As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Use assinaturas baseadas no usuário do License Manager para produtos de software compatíveis

Com as assinaturas baseadas no usuário AWS License Manager, você pode comprar assinaturas de software licenciado totalmente compatíveis. As licenças são fornecidas pela Amazon e têm uma taxa de assinatura baseada no usuário. EC2 A Amazon fornece Amazon Machine Images (AMIs) pré-configuradas com o software compatível, junto com licenças do Windows Server incluídas na licença. As licenças podem ser usadas sem compromisso de licenciamento de longo prazo.

Para usar assinaturas baseadas em usuário, você associa usuários de AWS Directory Service for Microsoft Active Directory(AWS Managed Microsoft AD) ou do seu domínio autogerenciado (local) às instâncias que fornecem EC2 o software. Para disponibilizar seu software licenciado, você deve criar assinaturas baseadas no usuário e associá-las a instâncias iniciadas a partir de instâncias pré-configuradas. AMIs AWS Systems Managerconfigurará e fortalecerá as instâncias incluídas na licença que você executa. Os usuários devem se conectar ao software Remote Desktop para acessar as instâncias que fornecem o software.

Incorrem cobranças para cada usuário e vCPU associados às instâncias incluídas na licença. Os modelos de preços do Amazon EC2 Reserved Instances e do Savings Plan podem ajudar a otimizar seus EC2 custos com a Amazon. Para obter mais informações, consulte Instâncias reservadas no Manual do usuário do Amazon Elastic Compute Cloud. As assinaturas baseadas no usuário são cobradas da primeira metade até o final do mês.

Considerações sobre o uso de assinaturas baseadas em usuário no License Manager

As considerações a seguir se aplicam ao usar assinaturas baseadas em usuário com o License Manager:

Pré-requisitos para criar assinaturas baseadas no usuário no License Manager

Os pré-requisitos a seguir devem estar implementados no ambiente antes que seja possível criar assinaturas baseadas no usuário.

Funções e permissões do IAM

Você deve permitir que o License Manager crie um perfil vinculado ao serviço para integrar as assinaturas da sua Conta da AWS para usuários. No console do License Manager, um prompt aparece nas assinaturas baseadas em usuário se a função ainda não tiver sido criada. Depois de responder à solicitação e concordar em permitir que o License Manager crie a função, escolha Create para continuar. Para obter mais informações, consulte Usando funções vinculadas a serviços para o License Manager.

Para criar assinaturas baseadas no usuário, o usuário ou perfil deve ter as seguintes permissões:

Para criar assinaturas baseadas no usuário para produtos do Microsoft Office, o usuário ou perfil também deve ter as permissões adicionais a seguir:

AWS KMS Política chave para credenciais do Servidor de Licenças

Para usar sua própria chave KMS para criptografar e descriptografar o segredo das credenciais administrativas do Microsoft RDS License Server, você deve anexar uma política à função que você usa para acessar as operações do License Manager. O exemplo a seguir mostra uma política que concede permissão para o Secrets Manager acessar a chave KMS para criptografar e descriptografar o segredo da credencial do Microsoft RDS License Server.

{
"Version": "2012-10-17",
"Id": "key-policy",
"Statement": [
    {
        "Sid": "Enable IAM User Permissions",
        "Effect": "Allow",
        "Principal": {
            "AWS": "arn:aws:iam::111122223333:role/RoleName"
        },
        "Action": [
            "kms:Decrypt"
        ],
        "Resource": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
        "Condition": {
            "StringLike": {
                "kms:ViaService": "secretsmanager.*.amazonaws.com"
            }
        }
    },
    {
        "Sid": "Enable IAM User Permissions",
        "Effect": "Allow",
        "Principal": {
            "AWS": "arn:aws:iam::111122223333:role/aws-service-role/license-manager-user-subscriptions.amazonaws.com/AWSServiceRoleForAWSLicenseManagerUserSubscriptionsService"
        },
        "Action": "kms:Decrypt", 
        "Resource": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
        "Condition": {
            "StringLike": {
                "kms:ViaService": "secretsmanager.*.amazonaws.com"
            }
        }
    }
]
}

Active Directory

Para usar as assinaturas baseadas no usuário do License Manager, você deve criar um Active Directory (AD) que contenha informações do usuário para os usuários do produto de assinatura. Dependendo da sua configuração, você pode usar um AWS Managed Microsoft AD AD ou um AD autogerenciado.

Se você usar diretórios ativos AWS gerenciados e autogerenciados, deverá estabelecer uma relação de confiança bidirecional entre os diretórios. Para obter mais informações, consulte Tutorial: Crie uma relação de confiança entre seu domínio autogerenciado do Active Directory AWS Managed Microsoft AD e o seu no Guia de AWS Directory Service Administração.

AWS Os Active Directórios gerenciados têm as seguintes restrições.

Para obter mais informações sobre a criação de um AWS Managed Microsoft AD diretório, consulte os AWS Managed Microsoft AD pré-requisitos e Criar seu AWS Managed Microsoft AD diretório no Guia do AWS Directory Service usuário.

Para associar usuários a AWS Managed Microsoft AD, você deve provisionar usuários em seu AWS Managed Microsoft AD diretório. Para obter mais informações, consulte Gerenciar usuários e grupos no AWS Managed Microsoft AD no Guia de administração AWS Directory Service .

Grupos de segurança

Os grupos de segurança controlam o tráfego de rede que é permitido entrar e sair dos recursos em sua rede. Para garantir que os recursos em seu ambiente de assinatura baseado em usuário possam se comunicar, seus grupos de segurança devem atender aos seguintes critérios.

Grupo de segurança para VPC endpoints

Identifique ou crie um grupo de segurança que permita a conectividade da porta TCP de entrada. 1688 Ao definir suas configurações de VPC, você especificará esse grupo de segurança. Para obter mais informações, consulte Trabalhar com grupos de segurança.

O License Manager associa esse grupo de segurança aos endpoints da VPC que ele cria em seu nome ao configurar a VPC. Para obter mais informações, consulte Acessar um serviço da AWS por meio de um endpoint da VPC de interface no Guia de AWS PrivateLink .

Grupo de segurança para controladores de domínio do Active Directory

Certifique-se de que o grupo de segurança que você usa para seus controladores de domínio do AD permita tráfego de saída para o endereço da interface IPv4 de rede de cada controlador de domínio.

Grupo de segurança para instâncias de assinatura baseadas em usuário

Identifique ou crie um grupo de segurança que permita o seguinte acesso de e para sua instância. Para obter mais informações, consulte Trabalhar com grupos de segurança.

Configuração de rede

O License Manager cria duas interfaces de rede que usam o grupo de segurança padrão da VPC em que a sua AWS Managed Microsoft AD está provisionada. Essas interfaces são usadas para que o serviço interaja com seu diretório. Para obter mais informações, consulte Etapa 2: Registrar seu Active Directory no License Manager e O que é criado no Guia de administração do AWS Directory Service .

Depois que o processo de provisionamento estiver concluído, você poderá associar um grupo de segurança diferente às interfaces criadas pelo License Manager.

Resolução do DNS

O Active Directory que você registrou para assinaturas baseadas em usuário deve ser acessível de qualquer VPCs sub-rede que você tenha definido nas configurações do License Manager. Para garantir que os nós do Active Directory estejam acessíveis, configure a resolução de DNS da seguinte forma:

Instâncias que fornecem produtos de assinatura baseados no usuário

Para que suas instâncias de assinatura baseadas em usuário funcionem conforme o esperado, você deve atender aos seguintes pré-requisitos:

Serviços de desktop remoto da Microsoft

O servidor de licenças do Microsoft Remote Desktop Services requer um usuário administrativo definido no Active Directory associado. Esse usuário deve ser capaz de realizar as seguintes tarefas:

Para saber mais sobre delegação, consulte Delegação de Controle nos Serviços de Domínio Active Directory.

Credenciais administrativas secretas

O License Manager usa AWS Secrets Manager para gerenciar as credenciais necessárias para tarefas de administração de usuários no servidor de licenças do Microsoft Remote Desktop Services. Antes de configurar o servidor de licenças, você deve criar um segredo no Secrets Manager que contenha as credenciais do usuário que executa tarefas de administração de usuários no servidor de licenças. Ao definir as configurações do servidor de licenças, você deve fornecer a ID do segredo que você criou.

Para criar um segredo, siga as instruções detalhadas na página Criar um AWS Secrets Manager segredo no Guia do usuário do Secrets Manager, com as seguintes configurações específicas do License Manager.

Na página Escolher tipo de segredo:

Na página Configurar segredo:

Essas instruções pressupõem que você esteja usando o AWS Management Console para criar seu segredo. O Guia do Usuário do Secrets Manager também inclui instruções detalhadas para outros métodos. Para obter mais informações sobre o Secrets Manager, consulte O que é o Secrets Manager. Para obter informações especificamente relacionadas aos custos, consulte Preços AWS Secrets Manager no Guia do Usuário do Secrets Manager.

Produtos de software compatíveis para assinaturas baseadas em usuário no License Manager

AWS License Manager oferece suporte a assinaturas baseadas em usuário para Microsoft Visual Studio e Microsoft Office. A utilização do software suportado é monitorada pelo License Manager. É necessária uma única assinatura da Licença de Acesso de Assinante dos Serviços de Área de Trabalho Remota (RDS SAL) do Windows Server para que cada usuário acesse uma instância com licença incluída que fornece um produto de assinatura baseada no usuário. Para obter mais informações, consulte Comece com assinaturas baseadas em usuário no License Manager.

Plataformas de sistema operacional (SO) Windows compatíveis

Você pode encontrar Windows AMIs que inclui produtos cobertos pela licença RDS SAL para as seguintes plataformas de sistema operacional Windows:

Software com suporte para assinaturas baseadas no usuário

Microsoft Visual Studio

O Microsoft Visual Studio é um ambiente de desenvolvimento integrado (IDE) que permite aos desenvolvedores criar, editar, depurar e publicar aplicativos. O Microsoft Visual Studio fornecido AMIs inclui o AWS Toolkit for .NET Refactoring e o. AWS Toolkit for Visual Studio

A tabela a seguir detalha os nomes das assinaturas de software e o valor do produto associado usado para as operações da API de assinatura baseada no usuário do License Manager.

Microsoft Office

O Microsoft Office é uma coleção de software desenvolvida pela Microsoft para vários casos de uso de produtividade, incluindo trabalhar com documentos, planilhas e apresentações de slides.

A tabela a seguir detalha os nomes das assinaturas de software e o valor do produto associado usado para as operações da API de assinatura baseada no usuário do License Manager.

Software adicional

É possível instalar software adicional em suas instâncias que não estejam disponíveis como assinaturas baseadas no usuário. Instalações adicionais de software não são monitoradas pelo License Manager. Essas instalações devem ser realizadas usando a conta administrativa do Active Directory. Se você usa um AWS Managed Microsoft AD, a conta administrativa (Admin) é criada por padrão em seu diretório. Para obter mais informações, consulte Conta de administrador no Guia de administração do AWS Directory Service .

Para instalar software adicional com a conta administrativa do Active Directory, você deve:

Para obter mais informações, consulte Comece com assinaturas baseadas em usuário no License Manager.