本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

開始使用基於使用者的訂閱

下列步驟詳細說明如何開始使用以使用者為基礎的訂閱。這些步驟假設您已實作必要的必要條件。如需更多資訊，請參閱必要條件。

如果您已經針對以使用者為基礎的訂閱設定 AWS Managed Microsoft AD 目錄，而且想要使用 Microsoft Office，請參閱修改以使用者為基礎的訂閱的 VPC 設定。

步驟 1：設定您 AWS Directory Service for Microsoft Active Directory 的虛擬私有雲 (VPC)

License Manager 需要 AWS Managed Microsoft AD 將使用者與以使用者為基礎的訂閱建立關聯。在設定目錄時，您必須選取所需的所有產品，以使用者為基礎的訂閱，因為使用者只能訂閱已設定的產品。<directory_id>當您註冊 AWS Managed Microsoft AD 目錄時，License Manager 會建立兩個彈性網路介面 (ENI)，以便服務與您的目錄進行通訊，其描述與建AWS 立的網路介面類似。LicenseManager

若要將 Microsoft Office 與以使用者為基礎的訂閱搭配使用，您必須授與 License Manager 權限，才能更新您的 VPC 設定。設定 VPC 時，License Manager 會代表您建立 VPC 端點。您的資源需要這些端點才能連線到啟用伺服器並保持合規。

您必須為任何其他 VPC 設定 DNS 轉送至 AWS Managed Microsoft AD 您註冊以使用者為基礎的訂閱。如果您有多個以使用者為基礎的訂閱 AWS 區域，則每個區域都必須具有自己 AWS Managed Microsoft AD 的 DNS 轉送設定，如下所示。

您可以使用下列其中一種方法，針對以使用者為基礎的訂閱設定環境。

Console (Active Directory)

若要設定以使 AWS Managed Microsoft AD 用者為基礎的訂閱 (主控台)

1. 開啟 License Manager 主控台，網址為 https://console.aws.amazon.com/license-manager/。

2. 選擇左側導覽窗格中的 [設定]，或選擇橫幅中的 [開啟設定]，以導覽至 [設定] 頁面。

3. 在 [設定] 頁面的AWS Managed Microsoft AD區段下，選擇 [設定]。

4. 針對AWS 受管理的目錄名稱和 ID，選擇包含您要為其建立以使用者為基礎之訂閱之使用者的目錄。

5. 針對「產品名稱和 ID」，選取任何必要的產品，然後選擇「設定」。

   選擇設定之後，[設定] 頁面上的AWS Managed Microsoft AD區段會顯示 [目錄 ID] 及 [狀態] 為 [設定]。組態程序完成後，「狀態」 會顯示「已設定」，您可以繼續執行其餘步驟。

Console (Active Directory and VPC)

若要設定以使 AWS Managed Microsoft AD 用者為基礎的訂閱 (主控台)

1. 開啟 License Manager 主控台，網址為 https://console.aws.amazon.com/license-manager/。

2. 選擇左側導覽窗格中的 [設定]，或選擇橫幅中的 [開啟設定]，以導覽至 [設定] 頁面。

3. 在 [設定] 頁面的AWS Managed Microsoft AD區段下，選擇 [設定]。

4. 針對AWS 受管理的目錄名稱和 ID，選擇包含您要為其建立以使用者為基礎之訂閱之使用者的目錄。

5. 針對「產品名稱」和「ID」，選取任何必要的產品。

6. 對於虛擬私有雲，請選擇 VPC 以進行其他配置。

7. 對於 vpc-x 的子網路，請至少選擇一個要佈建 VPC 端點的子網路。

8. 對於 vpc-x 的安全性群組，請選擇您建立要與 VPC 端點關聯的安全性群組，然後選擇設定。

   選擇 [設定] 後，[設定] 頁面上的AWS Managed Microsoft AD和 [虛擬私有雲] 區段將會顯示您的目錄 ID 和 VPC ID，其狀態為 [設定]。組態程序完成後，每個「狀態」 都會顯示為「已設定」，您可以繼續執行其餘步驟。

AWS CLI

若要設定以使 AWS Managed Microsoft AD 用者為基礎的訂閱 ()AWS CLI

您可以在RegisterIdentityProvider作業中註冊 AWS Managed Microsoft AD 為以使用者為基礎的訂閱的身分識別提供者。

aws license-manager-user-subscriptions register-identity-provider --product "<product-name>" --identity-provider "ActiveDirectoryIdentityProvider={DirectoryId=<directory_id>}"

若要針對以使用者為基礎的訂閱設定 AWS Managed Microsoft AD 和您的 VPC ()AWS CLI

您可以將您的身分識別提供者註冊 AWS Managed Microsoft AD 為身分識別提供者，並將 VPC 設定為以使用者為基礎的RegisterIdentityProvider訂閱。

aws license-manager-user-subscriptions register-identity-provider --product "<product_name>" --identity-provider "ActiveDirectoryIdentityProvider={DirectoryId=<directory_id>}" --settings "Subnets=[subnet-1234567890abcdef0,subnet-021345abcdef6789],SecurityGroupId=sg-1234567890abcdef0"

如需有關可用軟體產品的更多資訊，請參閱適用於使用者訂閱的軟體。

步驟 2：訂閱產品

若要訂閱中的已設定產品 AWS Marketplace

使用所需產品設定目錄後，您可能還需要訂閱所需的產品。Marketplace 訂閱狀態為「非作用中」 的產品需要您先訂閱，才能將使用者與執行個體建立關聯並使用它們。

您的帳戶必須有 Windows 伺服器遠端桌面服務使用者存取授權 (RDS SAL) 的訂閱。Microsoft 遠程桌面服務（RDS），被稱為終端服務器在 Windows 服務器 2008 年及更早版本，是 Microsoft 視窗，允許用戶採取遠程計算機或虛擬機的控制通過網絡連接的組成部分之一。RDS 允許使用者遠端存取圖形桌面和 Windows 應用程式。

除了想要使用的任何其他產品之外，與提供以使用者為基礎的訂閱產品的執行個體相關聯的所有使用者必須擁有此授權的單一有效訂閱。當您的使用者訂閱以使用者為基礎的訂閱產品時，將代表他們訂閱 RDS SAL。

您可以 AWS Marketplace 使用以下鏈接直接訂閱您的產品：

如果您接受條款，則需要處理產品訂閱。訂閱將會有一則進行中訊息，直到完成為止。您可以針對您需要的任何其他已設定產品重複這些步驟。一旦所有必要的產品都具有有效的訂閱，您就可以繼續向使用者訂閱產品。

步驟 3：啟動執行個體以提供以使用者為基礎的訂閱

訂閱產品後，您必須啟動執行個體，讓使用者從包含產品的 AWS Marketplace AMI 連線到。啟動執行個體之後， AWS Systems Manager 會嘗試將執行個體加入網域，並對資源執行其他設定和強化。讓執行個體準備好可供使用的設定大約需要 20 分鐘才能完成。您可以從 License Manager 主控台的 [使用者關聯] 頁面，檢查執行個體的 [Health 全狀況] 狀態為 [作用中]，確認資源已準備就緒。

從 AWS Marketplace AMI 執行執行個體之後，您必須向使用者訂閱產品，並將其與執行個體建立關聯，這些執行個體會提供產品，讓他們能夠利用產品。

步驟 4：將使用者與使用者型訂閱執行個體建立關聯

一旦您訂閱了所需產品的 AWS Marketplace AMI，您就可以為使用者訂閱產品，並將他們與提供產品的執行個體建立關聯。您可以透過單一步驟或分別為使用者訂閱產品，並將其與執行個體建立關聯。當您訂閱使用者時，會檢查目錄以確保使用者身份存在。系統會為您訂閱產品的每位使用者建立一個訂閱。

License Manager 中的「產品」頁面會將其 Marketplace 訂閱狀態列為作用中，以顯示作用中的訂閱。在產品的詳細資料頁面中，License Manager 會顯示使用中使用者訂閱，其狀態為「已訂閱」。

步驟 5：Connect 至以使用者為基礎的訂閱執行個體

將使用者與提供產品的執行個體建立關聯後，如果執行個體的 Health 全狀態為「作用中」，他們就可以連線至執行個體。使用者必須使用其網域的使用者認證連線，才能將產品與其相關聯的身分使用。