License Manager – Verwaltungskontorolle - AWS License Manager

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

License Manager – Verwaltungskontorolle

License Manager benötigt eine serviceverknüpfte Rolle, um die Lizenzverwaltung durchzuführen.

Berechtigungen für die Verwaltungskontorolle

Die serviceverknüpfte Rolle namens AWSServiceRoleForAWSLicenseManagerMasterAccountRole ermöglicht License Manager den Zugriff auf -AWSRessourcen, um Lizenzverwaltungsaktionen für ein zentrales Verwaltungskonto in Ihrem Namen zu verwalten.

Die serviceverknüpfte Rolle AWSServiceRoleForAWSLicenseManagerMasterAccountRole vertraut dem Service license-manager.master-account.amazonaws.com, sodass dieser die Rolle annehmen kann.

Informationen zum Überprüfen der Berechtigungen für die AWSLicenseManagerMasterAccountRolePolicyfinden Sie unter AWS verwaltete Richtlinie: AWSLicenseManagerMasterAccountRolePolicy. Weitere Informationen zum Konfigurieren von Berechtigungen für eine serviceverknüpfte Rolle finden Sie unter Serviceverknüpfte Rollenberechtigungen im IAM-Benutzerhandbuch.

Erstellen einer serviceverknüpften Rolle für Verwaltungskonten

Sie müssen diese serviceverknüpfte Rolle nicht manuell erstellen. Wenn Sie die kontoübergreifende Lizenzverwaltung in der konfigurierenAWS Management Console, erstellt License Manager die serviceverknüpfte Rolle für Sie.

Anmerkung

Um die kontoübergreifende Unterstützung in License Manager nutzen zu können, müssen Sie verwendenAWS Organizations.

Wenn Sie diese serviceverknüpfte Rolle löschen und sie dann erneut erstellen müssen, können Sie dasselbe Verfahren anwenden, um die Rolle in Ihrem Konto neu anzulegen.

Sie können auch die IAM-Konsole, oder die IAM-API verwendenAWS CLI, um eine serviceverknüpfte Rolle manuell zu erstellen. Weitere Informationen finden Sie unter Erstellen einer serviceverknüpfte Rolle im IAM-Leitfaden.

Wichtig

Diese serviceverknüpfte Rolle kann in Ihrem Konto erscheinen, wenn Sie eine Aktion in einem anderen Service abgeschlossen haben, der die von dieser Rolle unterstützten Features verwendet. Wenn Sie License Manager vor dem 1. Januar 2017 verwendet haben, als es serviceverknüpfte Rollen unterstützte, dann hat License Manager AWSServiceRoleForAWSLicenseManagerMasterAccountRole in Ihrem Konto erstellt. Weitere Informationen finden Sie unter In meinem IAM-Konto wird eine neue Rolle angezeigt.

Sie können die License Manager-Konsole verwenden, um diese serviceverknüpfte Rolle zu erstellen.

So erstellen Sie die serviceverknüpfte -Rolle
  1. Öffnen Sie die License Manager-Konsole unter https://console.aws.amazon.com/license-manager/.

  2. Wählen Sie Einstellungen und anschließend Bearbeiten.

  3. Wählen Sie AWS Organizations-Konten verknüpfen aus.

  4. Wählen Sie Apply (Anwenden) aus.

Sie können auch die IAM-Konsole verwenden, um eine serviceverknüpfte Rolle mit dem Anwendungsfall License Manager – Verwaltungskonto zu erstellen. Alternativ können Sie in der AWS CLI oder der -AWSAPI IAM verwenden, um eine serviceverknüpfte Rolle mit dem license-manager.master-account.amazonaws.com Servicenamen zu erstellen. Weitere Informationen finden Sie unter Erstellen einer serviceverknüpfte Rolle im IAM-Leitfaden.

Wenn Sie diese serviceverknüpfte Rolle löschen, können Sie mit demselben IAM-Verfahren die Rolle erneut erstellen.

Bearbeiten einer serviceverknüpften Rolle für License Manager

License Manager erlaubt es Ihnen nicht, die AWSServiceRoleForAWSLicenseManagerMasterAccountRole serviceverknüpfte Rolle zu bearbeiten. Da möglicherweise verschiedene Entitäten auf die Rolle verweisen, kann der Rollenname nach dem Erstellen einer serviceverknüpften Rolle nicht mehr geändert werden. Sie können jedoch die Beschreibung der Rolle mit IAM bearbeiten. Weitere Informationen finden Sie unter Bearbeiten einer serviceverknüpften Rolle im IAM-Benutzerhandbuch.

Löschen einer serviceverknüpften Rolle für License Manager

Wenn Sie ein Feature oder einen Service, die bzw. der eine serviceverknüpfte Rolle erfordert, nicht mehr benötigen, sollten Sie diese Rolle löschen. Auf diese Weise haben Sie nur Entitäten, die aktiv überwacht oder verwaltet werden. Sie müssen jedoch Ihre serviceverknüpfte Rolle zunächst bereinigen, bevor Sie sie manuell löschen können.

Manuelles Löschen der -serviceverknüpften Rolle

Verwenden Sie die IAMAWS-KonsoleAWS CLI, oder API, um die AWSServiceRoleForAWSLicenseManagerMasterAccountRole serviceverknüpfte Rolle zu löschen. Weitere Informationen finden Sie unter Löschen einer serviceverknüpften Rolle im IAM-Leitfaden.