本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

AWS License Manager

AWS Audit Manager 提供預先建置的 AWS License Manager 架構，協助您進行稽核準備。

什麼是 AWS License Manager？

使用 AWS License Manager，您可以從各種軟體供應商 （例如 Microsoft、SAP、Oracle 或 IBM) 集中管理軟體授權，以跨 AWS 內部部署環境進行管理。將所有軟體授權集中在同一個位置，可提供更好的控制力和可見性，並可能協助您限制超額授權，並降低不合規和錯誤報告問題的風險。

AWS License Manager 架構已與 License Manager 整合，以根據客戶定義的授權規則彙總授權用量資訊。

使用此架構

您可以使用AWS License Manager架構來協助您準備稽核。此架構包含預先打造的控制集合，其中包含說明和測試程序。這些控制項會根據客戶定義的授權規則進行分組。您也可以根據特定需求自訂架構和控制項，以支援內部稽核。

使用架構作為起點，您可以建立 Audit Manager 評估，並開始收集與您的稽核相關的證據。建立評估之後，Audit Manager 會開始評估您的 AWS 資源。它會根據 AWS License Manager 架構中定義的控制項來執行此操作。需要進行稽核時，您或您選擇的委派代表可以檢閱 Audit Manager 所收集的證據。您也可以瀏覽這些評估中的證據資料夾，並選擇要包含在評估報告中的證據。或者，如果您啟用了證據搜尋工具，您就可以搜尋特定證據並以 CSV 格式匯出，或者從搜尋結果建立評估報告。不論何種方式，您都可以使用此評估報告來顯示您的控制項正在按預期運作。

AWS License Manager 架構詳細資訊如下所示：

此 AWS Audit Manager 架構中的控制項無意驗證您的系統是否符合授權規則。因此，他們無法保證您會透過授權使用稽核。

後續步驟

如需如何檢視此架構的詳細資訊，包括其中包含的標準控制項清單，請參閱 檢閱中的架構 AWS Audit Manager。

如需使用此架構建立評估方式的說明，請參閱 在 中建立評估 AWS Audit Manager。

如需如何自訂此架構以支援特定需求的說明，請參閱在中製作現有框架的可編輯副本 AWS Audit Manager。

其他資源

授權管理員 API

在此架構中，Audit Manager 會使用自訂活動呼叫 GetLicenseManagerSummary 來收集證據。GetLicenseManagerSummary 活動會呼叫下列三個 License Manager API：

然後，傳回的資料會轉換成證據，並附加至評估中的相關控制項。

例如：假設您使用兩種授權產品 (SQL Server 2017 和 Oracle Database Enterprise Edition)。首先，GetLicenseManagerSummary 活動會呼叫ListLicenseConfigurations API，並提供帳戶內的授權詳細資訊組態。接下來，它透過呼叫ListUsageForLicenseConfiguration和ListAssociationsForLicenseConfiguration，為每個授權組態增添額外的關聯資料。最後，它將授權組態資料轉換為證據，並將其附加到架構中的對應控制項 (4.5 - 2017 SQL 伺服器客戶管理授權和 3.0.4 - Oracle 資料庫企業版客戶管理授權)。如果您使用的授權產品未涵蓋架構中任何控制項，則該授權組態資料會附加至下列控制項的證據：5.0 - 其他授權的客戶管理授權。