Verwaltete Berechtigungen einrichten

Führen Sie die folgenden Einrichtungsschritte einmal für Ihre AWS-Organisation durch. Nach Abschluss der Einrichtung können Sie Bedrock-Modelle von Drittanbietern abonnieren und Lizenzen in Ihrer gesamten Organisation verteilen.

Schritt 1: Stellen Sie fest, ob Sie einen delegierten Administrator benötigen

Wenn Sie Lizenzen direkt vom Verwaltungskonto aus verwalten möchten, fahren Sie mit Schritt 2 fort. Um die Lizenzverwaltung an ein Mitgliedskonto zu delegieren, benennen Sie zunächst einen delegierten Administrator.

Um einen delegierten Administrator zu benennen

1. Melden Sie sich bei Ihrem Verwaltungskonto an.

2. Öffnen Sie die AWS License Manager Manager-Konsole unter https://console.aws.amazon.com/license-manager/.

3. Wählen Sie im Navigationsbereich Settings (Einstellungen).

4. Geben Sie unter Delegierter Administrator die AWS-Konto-ID des Mitgliedskontos ein, das Sie angeben möchten.

5. Wählen Sie Änderungen speichern aus.

Das delegierte Administratorkonto kann nun unabhängig vom Verwaltungskonto Zuschüsse erstellen und Lizenzen verteilen. Der delegierte Administrator kann Berechtigungen mithilfe eines individuellen Kontos IDs, einer Organisations-ID oder einer Organisationseinheit verteilen. IDs

Sie können mithilfe der API auch einen delegierten Administrator benennen. RegisterDelegatedAdministrator

Nach der Benennung führt der delegierte Administrator die Schritte 2 und 3 von seinem Konto aus aus.

Schritt 2: Aktivieren Sie dienstbezogene Rollen und vertrauenswürdigen Zugriff

Sie müssen vertrauenswürdigen Zugriff aktivieren und servicebezogene Rollen sowohl für AWS License Manager als auch für AWS Marketplace erstellen. Führen Sie diese Schritte von Ihrem Verwaltungskonto aus aus.

So richten Sie AWS License Manager ein

1. Melden Sie sich bei Ihrem Verwaltungskonto an.

2. Öffnen Sie die AWS License Manager Manager-Konsole unter https://console.aws.amazon.com/license-manager/.

3. Vergewissern Sie sich, dass Sie sich in der Region US-East-1 (Nord-Virginia) befinden. Alle Lizenzressourcen werden in dieser Region erstellt und verwaltet.

4. Wenn Sie zum ersten Mal auf die License Manager Manager-Konsole zugreifen, wird ein Popup-Fenster angezeigt, in dem Sie aufgefordert werden, eine dienstbezogene Rolle zu erstellen. Wählen Sie Serviceverknüpfte Rolle erstellen aus, um den Vorgang zu akzeptieren.

5. Wählen Sie im Navigationsbereich Settings (Einstellungen).

6. Wählen Sie unter Kontoverwaltung die Option AWS-Organisationskonten verknüpfen aus.

Dies ermöglicht die kontoübergreifende Annahme von Zuschüssen und schafft eine vertrauenswürdige Zugriffsbeziehung zwischen AWS Organizations und AWS License Manager.

So richten Sie AWS Marketplace ein

1. Öffnen Sie die AWS Marketplace Marketplace-Konsole unter, während Sie noch bei Ihrem Verwaltungskonto angemeldet sind https://console.aws.amazon.com/marketplace/.

2. Wählen Sie im Navigationsbereich Settings (Einstellungen).

3. Wählen Sie unter AWS License Manager Integration die Option Einstellungsdetails anzeigen aus.

4. Wählen Sie beide Kontrollkästchen aus:

   • Ermöglichen Sie vertrauenswürdigen Zugriff in Ihrer gesamten Organisation

   • Mit AWS Marketplace Marketplace-Lizenzverwaltungsservice verknüpfte Rolle für dieses Konto

5. Wählen Sie Integration erstellen aus.

Dadurch werden sowohl die serviceverknüpfte Rolle als auch die vertrauenswürdige Zugriffsbeziehung erstellt.

Wichtig

Wenn Sie vom Verwaltungskonto aus die Option Vertrauenswürdigen Zugriff in Ihrer gesamten Organisation aktivieren auswählen, werden automatisch serviceverknüpfte Rollen für alle Mitgliedskonten in Ihrer Organisation erstellt. Dadurch wird sichergestellt, dass jedes Konto, das einen Zuschuss erhält, diesen nutzen kann.

Schritt 3: Verifiziere dein Setup

Stellen Sie nach Abschluss der Einrichtungsschritte sicher, dass alles korrekt konfiguriert ist.

Um die AWS License Manager Manager-Konfiguration zu überprüfen

1. Wählen Sie in der AWS License Manager Manager-Konsole im Navigationsbereich Einstellungen aus.

2. Vergewissern Sie sich, dass unter Kontoverwaltung die Kontoverknüpfung von AWS Organizations angezeigt wird: Aktiviert.

3. Unter Organisationsdetails sollten Sie Ihre Organisations-ID sehen.

Um die AWS Marketplace Marketplace-Konfiguration zu überprüfen

1. Wählen Sie in der AWS Marketplace Marketplace-Konsole im Navigationsbereich Einstellungen aus.

2. Vergewissern Sie sich, dass unter AWS License Manager Manager-Integration die Option Organisationsintegration: Aktiviert angezeigt wird.

3. Außerdem sollte der Status Vertrauenswürdiger Zugriff angezeigt werden: Aktiviert.

Um dienstverknüpfte Rollen zu überprüfen

1. Öffnen Sie unter https://console.aws.amazon.com/iam/ die IAM-Konsole.

2. Wählen Sie im Navigationsbereich Rollen.

3. Geben Sie in das Suchfeld „AWSServiceRoleForAWSLicenseManager“ ein und überprüfen Sie, ob die Rolle existiert.

4. Geben Sie in das Suchfeld "AWSServiceRoleForMarketplaceLicenseManagement" ein und vergewissern Sie sich, dass die Rolle existiert.

Wenn Sie diese Rollen nicht sehen, warten Sie 2-3 Minuten, bis die IAM-Verteilung abgeschlossen ist, und aktualisieren Sie die Konsole. Wenn Rollen immer noch nicht angezeigt werden, müssen Sie sie möglicherweise manuell erstellen, indem Sie zur IAM-Konsole gehen, Rolle erstellen, AWS-Service auswählen und License Manager oder Marketplace in der Serviceliste suchen.