License Manager — Ruolo dell'account membro

License Manager richiede un ruolo collegato al servizio che consenta all'account di gestione di gestire le licenze.

Autorizzazioni per il ruolo dell'account membro

Il ruolo collegato al servizio denominato AWSServiceRoleForAWSLicenseManagerMemberAccountRole consente l'accesso al License Manager AWS risorse per le azioni di gestione delle licenze da un account di gestione configurato per conto dell'utente.

Ai fini dell'assunzione del ruolo AWSServiceRoleForAWSLicenseManagerMemberAccountRole, il ruolo collegato ai servizi license-manager.member-account.amazonaws.comconsidera attendibile il servizio.

Per rivedere le autorizzazioni per AWSLicenseManagerMemberAccountRolePolicy, vediAWS politica gestita: AWSLicenseManagerMemberAccountRolePolicy. Per ulteriori informazioni sulla configurazione delle autorizzazioni per un ruolo collegato al servizio, consulta Service-Linked Role Permissions nella Guida per l'utente. IAM

Creare il ruolo collegato ai servizi per License Manager

Non devi creare manualmente il ruolo collegato al servizio . È possibile abilitare l'integrazione con AWS Organizations dall'account di gestione nella console License Manager nella pagina Impostazioni. È possibile eseguire questa operazione anche utilizzando il AWS CLI (corriupdate-service-settings) o il AWS API(chiamataUpdateServiceSettings). Quando lo fai, License Manager crea per te il ruolo collegato al servizio negli account dei membri di Organizations.

Se elimini questo ruolo collegato ai servizi e quindi devi ricrearlo di nuovo, puoi utilizzare lo stesso processo per ricreare il ruolo nel tuo account.

Puoi anche usare la console, IAM AWS CLI, oppure AWS APIper creare manualmente un ruolo collegato al servizio. Per ulteriori informazioni, vedere Creazione di un ruolo collegato ai servizi nella Guida per l'utente. IAM

Importante

Questo ruolo collegato al servizio può apparire nell'account, se è stata completata un'operazione in un altro servizio che utilizza le caratteristiche supportate da questo ruolo. Se utilizzavi il servizio License Manager prima del 1° gennaio 2017, quando ha iniziato a supportare i ruoli collegati al servizio, License Manager ha creato il AWSServiceRoleForAWSLicenseManagerMemberAccountRole ruolo nel tuo account. Per ulteriori informazioni, consulta A New Role Appeed in My IAM Account.

È possibile utilizzare la console License Manager per creare un ruolo collegato al servizio.

Per creare il ruolo collegato ai servizi

1. Accedi al tuo AWS Organizations account di gestione.

2. Aprire la console License Manager all'indirizzo https://console.aws.amazon.com/license-manager/.

3. Nel riquadro di navigazione a sinistra, scegli Impostazioni, quindi scegli Modifica.

4. Scegli Link AWS Organizations conti.

5. Scegli Applica. Questo crea i ruoli AWSServiceRoleForAWSLicenseManagerRole e AWSServiceRoleForAWSLicenseManagerMemberAccountRolein tutti gli account per bambini.

Puoi anche utilizzare la IAM console per creare un ruolo collegato al servizio con lo License Manager - Member account use case. In alternativa, nel AWS CLI oppure AWS API, crea un ruolo collegato al servizio con il nome del license-manager.member-account.amazonaws.com servizio. Per ulteriori informazioni, vedere Creazione di un ruolo collegato ai servizi nella Guida per l'utente. IAM

Se elimini questo ruolo collegato al servizio, puoi utilizzare la stessa IAM procedura per crearlo nuovamente.

Modificare un ruolo collegato al servizio per License Manager

License Manager non consente di modificare il ruolo AWSServiceRoleForAWSLicenseManagerMemberAccountRole collegato al servizio. Dopo aver creato un ruolo collegato al servizio, non potrai modificarne il nome perché varie entità potrebbero farvi riferimento. Tuttavia, è possibile modificare la descrizione del ruolo utilizzando. IAM Per ulteriori informazioni, consulta Modifica di un ruolo collegato ai servizi nella Guida per l'IAMutente.

Eliminare un ruolo collegato al servizio per License Manager

Se non è più necessario utilizzare una funzionalità o un servizio che richiede un ruolo collegato al servizio, ti consigliamo di eliminare il ruolo. In questo modo, hai solo entità che vengono monitorate o gestite attivamente. Tuttavia, è necessario effettuare la pulizia delle risorse associate al ruolo collegato ai servizi prima di poterlo eliminare manualmente.

Eliminazione manuale del ruolo collegato ai servizi

Usa la IAM console, AWS CLI, oppure AWS APIper eliminare il ruolo AWSServiceRoleForAWSLicenseManagerMemberAccountRole collegato al servizio. Per ulteriori informazioni, vedere Eliminazione di un ruolo collegato al servizio nella Guida per l'utente. IAM