Use assinaturas baseadas no usuário do License Manager para produtos de software compatíveis

• SALAs licenças do Win Remote Desktop Services não podem ser usadas separadamente dos produtos de assinatura baseados no usuário compatíveis.

• As instâncias que fornecem assinaturas baseadas no usuário oferecem suporte a até duas sessões ativas de usuário por vez.

• Quando são criados usuários locais com privilégios de administrador em instâncias que fornecem assinaturas baseadas no usuário, o status de integridade da instância pode mudar para não íntegro. O License Manager pode terminar instâncias que não estejam íntegras devido à não conformidade. Para obter mais informações, consulte Solucionar problemas de não conformidade de uma instância.

• Para parar de incorrer em cobranças por assinaturas baseadas no usuário, você deve desassociar o usuário de todas as instâncias às quais ele está associado. Para obter mais informações, consulte Desassociar usuários de assinaturas baseadas em usuários no License Manager.

• Ao configurar seu diretório com produtos do Microsoft Office, você VPC deve ter VPCendpoints provisionados em pelo menos uma sub-rede. Se quiser remover todos os recursos de VPC endpoint criados pelo License Manager, você deve executar as seguintes ações:

  • Desassociar todos os usuários das assinaturas baseadas no usuário. Para obter mais informações, consulte Desassociar usuários de assinaturas baseadas em usuários no License Manager.

  • Remova qualquer diretório que esteja configurado das configurações do License Manager. Para obter mais informações, consulte Remover um diretório para assinaturas baseadas em usuário no License Manager.

  • Terminar todas as instâncias que fornecem produtos de assinatura baseada no usuário. Para obter mais informações, consulte Encerrar EC2 instâncias que fornecem assinaturas baseadas no usuário no License Manager.

• A chave de tag de AWSLicenseManager com o valor de UserSubscriptions atribuído pelo License Manager às suas instâncias não deve ser alterada nem excluída.

• As duas Elastic Network Interfaces (ENIs) criadas para o License Manager não devem ser alteradas ou excluídas para que o serviço funcione.

• Os objetos que o License Manager cria no AWS Managed Microsoft AD diretórios AWS A unidade organizacional reservada (OU) não deve ser alterada ou excluída.

• As instâncias implantadas para assinaturas baseadas em usuários devem ser nós gerenciados com AWS Systems Manager e se juntou ao mesmo domínio. Para obter informações sobre como manter as instâncias gerenciadas pelo Systems Manager, consulte a seção Solucionar problemas de assinaturas baseadas em usuário no License Manager deste guia.

• Você deve permitir que o License Manager crie uma função vinculada ao serviço para integrar seu Conta da AWS para assinaturas baseadas no usuário. Uma solicitação aparecerá uma vez na seção Assinaturas baseadas no usuário do console do License Manager, na qual você deverá concordar em conceder permissão ao License Manager para criar o perfil necessário vinculado ao serviço. Depois de conceder permissão ao License Manager, escolha Criar para criar o perfil vinculado ao serviço. Para obter mais informações, consulte Usando funções vinculadas a serviços para o License Manager.

• Você deve ter um AWS Managed Microsoft AD diretório criado. AWS Managed Microsoft AD diretórios que foram compartilhados não são suportados. Para obter mais informações sobre como criar um AWS Managed Microsoft AD diretório, consulte AWS Managed Microsoft AD pré-requisitos e crie seu AWS Managed Microsoft AD diretório no AWS Directory Service Guia do usuário.

  nota

  A autenticação multifator não é suportada ao usar AWS Managed Microsoft AD com as assinaturas de usuário do License Manager.

• Você deve associar usuários ao seu AWS Managed Microsoft AD diretório, ou com um Active Directory autogerenciado, para usar as assinaturas baseadas no usuário.

  • Para associar usuários a AWS Managed Microsoft AD, você deve provisionar usuários em seu AWS Managed Microsoft AD diretório. Para obter mais informações, consulte Gerenciar usuários e grupos no AWS Managed Microsoft AD no AWS Directory Service Guia de administração.

  • Para associar usuários em seu diretório autogerenciado, você deve estabelecer uma relação de confiança bidirecional entre seu diretório autogerenciado e seu AWS Managed Microsoft AD diretório. Para obter mais informações, consulte o Tutorial: Crie uma relação de confiança entre seus AWS Managed Microsoft AD e seu domínio autogerenciado do Active Directory no AWS Directory Service Guia de administração.

  • As sub-redes que estão configuradas para seu diretório devem ser todas da mesma VPC para seu Conta da AWS.

• O acesso de saída à Internet das instâncias que fornecem assinaturas baseadas no usuário, ou VPCendpoints, deve ser configurado para que suas instâncias se comuniquem com AWS Systems Manager. Para obter mais informações, consulte Configurando o Systems Manager para EC2 instâncias no AWS Systems Manager Guia do usuário.

• O License Manager cria duas interfaces de rede que usam o grupo de segurança padrão do VPC onde seu AWS Managed Microsoft AD é provisionado. Essas interfaces são usadas para a funcionalidade de serviço necessária com o diretório. Certifique-se de que seu grupo de segurança padrão permita tráfego de saída para o IPv4 endereço da interface de rede de cada controlador de domínio ou para o grupo de segurança usado pelos controladores de domínio. Para obter mais informações, consulte Etapa 1: configure seu AWS Directory Service for Microsoft Active Directory e nuvem privada virtual (VPC) e O que é criado no AWS Directory Service Guia de administração.

  Quando o processo de provisionamento estiver concluído, será possível associar um grupo de segurança diferente às interfaces criadas pelo License Manager. O grupo de segurança selecionado também deve permitir o tráfego necessário para o IPv4 endereço da interface de rede ou grupo de segurança de cada controlador de domínio. Para obter mais informações, consulte Trabalhar com grupos de segurança no Guia do usuário do Amazon Virtual Private Cloud.

• Você deve configurar o DNS encaminhamento para qualquer item adicional VPCs ao AWS Managed Microsoft AD que você registre para assinaturas baseadas no usuário. Você pode usar o Amazon Route 53 ou outro DNS serviço para DNS encaminhamento. Para obter mais informações, consulte a postagem do blog Integrando a DNS resolução do seu serviço de diretório com os resolvedores do Amazon Route 53.

• Caso assine o Microsoft Office com assinaturas baseadas no usuário, você deverá:

  • Ative DNSnomes de host e DNSresolução para seuVPC. Para obter mais informações, consulte Exibir e atualizar DNS atributos do seu VPC.

  • Certifique-se de que as instâncias lançadas para fornecer assinaturas baseadas no usuário com o Microsoft Office tenham uma rota para a sub-rede em que os endpoints são provisionados. VPC

  • Identifique ou crie um grupo de segurança para seus VPC endpoints que permita a conectividade da TCP porta de entrada 1688. Esse grupo de segurança será especificado quando definir as configurações de nuvem privada virtual. Para obter mais informações, consulte Trabalhar com grupos de segurança. O License Manager associará esse grupo de segurança aos VPC endpoints que ele cria em seu nome ao configurar o. VPC Para obter mais informações sobre VPC endpoints, consulte Access an AWS serviço usando um VPC endpoint de interface no AWS PrivateLink Guia.

  • Identifique ou crie um grupo de segurança para as instâncias lançadas para fornecer assinaturas baseadas em usuários que permitam a conectividade da TCP porta de entrada 3389 de suas fontes de conexão aprovadas. O grupo de segurança também deve permitir que a conectividade da TCP porta de saída 1688 alcance os VPC endpoints. Para obter mais informações, consulte Trabalhar com grupos de segurança.

    Se estiver se preparando para usar assinaturas baseadas no usuário pela primeira vez, atenda os pré-requisitos listados e consulte Comece com assinaturas baseadas em usuário no License Manager. Se você já está configurado para assinaturas baseadas no usuário e gostaria de adicionar esses produtos ao seu AWS Managed Microsoft AD e configure seu VPC para produtos do Microsoft Office, preencha os pré-requisitos listados e consulte. Modificar configurações de diretório para assinaturas baseadas em usuário no License Manager

• Você deve ter uma função de perfil de instância associada às instâncias que fornecem os produtos de assinatura baseados no usuário que permitem que o recurso seja gerenciado por AWS Systems Manager. Para obter mais informações, consulte Criar um perfil de IAM instância para Systems Manager no AWS Systems Manager Guia do usuário.

  Atenção

  As instâncias que fornecem assinaturas baseadas no usuário devem ser gerenciadas por AWS Systems Manager para ter um estado saudável. Além disso, as instâncias devem ser capazes de ativar o licenciamento por assinatura baseada no usuário e permanecer em conformidade após a ativação da licença. O License Manager tentará recuperar instâncias não íntegras, mas as instâncias que não puderem retornar ao status íntegro serão terminadas. Para obter informações sobre solução de problemas sobre como manter as instâncias gerenciadas pelo Systems Manager e sobre a conformidade das instâncias, consulte a seção Solucionar problemas de assinaturas baseadas em usuário no License Manager deste guia.

• Para criar assinaturas baseadas no usuário, o usuário ou perfil deve ter as seguintes permissões:

  • ec2:CreateNetworkInterface

  • ec2:DeleteNetworkInterface

  • ec2:DescribeNetworkInterfaces

  • ec2:CreateNetworkInterfacePermission

  • ec2:DescribeSubnets

  • ds:DescribeDirectories

  • ds:AuthorizeApplication

  • ds:UnauthorizeApplication

  • ds:GetAuthorizedApplicationDetails

  • ds:DescribeDomainControllers

• Para criar assinaturas baseadas no usuário para produtos do Microsoft Office, o usuário ou perfil também deve ter as permissões adicionais a seguir:

  • ec2:CreateVpcEndpoint

  • ec2:DeleteVpcEndpoints

  • ec2:DescribeVpcEndpoints

  • ec2:ModifyVpcEndpoint

  • ec2:DescribeSecurityGroups

• Windows Server 2022

• Windows Server 2019

• Windows Server 2016

Edições com suporte

• Visual Studio Professional 2022

• Visual Studio Enterprise 2022

Edições com suporte

• Office LTSC Professional Plus 2021

• Inscrever a conta de administrador no produto fornecido pela instância.

• Associar a conta de administrador à instância.

• Conectar-se à instância usando a conta Admin para realizar a instalação.