oferece suporte a assinaturas baseadas no usuário para Microsoft Visual Studio, Microsoft Office e Remote Desktop Services Subscriber Access License (RDS SAL). Os produtos podem oferecer suporte a um AWS Managed Microsoft AD ou a um Active Directory autogerenciado que seja implantado em seu AWS ambiente ou tenha conectividade de rede com uma VPC em seu ambiente. AWS

Esta tabela indica quais tipos de Active Directory são suportados por cada produto de software quando usados com assinaturas baseadas no usuário:.

Suporte a vários Active Directory para Microsoft Office

Você pode registrar vários Active Directories para assinaturas baseadas em usuários do Microsoft Office em uma única conta e região. Isso permite que você mantenha Active Directories separados para diferentes unidades de negócios, ambientes ou cargas de trabalho sem exigir emparelhamento de VPC ou relações de confiança entre eles.

Quando você registra vários Active Directories, as seguintes restrições se aplicam:

Como o License Manager seleciona o Active Directory para uma instância

Quando você inicia uma instância com um produto de assinatura baseado no usuário do Microsoft Office, o License Manager determina automaticamente qual Active Directory registrado usar para ativação. Não são necessários parâmetros adicionais de lançamento.

O License Manager resolve o Active Directory usando a seguinte lógica:

Se o License Manager não puder determinar um único Active Directory para uma instância, a ativação não será bem-sucedida. Para evitar isso, garanta que cada instância VPC possa acessar somente um Active Directory registrado, diretamente ou por meio do emparelhamento de VPC.

Filtrando instâncias pelo Active Directory

Se você tiver vários Active Directories registrados, poderá filtrar instâncias pelo Active Directory no console ou usando o ActiveDirectoryId filtro com a ListInstances API.

Software adicional

É possível instalar software adicional em suas instâncias que não estejam disponíveis como assinaturas baseadas no usuário. Instalações adicionais de software não são monitoradas pelo License Manager. Essas instalações devem ser realizadas usando a conta administrativa do seu Active Directory. Se você usa um AWS Managed Microsoft AD, a conta administrativa (Admin) é criada por padrão em seu diretório. Para obter mais informações, consulte Conta de administrador no Guia de administração do Directory Service .

Para instalar software adicional com a conta administrativa do Active Directory, você deve:

Para obter mais informações, consulte Comece com assinaturas baseadas em usuários no Gerenciador de licenças.