Impostazioni in AWS License Manager - AWS License Manager

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Impostazioni in AWS License Manager

La sezione Impostazioni della AWS License Manager console mostra le impostazioni per l'account corrente. È necessario configurare le impostazioni per abilitare le funzionalità associate.

Managed licenses

Le seguenti impostazioni sono configurabili per le licenze gestite:

  • Distribuzione di autorizzazioni gestite e licenze autogestite all'organizzazione

  • Cross-account resource discovery (Rilevamento risorse tra account)

  • Notifica Amazon SNS

Per ulteriori informazioni, consulta Licenze gestite.

Linux subscriptions

Le seguenti impostazioni sono configurabili per gli abbonamenti Linux:

  • Individuazione e aggregazione dei dati relativi agli abbonamenti alle licenze Commercial Linux

  • Individuazione di Red Hat Subscription Manager (RHSM) per gli abbonamenti Linux

Per ulteriori informazioni, consulta Abbonamenti Linux.

User-based subscriptions

Le seguenti impostazioni sono configurabili per gli abbonamenti basati sugli utenti:

  • AWS Managed Microsoft AD

  • Virtual Private Cloud (VPC)

Per ulteriori informazioni, consulta Abbonamenti basati sull'utente.

Delegated administration

Questa scheda viene visualizzata se l'account dispone dell'accesso amministrativo per l'organizzazione. In qualità di amministratore, puoi registrare un amministratore delegato da AWS CLI o AWS Management Console. Per ulteriori informazioni, consulta Amministratori delegati.

Modifica delle impostazioni di License Manager

Per modificare le impostazioni del License Manager, procedi nel seguente modo:

  1. Aprire la console License Manager all'indirizzo https://console.aws.amazon.com/license-manager/.

  2. Nel riquadro di navigazione a sinistra scegliere Impostazioni.

  3. Scegli la scheda contenente le impostazioni da configurare. Ad esempio, scegli Licenze gestite per configurare i dettagli dell'account.

  4. Dopo aver configurato le impostazioni, scegli Salva o scegli Annulla per tornare indietro.

Licenze gestite

Le seguenti impostazioni sono disponibili per le licenze gestite.

Dettagli account

Puoi controllare i dettagli del tuo account per visualizzare informazioni come il tipo di account, se gli account AWS Organizations sono collegati, l'ARN del bucket License Manager S3 dell'account e l'ARN della condivisione. AWS Resource Access Manager Questa sezione ti consente anche di collegare i tuoi account. AWS Organizations

Per distribuire autorizzazioni gestite o licenze autogestite all'interno della tua organizzazione, scegli Collega account. AWS Organizations Le sovvenzioni distribuite per le autorizzazioni gestite vengono accettate automaticamente da tutti i tuoi account membro. Quando selezioni questa opzione, aggiungiamo un ruolo legato al servizio agli account di gestione e ai membri.

Nota

Per abilitare questa opzione, devi accedere al tuo account di gestione e tutte le funzionalità devono essere abilitate. AWS Organizations Per ulteriori informazioni, consulta la sezione Abilitazione di tutte le caratteristiche nell'organizzazione nella Guida per l'utente di AWS Organizations .

Questa selezione crea anche una condivisione AWS Resource Access Manager delle risorse nell'account di gestione, che consente di condividere senza problemi le licenze autogestite. Per ulteriori informazioni, consulta la Guida per l'utente AWS Resource Access Manager.

Per disabilitare questa opzione, chiama l'API. UpdateServiceSettings

Cross-account resource discovery (Rilevamento risorse tra account)

Puoi attivare l'individuazione delle risorse tra account per gestire l'utilizzo delle licenze su tutti i tuoi account in AWS Organizations.

Per abilitare l'individuazione delle risorse tra account nella tua organizzazione, scegli Attiva l'individuazione delle risorse tra account. Quando attivi il rilevamento delle risorse tra account, AWS Organizations verrà automaticamente collegato per eseguire l'individuazione delle risorse su tutti i tuoi account.

License Manager utilizza l'inventario di Systems Manager per scoprire l'utilizzo del software. Verifica di aver configurato l'inventario di Systems Manager su tutte le tue risorse. L'interrogazione dell'inventario di Systems Manager richiede quanto segue:

Nota

Quanto segue Regioni AWS non richiede Amazon Athena né richiede di interrogare o AWS Glue aggregare i dati di inventario per l'inventario di Systems Manager per scoprire l'utilizzo del software:

  • Asia Pacifico (Giacarta)

  • Israele (Tel Aviv)

Simple Notification Service (SNS)

Puoi configurare un Amazon SNS per ricevere notifiche e avvisi da License Manager.

Per configurare un argomento Amazon SNS
  1. Scegli Modifica accanto a Simple Notification Service (SNS).

  2. Specificate l'ARN di un argomento SNS nel seguente formato:

    arn:<aws_partition>:sns:<region>:<account_id>:aws-license-manager-service-*

  3. Seleziona Salvataggio delle modifiche.

Abbonamenti Linux

Durante il processo di scoperta, License Manager cerca tra le istanze EC2 in esecuzione con i tuoi Account AWS abbonamenti Linux. Rileva se hai definito più di un abbonamento Linux per ogni istanza e aggrega i dati.

Impostazioni degli abbonamenti Linux

È possibile configurare le impostazioni per gli abbonamenti Linux per controllare il modo in cui License Manager gestisce il rilevamento e l'aggregazione. Le impostazioni di rilevamento predefinite si applicano a tutti i tipi di abbonamenti Linux.

Le seguenti azioni sono disponibili per configurare il rilevamento degli abbonamenti Linux.

Modificare

Modifica le impostazioni per il rilevamento degli abbonamenti Linux.

Disattiva

Disattiva il rilevamento e l'aggregazione per gli abbonamenti Linux associati alle tue istanze EC2. Se hai attivato il discovery anche per Red Hat Subscription Manager, License Manager disattiva prima il tuo provider registrato RHSM, quindi continua con la disattivazione per il rilevamento delle sottoscrizioni Linux.

Nota

La disattivazione non influisce sul segreto di accesso per Red Hat Subscription Manager (RHSM). Per evitare di addebitare sulla AWS fattura un segreto associato che non ti serve più, consulta Eliminare un AWS Secrets Manager segreto nella Guida per l'AWS Secrets Manager utente.

 

Le seguenti impostazioni vengono visualizzate nella console License Manager per l'individuazione degli abbonamenti Linux.

Impostazioni di individuazione degli abbonamenti Linux
Individuazione degli abbonamenti Linux

Indica se hai attivato il rilevamento degli abbonamenti Linux per il tuo account.

Origine Regioni AWS

Regioni AWS dove desideri che License Manager scopra i dati dell'abbonamento.

AWS Organizations

Facoltativamente, aggrega i dati degli abbonamenti tra i tuoi account in. AWS Organizations

Per ulteriori informazioni, consulta Gestisci gli abbonamenti Linux in License Manager.

Scoperta di Red Hat Subscription Manager

Se hai attivato il rilevamento delle sottoscrizioni Linux, puoi configurare l'accesso per License Manager per recuperare dati aggiuntivi per le sottoscrizioni RHEL gestite tramite Red Hat Subscription Manager (RHSM).

Le seguenti azioni sono disponibili per configurare il rilevamento delle sottoscrizioni RHSM.

Modifica tag

Modifica i tag associati al tuo segreto di accesso.

Nota

Se è necessario apportare altre modifiche all'abbonamento RHSM, è necessario prima disattivare la registrazione corrente, quindi impostare una nuova registrazione.

Disattiva

Disattiva il tuo provider registrato RHSM.

Nota

La disattivazione non influisce sul segreto di accesso per Red Hat Subscription Manager (RHSM). Per evitare di addebitare sulla AWS fattura un segreto associato che non ti serve più, consulta Eliminare un AWS Secrets Manager segreto nella Guida per l'AWS Secrets Manager utente.

 

Le seguenti impostazioni vengono visualizzate nella console License Manager per il rilevamento RHSM.

Impostazioni di rilevamento di Red Hat Subscription Manager
Stato di scoperta

Indica se hai attivato il rilevamento per gli abbonamenti RHSM.

Nome segreto

Collegamenti al segreto di accesso RHSM AWS Secrets Manager che contiene il token offline Red Hat. License Manager utilizza questo segreto per generare un nuovo token di accesso temporaneo per richiedere i dati di sottoscrizione da Red Hat Subscription Manager (RHSM).

È possibile apportare modifiche a un segreto esistente tramite Secrets Manager. Per aggiornare i tag o altri metadati relativi al tuo segreto, consulta Modificare un AWS Secrets Manager segreto nella Guida per l'AWS Secrets Manager utente. Per aggiornare il valore segreto, consulta Aggiornare il valore di un AWS Secrets Manager segreto.

Ultimi dati sincronizzati su

Il timestamp dell'ultimo aggiornamento riuscito dei dati di sottoscrizione dall'account Red Hat Subscription Manager (RHSM) registrato.

Tag

È possibile definire coppie chiave-valore per i tag che License Manager assegna al segreto di accesso RHSM in Secrets Manager. Per recuperare e decrittografare il segreto di accesso RHSM, la politica del ruolo collegato al servizio License Manager richiede che al segreto e a qualsiasi altro associato venga assegnato il seguente AWS KMS key tag:

"LicenseManagerLinuxSubscriptions": "enabled"

Il tag viene assegnato automaticamente se License Manager ha creato il tuo segreto durante il processo di registrazione. Se crei il tuo segreto per il token offline, assicurati di assegnare quel tag al segreto e alla chiave KMS associata, se è crittografata. Per aggiungere il tag, consulta Modificare un AWS Secrets Manager segreto nella Guida per l'AWS Secrets Manager utente.

Abbonamenti basati sull'utente

Le seguenti impostazioni sono disponibili a seconda dei prodotti necessari per gli abbonamenti basati sugli utenti.

AWS Managed Microsoft AD

Il License Manager deve AWS Managed Microsoft AD essere configurato prima di poter utilizzare gli abbonamenti basati sugli utenti. Per ulteriori informazioni, consulta Gestisci gli abbonamenti basati sugli utenti in License Manager.

Cloud privato virtuale

License Manager richiede che il VPC sia configurato, oltre al tuo AWS Managed Microsoft AD, quando utilizzi abbonamenti basati sull'utente con Microsoft Office. Per ulteriori informazioni, consulta Gestisci gli abbonamenti basati sugli utenti in License Manager.

Amministratori delegati

È possibile registrare un amministratore delegato per eseguire attività amministrative per le licenze gestite e gli abbonamenti Linux in License Manager. Per semplificare l'amministrazione, consigliamo di utilizzare la console License Manager per registrare un singolo amministratore delegato per ogni funzionalità di License Manager. Utilizzando questo approccio, avrai un solo amministratore delegato nell'organizzazione per il License Manager.

Utilizzando AWS CLI o gli SDK, puoi registrare diversi account membro nella tua organizzazione come amministratore delegato per ogni funzionalità supportata di License Manager. Ciò consente a diversi account membro dell'organizzazione di eseguire attività amministrative per le licenze gestite e gli abbonamenti Linux.

Importante

Per utilizzare le funzionalità di amministrazione delegata nella console di License Manager, è necessario avere lo stesso account membro registrato come amministratore delegato per ogni funzionalità di License Manager. Se hai registrato più di un account membro come amministratore delegato, devi prima annullare la registrazione degli account membro esistenti e quindi registrare lo stesso account per ogni funzionalità di License Manager.

Prima di registrare un amministratore delegato, è necessario abilitare l'accesso affidabile con Organizations. Per ulteriori informazioni, consulta Invitare un AWS account a entrare a far parte dell'organizzazione e Abilitare l'accesso affidabile con. AWS Organizations

Di seguito sono elencate le funzionalità per le quali è possibile registrare un amministratore delegato:

Licenze gestite

È possibile eseguire attività amministrative, come la condivisione di licenze autogestite con altri account membri, l'individuazione delle risorse tra account e la distribuzione delle autorizzazioni gestite ad altri account membri.

Abbonamenti Linux

Puoi eseguire attività amministrative, come la visualizzazione e la gestione degli abbonamenti Linux commerciali che possiedi e che utilizzi Regioni AWS e in cui utilizzi i tuoi account. AWS Organizations Puoi anche creare e gestire CloudWatch allarmi Amazon per i tuoi abbonamenti Linux. I dati devono prima essere scoperti e aggregati prima di essere visibili nella console di License Manager e qualsiasi allarme può funzionare se configurato.

Importante

Una volta registrato, l'amministratore delegato ha visibilità sulle istanze EC2 di proprietà degli account dell'organizzazione.

È possibile registrare e annullare la registrazione degli amministratori delegati utilizzando la console AWS License Manager, AWS CLI o gli SDK AWS.

Regioni supportate per gli amministratori delegati

Le seguenti regioni supportano gli amministratori delegati di License Manager:

  • Stati Uniti orientali (Ohio)

  • Stati Uniti orientali (Virginia settentrionale)

  • Stati Uniti occidentali (California settentrionale)

  • Stati Uniti occidentali (Oregon)

  • Asia Pacifico (Mumbai)

  • Asia Pacifico (Seoul)

  • Asia Pacifico (Singapore)

  • Asia Pacifico (Sydney)

  • Asia Pacifico (Tokyo)

  • Asia Pacifico (Hong Kong)

  • Medio Oriente (Bahrein)

  • Canada (Centrale)

  • Europa (Francoforte)

  • Europa (Irlanda)

  • Europe (London)

  • Europe (Paris)

  • Europe (Stockholm)

  • Europa (Milano)

  • Africa (Città del Capo)

  • Sud America (San Paolo)

Registrazione di un amministratore delegato

È possibile registrare un amministratore delegato utilizzando o. AWS CLI AWS Management Console

Console

Per registrare un amministratore delegato utilizzando la AWS License Manager console, effettuate le seguenti operazioni:

  1. Accedi AWS come amministratore dell'account di gestione.

  2. Aprire la console License Manager all'indirizzo https://console.aws.amazon.com/license-manager/.

  3. Scegli Impostazioni dal riquadro di navigazione a sinistra.

  4. Scegli la scheda Amministrazione delegata.

  5. Scegliere Registra amministratore delegato.

  6. Immetti l'ID dell'account membro per registrarti come amministratore delegato, conferma di voler concedere a License Manager le autorizzazioni richieste, quindi scegli Register.

  7. Un messaggio indica se l'account specificato è stato registrato correttamente come License Manager per amministratori delegati.

AWS CLI

Per registrare un amministratore delegato per le licenze gestite utilizzando il AWS CLI, procedi come segue:

  1. Dalla riga di comando, esegui il comando seguente: AWS CLI

    aws organizations register-delegated-administrator --service-principal=license-manager.amazonaws.com --account-id=<account-id>
  2. Esegui il comando seguente per verificare che l'account specificato sia registrato correttamente come amministratore delegato:

    aws organizations list-delegated-administrators --service-principal=license-manager.amazonaws.com

Per registrare un amministratore delegato per gli abbonamenti Linux utilizzando il AWS CLI, procedi nel seguente modo:

  1. Dalla riga di comando, esegui il comando seguente: AWS CLI

    aws organizations register-delegated-administrator --service-principal=license-manager-linux-subscriptions.amazonaws.com --account-id=<account-id>
  2. Esegui il comando seguente per verificare che l'account specificato sia registrato correttamente come amministratore delegato:

    aws organizations list-delegated-administrators --service-principal=license-manager-linux-subscriptions.amazonaws.com

Annullare la registrazione di un amministratore delegato

È possibile annullare la registrazione di un amministratore delegato utilizzando o. AWS CLI AWS Management Console

Console

Per annullare la registrazione di un amministratore delegato utilizzando la AWS License Manager console, effettuate le seguenti operazioni:

  1. Accedi AWS come amministratore dell'account di gestione.

  2. Aprire la console License Manager all'indirizzo https://console.aws.amazon.com/license-manager/.

  3. Scegli Impostazioni dal riquadro di navigazione a sinistra.

  4. Scegli la scheda Amministrazione delegata.

  5. Scegli Rimuovi.

  6. Inserisci il testo remove per confermare che desideri rimuovere l'amministratore delegato per License Manager e scegli Rimuovi.

  7. Un messaggio indica se l'account specificato è stato rimosso con successo dall'amministratore delegato per License Manager.

AWS CLI

Per annullare la registrazione di un amministratore delegato per le licenze gestite utilizzando il AWS CLI, procedi come segue:

  1. Dalla riga di comando, esegui il comando seguente: AWS CLI

    aws organizations deregister-delegated-administrator --service-principal=license-manager.amazonaws.com --account-id=<account-id>
  2. Esegui il comando seguente per verificare che l'account specificato sia stato cancellato correttamente come amministratore delegato:

    aws organizations list-delegated-administrators --service-principal=license-manager.amazonaws.com

Per annullare la registrazione di un amministratore delegato per gli abbonamenti Linux utilizzando il, procedi nel seguente modo: AWS CLI

  1. Dalla riga di comando, esegui il comando seguente: AWS CLI

    aws organizations deregister-delegated-administrator --service-principal=license-manager-linux-subscriptions.amazonaws.com --account-id=<account-id>
  2. Esegui il comando seguente per verificare che l'account specificato sia stato cancellato correttamente come amministratore delegato:

    aws organizations list-delegated-administrators --service-principal=license-manager-linux-subscriptions.amazonaws.com

È possibile registrare nuovamente un account cancellato in qualsiasi momento.