License Manager — Ruolo dell'account membro

License Manager richiede un ruolo collegato al servizio che consenta all'account di gestione di gestire le licenze.

Autorizzazioni per il ruolo dell'account membro

Il ruolo collegato al servizio denominato AWSServiceRoleForAWSLicenseManagerMemberAccountRole consente a License Manager di accedere alle AWS risorse per le azioni di gestione delle licenze da un account di gestione configurato per conto dell'utente.

Ai fini dell'assunzione del ruolo AWSServiceRoleForAWSLicenseManagerMemberAccountRole, il ruolo collegato ai servizi license-manager.member-account.amazonaws.comconsidera attendibile il servizio.

Per rivedere le autorizzazioni relative a, vedere. AWSLicenseManagerMemberAccountRolePolicyAWS politica gestita: AWSLicenseManagerMemberAccountRolePolicy Per ulteriori informazioni sulla configurazione delle autorizzazioni per un ruolo collegato al servizio, consulta Service-Linked Role Permissions nella IAM User Guide.

Creare il ruolo collegato ai servizi per License Manager

Non devi creare manualmente il ruolo collegato al servizio . È possibile abilitare l'integrazione con AWS Organizations dall'account di gestione nella console di License Manager nella pagina Impostazioni. Puoi farlo anche usando AWS CLI (runupdate-service-settings) o l' AWS API (callUpdateServiceSettings). Quando lo fai, License Manager crea per te il ruolo collegato al servizio negli account dei membri di Organizations.

Se elimini questo ruolo collegato ai servizi e quindi devi ricrearlo di nuovo, puoi utilizzare lo stesso processo per ricreare il ruolo nel tuo account.

Puoi anche utilizzare la console IAM o l' AWS API per creare manualmente un ruolo collegato al servizio. AWS CLI Per ulteriori informazioni, consulta Creazione di un ruolo collegato ai servizi nella Guida per l'utente IAM.

Importante

Questo ruolo collegato al servizio può apparire nell'account, se è stata completata un'operazione in un altro servizio che utilizza le caratteristiche supportate da questo ruolo. Se utilizzavi il servizio License Manager prima del 1° gennaio 2017, quando ha iniziato a supportare i ruoli collegati al servizio, License Manager ha creato il AWSServiceRoleForAWSLicenseManagerMemberAccountRole ruolo nel tuo account. Per ulteriori informazioni, consulta la sezione relativa alla comparsa di un nuovo ruolo nell'account IAM.

È possibile utilizzare la console License Manager per creare un ruolo collegato al servizio.

Per creare il ruolo collegato ai servizi

1. Accedi al tuo account di AWS Organizations gestione.

2. Aprire la console License Manager all'indirizzo https://console.aws.amazon.com/license-manager/.

3. Nel riquadro di navigazione a sinistra, scegli Impostazioni, quindi scegli Modifica.

4. Scegli Collega AWS Organizations account.

5. Scegli Applica. In questo modo vengono creati i ruoli AWSServiceRoleForAWSLicenseManagerRolee AWSServiceRoleForAWSLicenseManagerMemberAccountRoletutti gli account per bambini.

Puoi anche utilizzare la console IAM per creare un ruolo collegato al servizio con lo License Manager - Member account use case. In alternativa, nell' AWS API AWS CLI o, crea un ruolo collegato al servizio con il nome del servizio. license-manager.member-account.amazonaws.com Per ulteriori informazioni, consulta Creazione di un ruolo collegato ai servizi nella Guida per l'utente IAM.

Se elimini questo ruolo collegato al servizio, puoi utilizzare lo stesso processo IAM per crearlo nuovamente.

Modificare un ruolo collegato al servizio per License Manager

License Manager non consente di modificare il ruolo AWSServiceRoleForAWSLicenseManagerMemberAccountRole collegato al servizio. Dopo aver creato un ruolo collegato al servizio, non potrai modificarne il nome perché varie entità potrebbero farvi riferimento. È possibile tuttavia modificarne la descrizione utilizzando IAM. Per ulteriori informazioni, consulta la sezione Modifica di un ruolo collegato ai servizi nella Guida per l'utente di IAM.

Eliminare un ruolo collegato al servizio per License Manager

Se non è più necessario utilizzare una funzionalità o un servizio che richiede un ruolo collegato al servizio, ti consigliamo di eliminare il ruolo. In questo modo, hai solo entità che vengono monitorate o gestite attivamente. Tuttavia, è necessario effettuare la pulizia delle risorse associate al ruolo collegato ai servizi prima di poterlo eliminare manualmente.

Eliminazione manuale del ruolo collegato ai servizi

Utilizza la console o l' AWS CLI AWS API IAM per eliminare il ruolo AWSServiceRoleForAWSLicenseManagerMemberAccountRole collegato al servizio. Per ulteriori informazioni, consulta Eliminazione del ruolo collegato ai servizi nella Guida per l'utente di IAM.