License Manager - Peran akun anggota

License Manager memerlukan peran tertaut layanan yang mengizinkan akun manajemen untuk mengelola lisensi.

Izin untuk peran akun anggota

Peran terkait layanan yang diberi nama AWSServiceRoleForAWSLicenseManagerMemberAccountRole memungkinkan License Manager untuk mengakses AWS sumber daya untuk tindakan manajemen lisensi dari akun manajemen yang dikonfigurasi atas nama Anda.

Peran terkait layanan AWSServiceRoleForAWSLicenseManagerMemberAccountRole memercayai layanan license-manager.member-account.amazonaws.com untuk menjalankan peran.

Untuk meninjau izin untuk AWSLicenseManagerMemberAccountRolePolicy, lihatAWS kebijakan terkelola: AWSLicenseManagerMemberAccountRolePolicy. Untuk mempelajari lebih lanjut tentang mengonfigurasi izin untuk peran terkait layanan, lihat Izin Peran Tertaut Layanan di Panduan Pengguna. IAM

Membuat peran tertaut layanan untuk License Manager

Anda tidak perlu membuat peran tertaut layanan secara manual. Anda dapat mengaktifkan integrasi dengan AWS Organizations dari akun manajemen di konsol License Manager di halaman Pengaturan. Anda juga dapat melakukan ini dengan menggunakan AWS CLI (lariupdate-service-settings) atau AWS API(panggilanUpdateServiceSettings). Ketika Anda melakukannya, License Manager membuat peran tertaut layanan untuk Anda di akun anggota Organizations.

Jika Anda menghapus peran tertaut layanan ini, lalu ingin membuatnya lagi, Anda dapat menggunakan proses yang sama untuk membuat ulang peran tersebut di akun Anda.

Anda juga dapat menggunakan IAM konsol, AWS CLI, atau AWS APIuntuk membuat peran terkait layanan secara manual. Untuk informasi selengkapnya, lihat Membuat Peran Tertaut Layanan di IAMPanduan Pengguna.

penting

Peran tertaut layanan ini dapat muncul di akun Anda jika Anda menyelesaikan tindakan di layanan lain yang menggunakan fitur yang disupport oleh peran ini. Jika Anda menggunakan layanan License Manager sebelum 1 Januari 2017, ketika layanan tersebut mulai mendukung peran terkait layanan, maka License Manager membuat AWSServiceRoleForAWSLicenseManagerMemberAccountRole peran tersebut di akun Anda. Untuk informasi selengkapnya, lihat Peran Baru Muncul di IAM Akun Saya.

Anda dapat menggunakan konsol License Manager untuk membuat peran tertaut layanan.

Untuk membuat peran tertaut layanan

1. Masuk ke Anda AWS Organizations akun manajemen.

2. Buka konsol License Manager di https://console.aws.amazon.com/license-manager/.

3. Di panel navigasi kiri, pilih Pengaturan, lalu pilih Edit.

4. Pilih Tautan AWS Organizations akun.

5. Pilih Terapkan. Ini menciptakan peran AWSServiceRoleForAWSLicenseManagerRole dan AWSServiceRoleForAWSLicenseManagerMemberAccountRoledi semua akun anak.

Anda juga dapat menggunakan IAM konsol untuk membuat peran terkait layanan dengan kasus License Manager - Member account penggunaan. Atau, di AWS CLI atau AWS API, buat peran terkait layanan dengan nama license-manager.member-account.amazonaws.com layanan. Untuk informasi selengkapnya, lihat Membuat Peran Tertaut Layanan di IAMPanduan Pengguna.

Jika Anda menghapus peran terkait layanan ini, Anda dapat menggunakan IAM proses yang sama untuk membuat peran lagi.

Mengedit peran tertaut layanan untuk License Manager

License Manager tidak mengizinkan Anda mengedit peran AWSServiceRoleForAWSLicenseManagerMemberAccountRole terkait layanan. Setelah Anda membuat peran terkait layanan, Anda tidak dapat mengubah nama peran karena berbagai entitas mungkin mereferensikan peran tersebut. Namun, Anda dapat mengedit deskripsi peran menggunakanIAM. Untuk informasi selengkapnya, lihat Mengedit Peran Tertaut Layanan di IAMPanduan Pengguna.

Menghapus peran tertaut layanan untuk License Manager

Jika Anda tidak perlu lagi menggunakan fitur atau layanan yang memerlukan peran tertaut layanan, kami sarankan agar Anda menghapus peran tersebut. Dengan demikian, Anda hanya memiliki entitas yang terpantau atau terpelihara secara aktif. Namun, Anda harus membersihkan peran tertaut layanan sebelum Anda dapat menghapusnya secara manual.

Menghapus peran tertaut layanan secara manual

Gunakan IAM konsol, AWS CLI, atau AWS APIuntuk menghapus peran AWSServiceRoleForAWSLicenseManagerMemberAccountRole terkait layanan. Untuk informasi selengkapnya, lihat Menghapus Peran Tertaut Layanan di Panduan Pengguna. IAM