ライセンスマネージャーで付与されたライセンス

付与されたライセンスとは、組織が AWS Marketplace,AWS Data Exchangeから購入した製品のライセンス、またはソフトウェアをマネージドエンタイトルメントと統合した販売者から直接購入した製品のライセンスです。ライセンス管理者はこれらのライセンスの使用を管理し、エンタイトルメントと呼ばれる使用権を特定のAWSアカウントに配信するためにAWS License Managerを使用できます。

AWSData Exchange 製品に配布されているデータライセンスは、AWSData Exchangeを通じてAWSアカウントに対して利用可能です。AWS Marketplaceからライセンスを配信する前に、サブスクリプションの共有を有効にする必要があります。詳細については、組織でサブスクリプションを共有するを参照してください。

ライセンス管理者がAWS MarketplaceライセンスからAWSアカウントにエンタイトルメントを配布し、受信者が付与されたライセンスを承諾してアクティベートすると、サブスクリプションはAWS Marketplaceを通じてAWSアカウントで利用可能になります。アカウントには、製品へのアクセス権もあります。例えば、ライセンス管理者が Amazon マシンイメージ(AMI)をAWS Marketplaceから購入し、お客様のAWSアカウントにエンタイトルメントを配布した場合、AWS Marketplaceと Amazon EC2 を使用して AMI から Amazon EC2 インスタンスを起動できます。

付与されたライセンスを表示する

License Manager には、認証された権限に基づいて付与されたライセンスを表示および管理するためのタブが表示されます。付与されたライセンスページには以下のタブが表示されます。

マイライセンス

このタブは、License Manager で付与されたライセンスを表示するアクセス権を持つすべてのユーザーが利用できます。このタブには、[ライセンス ID] や [製品名] など、各ライセンスに関する情報が含まれる [自分の付与されたライセンス] セクションがあります。このページでは、各ライセンスに関する追加情報を表示できます。

ライセンスの概要 (組織管理者用)

このタブは組織管理者のみが使用できます。このタブには [合計] セクションがあり、組織内のすべてのアカウントの製品と付与されたライセンスの合計数が表示されます。また、[製品] セクションには、[製品名] や [付与されたライセンスの数] など、各製品のプロパティの詳細を示す表が含まれています。

集約されたライセンス (組織管理者用

このタブは組織管理者のみが使用できます。このタブには、[ライセンス ID] や [製品名] などの各ライセンスに関する情報が含まれる、[組織に付与されたライセンス] セクションがあります。このページでは、各ライセンスに関する追加情報を表示できます。

付与されたライセンスを管理する

付与されたライセンスは、License Manager コンソールに表示されます。受信者は、製品を使用する前に、付与されたライセンスを承諾してアクティベートする必要があります。ライセンスをどのように受け入れ、アクティブにするかは、AWS Marketplace からのライセンスであるか、お客様のアカウントが AWS Organizations の組織のメンバーアカウントであるかどうか、また組織ですべての機能が有効になっているかどうかによって異なります。

付与されたライセンスは、ライセンスのメタデータをリージョン間でレプリケーションする必要があります。License Manager は、付与された各ライセンスとその関連情報を他の AWS リージョンに自動的にレプリケートします。これにより、お客様にライセンスが付与されたすべてのリージョンを一元的に把握することができます。

AWS MarketplaceとAWSのData Exchange からのライセンス

• お客様が購入したサブスクリプションのライセンスは自動的に受け入れられ、アクティブになります。

• もしすべての機能が有効な組織の管理アカウントが、サブスクリプションを購入し、ライセンスをメンバーアカウントに配布すると、ライセンスはメンバーアカウントで自動的に受け入れられます。管理アカウントまたはメンバーアカウントは、後でライセンスをアクティベートできます。

• もし一括請求機能のみ有効な組織の管理アカウントで、サブスクリプションを購入し、ライセンスをメンバーアカウントに配布する場合は、各メンバーアカウントがライセンスを承諾してアクティベートする必要があります。

販売者からのライセンス

• お客様は、License Manager を使用してライセンスを配布する製品のライセンスを承諾してアクティベートする必要があります。

• もしすべての機能が有効になっている組織の管理アカウントが製品を購入し、メンバーアカウントにライセンスを配布すると、そのライセンスはメンバーアカウントで自動的に受け入れられます。管理アカウントまたはメンバーアカウントは、後でライセンスをアクティベートできます。

• もし一括請求機能のみが有効な組織の管理アカウントが、製品を購入し、メンバーアカウントにライセンスを配布する場合は、各メンバーアカウントがそのライセンスを承諾してアクティブ化する必要があります。

Console (My licenses)

1 つの AWS アカウントについて、付与されたライセンスを表示および管理できます。

アカウントで付与されたライセンスを管理するには

1. License Maneger コンソールを開きます https://console.aws.amazon.com/license-manager/。

2. ナビゲーションペインで、[Granted licenses] (付与されたライセンス)を選択します。

3. 現在選択されていない場合は、[マイライセンス] タブを選択します。

4. (オプション) フィルターオプションを使用して、次のような表示されるライセンスのリストを調べます。

   • 製品 SKU - ライセンスを作成する際にライセンス発行者が定義した、このライセンスの製品識別子。同じ商品SKUが複数のISVにわたって存在する場合があります。

   • 受信者 - ライセンス受信者の ARN。

   • ステータス—ライセンスのステータス。例えば、使用可能。

5. ライセンスに関する追加情報を表示するには、ライセンス ID を選択して [ライセンスの概要] ページを開きます。

6. ライセンス発行者がAWS Marketplace以外のエンティティである場合、最初の付与ステータスは [Pending acceptance] (承認保留)です。次のいずれかを実行します。

   • [Accept & activate license(ライセンスの承認とライセンス有効化)]を選択します。その結果権限ステータスは[Active(アクティブ)] になります。

   • [Accept license(ライセンスの承認)]を選択します その結果権限ステータスは[Disabled](無効)になります。ライセンスを使用する準備ができたら、[Activate license](ライセンスの有効化)を選択します。

   • [Reject license](ライセンスの拒否)を選択します。結果として権限ステータスは[Rejected] (拒否)となります。ライセンスを拒否した後は、ライセンスをアクティブできません。

アクティブ化されたライセンスを引き続き使用したくない場合は、[ライセンスの概要] ページに戻って [ライセンスを非アクティブ化] を選択できます。非アクティブ化されたライセンスを引き続き使用する場合は、[ライセンスの概要] ページに戻り、[ライセンスをアクティブ化] を選択します。

Console (Aggregated licenses)

組織内のすべてのアカウントに付与されたライセンスを集計して表示できます。

重要

組織全体のビューを使用して付与されたライセンスを表示するには、まず AWS License Manager コンソールの設定を使用して AWS Organizations をリンクする必要があります。詳細については、「AWS License Manager での設定」を参照してください。

AWS Organizations のアカウント全体の付与されたライセンスを管理するには

1. License Maneger コンソールを開きます https://console.aws.amazon.com/license-manager/。

2. ナビゲーションペインで、[Granted licenses] (付与されたライセンス)を選択します。

3. 現在選択されていない場合は、[集約されたライセンス] タブを選択します。

4. (オプション) フィルターオプションを使用して、次のような表示されるライセンスのリストを調べます。

   • 製品 SKU - ライセンスを作成する際にライセンス発行者が定義した、このライセンスの製品識別子。同じ商品SKUが複数のISVにわたって存在する場合があります。

   • 受益者 - ライセンスが付与されている組織内のアカウント。

5. ライセンスに関する追加情報を表示するには、ライセンスID を選択してライセンスの詳細ページを開きます。

6. ライセンス発行者が AWS Marketplace 以外のエンティティの場合は、次のいずれかの操作を行います。

   • [ライセンスをアクティブ化)] を選択します。その結果権限ステータスは[Active(アクティブ)] になります。

   • [ライセンスを非アクティブ化] を選択します。その結果権限ステータスは [非アクティブ] になります。

アクティブ化されたライセンスを引き続き使用したくない場合は、[ライセンスの概要] ページに戻って [ライセンスを非アクティブ化] を選択できます。非アクティブ化されたライセンスを引き続き使用する場合は、[ライセンスの概要] ページに戻り、[ライセンスをアクティブ化] を選択します。

AWS CLI

AWS CLI を使用して、付与されたライセンスを操作することができます。

AWS CLI を使用して付与されたライセンスを管理するには

• accept-grant

• create-grant-version

• get-grant

• list-licenses

• list-received-grants

• list-received-grants-for-organization

• list-received-licenses

• list-received-licenses-for-organization

• reject-grant

使用権限を配布する

すべての機能が有効な組織の管理アカウントでライセンス管理者が操作している場合は、権限を作成することで、付与されたライセンスから組織に使用権限を配布することができます。AWS Organizations の詳細については、「AWS Organizations の用語と概念」を参照してください。

権限の受信者を以下のいずれかとして指定できます。

• 指定したアカウントのみを含む AWS アカウント。

• 組織ルート。組織全体のすべてのアカウントが含まれます。

• 指定された組織単位 (OU) と、指定された OU の下にあるネストされた OU 内のすべてのアカウントを含む、ネストされていない OU。

注記

1つのライセンスにつき最大2,000個の権限を作成できます。

AWS License Manager コンソールまたは AWS CLI を使用して使用権限を配布できます。コンソールで許可を作成するときに組織 ID または組織 ARN を指定できますが、AWS CLI では ARN 形式を使用する必要があります。例えば、ARN は次のようになります。

組織 ID の ARN

arn:aws:organizations::<account-id-of-management-account>:organization/o-<organization-id>

組織 OU の ARN

arn:aws:organizations::<account-id-of-management-account>:ou/o-<organization-id>/ou-<organizational-unit-id>

Console

権限を作成するには (コンソール)

1. License Maneger コンソールを開きます https://console.aws.amazon.com/license-manager/。

2. ナビゲーションペインで、[Granted licenses] (付与されたライセンス)を選択します。

3. ライセンス ID を選択して、[ライセンスの概要] ページを開きます。

4. [Grants(権限)]セクションから[Create grant(権限の作成)]を選択します。

5. [Grant details(権限の詳細)]パネルで以下を行います。

   1. 権限の目的または受信者を特定できるように権限の名前を入力します。

   2. 権限受信者の AWS アカウント の ID、AWS Organizations OU の ID もしくは ARN、または AWS Organizations の ID もしくは ARN を入力します。

   3. [Create grant(権限の作成)]を選択します。

6. [ライセンスの概要] ページの [権限] パネルに権限のエントリが表示されます。権限の初期ステータスは[Pending acceptance(承認保留)] です。受信者が権限を受諾したとき、または受取人が権限を[Rejected(拒否)] したとき、ステータスが [Active(アクティブ)] に変わります。

AWS CLI

AWS CLI を使用して使用権限を配布できます。AWS License Manager API を使用するときは、組織 ID または OU を ARN 形式で指定する必要があります。

AWS CLI を使用して権限を作成し、一覧表示するには

• create-grant

• list-distributed-grants

権限の詳細ページには、エンタイトルメントへのアクセスを権限をつけたアカウントのリストが表示されます。組織にライセンスを配布した後、各アカウントで個別にライセンスを非アクティブ化またはアクティブ化することができます。

権限の受理とアクティベーション

付与されたライセンスに対して権限が作成されると、その権限は受信者に配布されます。権限の受信者が付与されたライセンスを使用するには、ライセンスが承諾され、アクティブになる必要があります。権限のアクティベーションプロセスには、AWS Marketplace から取得された、付与されたライセンスの追加オプションが含まれる場合があります。

デフォルトでは、付与されたライセンスの [許可の概要] ページのステータスは Pending Acceptance です。許可を [Accept]、[Accept and Activate]、または [Reject] することを選択できます。承認されているが、まだアクティブになっていない権限のステータスは Disabled です。承認済みおよび有効化された権限のステータスは Active です。

権限の受信者が付与されたライセンスを使用するには、ライセンスが承諾され、アクティブになる必要があります。デフォルトでは、付与されたライセンスの権限詳細ページのステータスは[Pending acceptance(承認保留)] となっています。ライセンスを[Accept(承認)]、承認してアクティベート、または 拒否のいずれかを選択することができます。承認されているが、まだアクティブになっていない権限のステータスは無効です。承認済みおよび有効化された権限のステータスはアクティブです。

ヒント

組織の管理アカウントからの権限を自動的に承認することができます。権限の自動承認を有効にするには、管理アカウントの AWS License Manager コンソールの設定で組織のアカウントをリンクさせます。

AWS Marketplaceからの同じ製品に対して2つのライセンスを同時にアクティベートすることはできません。2 つのサブスクリプション (例えば、製品のパブリックオファーとプライベートオファー、製品のサブスクリプションライセンスと同製品の付与されたライセンス) がある場合は、以下のいずれかのアクションを実行できます。

1. 同じ製品に対する既存の権限を無効にしてから、新しい権限を有効化します。

2. 新しい権限を有効化し、既存の有効な権限を無効化して新しい権限に置き換えることを指定します。License Manager コンソールまたは AWS CLI を使用できます。

   1. License Manager コンソールを使用して、新しい権限を有効化し、置き換えたい有効な権限の [はい] を選択します。

   2. CreateGrantVersion API を使用して、Status が Active の ActivationOverrideBehavior に ALL_GRANTS_PERMITTED_BY_ISSUER を指定して新しい権限を有効化します。

Console

License Manager コンソールを使用して、権限を有効化することができます。AWS Marketplace から提供された権限を有効化すると、有効な権限を置き換えるかどうかのオプションが表示される場合があります。

• ライセンス管理者は、権限を有効化するときに有効な権限を置き換えるかどうかを指定する必要があります。

• 付与者は、組織内の別のアカウントの権限を有効化するときに、有効な権限を置き換えるかどうかを任意で指定できます。

• 被付与者は、配布された権限を作成した付与者が有効な権限を置き換えるかどうかを指定していない場合、権限を有効化するときに選択する必要があります。

権限を有効化するには (コンソール)

1. License Maneger コンソールを開きます https://console.aws.amazon.com/license-manager/。

2. ナビゲーションペインで、[Granted licenses] (付与されたライセンス)を選択します。

3. ライセンス ID を選択して、[ライセンスの概要] ページを開きます。

4. 権限名を選択し、[許可の概要] ページを開きます。

5. 表示されたら、有効な権限を置き換えるかどうかの有効化オプションを選択します。

   1. いいえ — このオプションは、受信者 (被付与者) の既存の有効な権限を置き換えることなく、権限を有効にします。

   2. はい — このオプションは、同じ製品に対する権限を無効化し、以下の定義された受信者 (被付与者) の新しい権限を有効化します。

      1. 指定された AWS アカウント。

      2. 指定された組織 OU のメンバーアカウント。

      3. 組織のすべてのメンバーアカウント。

6. (オプション) 権限を有効化する理由を入力します。

7. 入力ボックスに activate と入力し、[有効化] を選択します。

AWS CLI

AWS CLI を使用して、付与されたライセンスを操作することができます。

AWS CLI を使用して配布された権限を操作するには

• accept-grant

• create-grant-version

• list-received-grants

• list-received-grants-for-organization

• reject-grant

ライセンスステータス。

ライセンスには 2 つのステータスがあります。ライセンスの全体的な可用性と共有性を示すライセンスステータスとライセンスの使用能力を示す権限ステータスです。

次の表に、付与されたライセンスの各ステータスを示します。

ステータス	説明
AVAILABLE	このライセンスは、使用および共有が可能です。
PENDING_AVAILABLE	このライセンスは、まだ処理中のため使用できません。
DEACTIVATED	ライセンス発行者によってライセンスが無効化されているため、使用できません。
SUSPENDED	ライセンスは一時停止されているため、使用できません。
EXPIRED	ライセンスは、期限切れのため、使用できません。
PENDING_DELETE	ライセンスは削除中のため使用できません。
DELETED	ライセンス契約がキャンセルされているため、ライセンスは使用できません。

次の表に、権限の各ステータスを示します。

ステータス	説明
PENDING_WORKFLOW	権限は配布中です。
PENDING_ACCEPT	権限が作成されましたが、権限の被付与者がまだ承諾していません。
拒否	権限の被付与者によって権限が拒否されました。
ACTIVE	権限が被付与者によって承諾され、使用がアクティブになりました。許諾されたリソースを使用することができます。
FAILED_WORKFLOW	権限の配布に失敗しました。
DELETED	権限が付与者によって削除されました。
PENDING_DELETE	配布された権限は削除中です。
DISABLED	権限は権限の被付与者によって承諾されましたが、使用がアクティブになっていません。
WORKFLOW_COMPLETE	組織への権限が配布されたか、リコールされました。権限詳細では、組織内の各アカウントに対する権限付与のステータスが表示されます。

購入者アカウントのメトリクス

販売者が発行したライセンスの権限が [使用状況レコードの送信を許可] に設定されている場合、License Manager は販売者アカウント、ルート購入者アカウント、および使用状況の記録対象となるアカウントに CloudWatch メトリクスを出力します。購入者アカウントとは、販売者が発行したライセンスを購入した、または付与された AWS アカウントです。詳細については、「顧客へのライセンスの付与」を参照してください。

使用状況ダッシュボード

販売者または独立系ソフトウェアベンダー (ISV) アプリケーションが購入者アカウントのライセンスの使用状況を記録する場合、使用状況が記録されるアカウントとルート購入者アカウントの License Manager コンソールの [使用状況ダッシュボード] ページには、CloudWatch ウィジェットが表示され、そこで使用状況レコードを確認できます。購入者は、AWS Organizations でライセンスを配布したアカウントのメトリクスも確認できます。[使用状況ダッシュボード] ページのグラフは、使用状況レコードが送信されたすべてのライセンスについて表示されます。

以下の画像は、使用状況ダッシュボードの例です。