License Manager — Ruolo dell'account di gestione

License Manager richiede un ruolo collegato al servizio per eseguire la gestione delle licenze.

Autorizzazioni per il ruolo dell'account di gestione

Il ruolo collegato al servizio denominato AWSServiceRoleForAWSLicenseManagerMasterAccountRole consente l'accesso al License Manager a AWS risorse per gestire le azioni di gestione delle licenze per un account di gestione centrale per conto dell'utente.

Ai fini dell'assunzione del ruolo AWSServiceRoleForAWSLicenseManagerMasterAccountRole, il ruolo collegato ai servizi license-manager.master-account.amazonaws.comconsidera attendibile il servizio.

Per rivedere le autorizzazioni relative a AWSLicenseManagerMasterAccountRolePolicy, vediAWS politica gestita: AWSLicenseManagerMasterAccountRolePolicy. Per ulteriori informazioni sulla configurazione delle autorizzazioni per un ruolo collegato al servizio, consulta Service-Linked Role Permissions nella Guida per l'utente. IAM

Crea un ruolo collegato al servizio per un account di gestione

Non è necessario creare manualmente questo ruolo collegato ai servizi. Quando si configura la gestione delle licenze tra account in AWS Management Console, License Manager crea per te il ruolo collegato al servizio.

Nota

Per utilizzare il supporto tra più account in License Manager, è necessario utilizzare AWS Organizations.

Se elimini questo ruolo collegato ai servizi e quindi devi ricrearlo di nuovo, puoi utilizzare lo stesso processo per ricreare il ruolo nel tuo account.

Puoi anche usare la IAM console, AWS CLI o IAM API per creare manualmente un ruolo collegato al servizio. Per ulteriori informazioni, vedere Creazione di un ruolo collegato ai servizi nella Guida per l'utente. IAM

Importante

Questo ruolo collegato al servizio può apparire nell'account, se è stata completata un'operazione in un altro servizio che utilizza le caratteristiche supportate da questo ruolo. Se utilizzavi License Manager prima del 1° gennaio 2017, quando ha iniziato a supportare ruoli collegati ai servizi, allora hai creato License Manager AWSServiceRoleForAWSLicenseManagerMasterAccountRole nel tuo account. Per ulteriori informazioni, consulta Un nuovo ruolo è apparso nel mio IAM account.

È possibile utilizzare la console License Manager per creare questo ruolo collegato al servizio.

Per creare il ruolo collegato ai servizi

1. Aprire la console License Manager all'indirizzo https://console.aws.amazon.com/license-manager/.

2. Scegli Settings (Impostazioni), Edit (Modifica).

3. Scegli Link AWS Organizations conti.

4. Scegli Applica.

Puoi anche utilizzare la IAM console per creare un ruolo collegato al servizio con lo use case dell'account License Manager—Management. In alternativa, in AWS CLI o il AWS API, utilizzare IAM per creare un ruolo collegato al servizio con il nome del license-manager.master-account.amazonaws.com servizio. Per ulteriori informazioni, vedere Creazione di un ruolo collegato ai servizi nella Guida per l'utente. IAM

Se elimini questo ruolo collegato al servizio, puoi utilizzare la stessa IAM procedura per crearlo nuovamente.

Modificare un ruolo collegato al servizio per License Manager

License Manager non consente di modificare il ruolo AWSServiceRoleForAWSLicenseManagerMasterAccountRole collegato al servizio. Dopo aver creato un ruolo collegato al servizio, non potrai modificarne il nome perché varie entità potrebbero farvi riferimento. Tuttavia, è possibile modificare la descrizione del ruolo utilizzando. IAM Per ulteriori informazioni, consulta Modifica di un ruolo collegato ai servizi nella Guida per l'IAMutente.

Eliminare un ruolo collegato al servizio per License Manager

Se non è più necessario utilizzare una funzionalità o un servizio che richiede un ruolo collegato al servizio, ti consigliamo di eliminare il ruolo. In questo modo, hai solo entità che vengono monitorate o gestite attivamente. Tuttavia, è necessario effettuare la pulizia delle risorse associate al ruolo collegato ai servizi prima di poterlo eliminare manualmente.

Eliminazione manuale del ruolo collegato ai servizi

Usa la IAM console, AWS CLI, oppure AWS APIper eliminare il ruolo AWSServiceRoleForAWSLicenseManagerMasterAccountRole collegato al servizio. Per ulteriori informazioni, vedere Eliminazione di un ruolo collegato al servizio nella Guida per l'utente. IAM