View a markdown version of this page

Comience con Cross-Account AWS License Manager usando Shared AWS Managed Microsoft AD - AWS License Manager
TerminologíaRequisitos previosLimitacionesArquitectura de redCómo configurar la funcionalidad del administrador de licencias multicuentaResolución de problemasRecursos adicionales

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Comience con Cross-Account AWS License Manager usando Shared AWS Managed Microsoft AD

AWS License Manager admite la funcionalidad multicuenta mediante una cuenta compartida AWS Managed Microsoft AD, lo que permite a las organizaciones gestionar de forma centralizada las suscripciones de los usuarios desde una cuenta del propietario del directorio y, al mismo tiempo, implementar instancias en varias cuentas.

Terminología

  • Cuenta del propietario del directorio: cuenta de administrador de licencias en la que existe el AD gestionado y que también es responsable de gestionar las suscripciones.

  • Cuenta de consumidor del directorio: AWS cuentas en las que deseas lanzar instancias de suscripciones de usuarios mediante un AD compartido.

Requisitos previos

Antes de comenzar, asegúrese de que dispone de lo siguiente:

Limitaciones

  • La administración de las suscripciones de los usuarios está restringida a la cuenta del propietario del directorio.

  • Cross-region no se admite el uso compartido.

  • Facturación unificada a través de la cuenta del propietario del directorio: todos los costos de suscripción se facturan a la cuenta del propietario del directorio, aunque las suscripciones pueden existir en varias cuentas.

  • Se requiere conectividad de red entre las cuentas.

Arquitectura de red

Diagrama de arquitectura que muestra el AWS Managed Microsoft AD uso compartido entre cuentas de propietario y de consumidor.

Cómo configurar la funcionalidad del administrador de licencias multicuenta

Para configurar la funcionalidad del administrador de licencias multicuenta:

  1. Configure la cuenta de account/license administrador del propietario del directorio.

  2. Configure las cuentas de consumidor del directorio.

  3. Establezca la conectividad de red.

  4. Implemente instancias y administre las asociaciones de usuarios.

Paso 1: configurar la cuenta de Owner/license administrador del directorio

Crea y comparte AWS Managed Microsoft AD

  1. Crea una AWS Managed Microsoft AD en tu VPC si no existe.

  2. Comparta el directorio con las cuentas de los consumidores del directorio, tal y como se describe en Compartir su directorio.

  3. Asegúrese de que el directorio esté configurado correctamente con los usuarios y grupos necesarios.

Suscríbase a los productos

  1. Navega hasta AWS Marketplace.

  2. Busque los productos que necesite, Visual Studio u Office y RDS SAL, y suscríbase a ellos.

  3. Comparta la suscripción a Visual Studio u Office con las cuentas de consumidor del directorio mediante License Manager Create Grants. También puede suscribirse a AWS Marketplace los productos de estas cuentas, ya que esto no afecta a la facturación. Consulta Licencias concedidas.

  4. Compruebe que el estado de la suscripción esté activo.

Regístrese en License Manager

  1. Abra la Consola de License Manager.

  2. Navegue hasta la configuración de User-based suscripciones.

  3. Selecciona Registrar proveedor de identidad.

  4. Elige tu AWS Managed Microsoft AD.

  5. Complete el proceso de registro.

Paso 2: Configure las cuentas de consumidor del directorio: cuentas con AD compartido

Acepte el directorio compartido

  1. Abra la consola del servicio de AWS directorio.

  2. Navegue hasta Directorios compartidos.

  3. Busque y acepte la invitación al directorio compartido.

  4. Anote el nuevo identificador de directorio asignado a su cuenta.

Acepta la suscripción a MP

En License Manager, Grants acepta la concesión para AWS Marketplace los productos. También puedes suscribirte a AWS Marketplace los productos. Obtenga más información en CreateGrant la API).

Regístrese en License Manager

  1. Abra la Consola de License Manager.

  2. Navegue hasta User-based las suscripciones y seleccione el producto.

  3. Regístrese con el identificador del directorio compartido y el producto.

  4. Verifique el estado de registro.

Paso 3: Establecer la conectividad de red entre las VPC

Para unir por dominio sus instancias de Amazon EC2 a su directorio, debe establecer la conectividad de red entre las VPC. Hay varias opciones para establecer la conectividad de red entre dos VPC. En esta sección se muestra cómo utilizar la interconexión de Amazon VPC.

Configurar las interconexiones de VPC

  1. Cree una conexión de interconexión de VPC entre el propietario del directorio y el consumidor del directorio VPC-0 y, a continuación VPC-1, cree otra conexión entre el propietario VPC-0 del directorio y el consumidor del directorio. VPC-2

  2. Para habilitar el enrutamiento del tráfico entre las VPC interconectadas, agrega una ruta a la tabla de enrutamiento de la VPC que apunte a la conexión interconectada de la VPC para enrutar el tráfico a la otra VPC de la conexión interconectada.

  3. Configura cada una de las tablas de rutas de VPC para consumidores de directorios añadiendo la conexión de interconexión con el propietario del directorio. VPC-0 Si lo desea, también puede crear y conectar una puerta de enlace de Internet a las VPC consumidoras de su directorio. Esto permite que las instancias de las VPC de consumo del directorio se comuniquen con el agente de Amazon EC2 Systems Manager que realiza la unión al dominio.

Configuración de grupos de seguridad

Configure el grupo de seguridad de las VPC consumidoras de su directorio para permitir el tráfico saliente añadiendo AWS Managed Microsoft AD los protocolos y los puertos a la tabla de reglas de salida. Además, configure el grupo de seguridad de las VPC de los controladores de dominio del directorio para habilitar el tráfico entrante agregando los AWS Managed Microsoft AD protocolos y los puertos a la tabla de reglas de entrada para permitir el tráfico desde las cuentas de los consumidores del directorio.

Requisitos del grupo de seguridad

VPC de cuentas de consumidor:

  • Habilite el tráfico saliente a la VPC propietaria del directorio

  • Permita la comunicación en los puertos AD necesarios

VPC del propietario del directorio:

  • Configure el tráfico entrante desde las VPC de consumo

  • Agregue AWS Managed Microsoft AD los protocolos y puertos necesarios, entre los que se incluyen:

    • TCP 53 (DNS)

    • UDP 53 (DNS)

    • TCP 88 (Kerberos)

    • UDP 88 (Kerberos)

    • TCP 135 (RPC)

    • TCP 389 (LDAP)

    • UDP 389 (LDAP)

    • TCP 445 (SMB)

    • TCP 464 (contraseña de Kerberos)

    • UDP 464 (contraseña de Kerberos)

    • TCP 636 (LDAPS)

    • TCP 9389 (servicios web de Active Directory)

    • TCP 3268-3269 (catálogo global)

    • TCP 1024-65535 (RPC dinámico)

El puerto 9389 es necesario para los servicios web de Active Directory (ADWS), que utilizan el PowerShell módulo de Active Directory y otras herramientas de administración para comunicarse con los controladores de dominio.

Paso 4: Implemente las instancias y administre las asociaciones de usuarios

Suscriba a los usuarios (solo en la cuenta del propietario del directorio)

  1. Abra la Consola de License Manager.

  2. Navega hasta User-based las suscripciones.

  3. Selecciona Suscribir usuarios

  4. Introduzca los identificadores AWS Managed Microsoft AD de usuario

  5. Elija el producto y confirme la suscripción.

iniciar instancias

Realice este paso en cualquier cuenta.

  1. Navegue hasta la consola Amazon EC2.

  2. Elija Iniciar instancia.

  3. Seleccione la AMI del administrador de licencias adecuada.

  4. Configure los ajustes de red.

  5. Revisar y lanzar.

Asocie usuarios a instancias

Realice este paso en cualquier cuenta en la que exista la instancia.

  1. Abra la consola del administrador de licencias.

  2. Navegue hasta Asociaciones de usuarios.

  3. Seleccione la instancia de destino.

  4. Elija Asociar usuarios.

  5. Introduzca los AWS Managed Microsoft AD nombres de usuario.

  6. Confirme la asociación.

Resolución de problemas

Problemas y soluciones comunes:

Errores al unirse a un dominio

  1. Verifique la conectividad de red entre las cuentas.

  2. Compruebe las configuraciones de los grupos de seguridad.

  3. Confirme que la resolución de DNS funciona.

  4. Valide las entradas de la tabla de rutas.

Problemas de suscripción de usuarios

  1. Confirme que el usuario existe en AWS Managed Microsoft AD.

  2. Verifique el estado de la suscripción en la cuenta del propietario del directorio.

  3. Compruebe la conectividad de la red.

  4. Revisa los registros de errores.

Problemas de conectividad de red

  1. Pruebe el estado de la conexión de interconexión de la VPC.

  2. Verifique las configuraciones de la tabla de rutas.

  3. Compruebe las reglas del grupo de seguridad.

  4. Confirme la resolución de DNS.

Problemas de resolución de DNS

  1. Verifique los conjuntos de opciones de DHCP.

  2. Compruebe las configuraciones del servidor DNS.

  3. Pruebe la resolución de nombres desde instancias de consumidores.

Recursos adicionales