Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Conditions préalables

Avant de pouvoir utiliser les droits gérés pour Amazon Bedrock, vous devez remplir les conditions préalables suivantes.

Exigences relatives à l'organisation AWS

Toutes les fonctionnalités activées : toutes les fonctionnalités doivent être activées dans votre organisation AWS. Managed Entitlements for Bedrock nécessite cette configuration pour fonctionner correctement. Si votre entreprise utilise uniquement la facturation consolidée, vous devez activer toutes les fonctionnalités avant de continuer. Pour activer toutes les fonctionnalités, consultez la section Activation de toutes les fonctionnalités de votre organisation dans le guide de l'utilisateur d'AWS Organizations.

Pour vérifier si toutes les fonctionnalités de votre organisation sont activées, accédez à la console AWS Organizations, choisissez Settings dans le volet de navigation et recherchez Feature set sous Organization details. S'il affiche Toutes les fonctionnalités, vous êtes prêt à continuer.

Accès au compte de gestion : vous devez avoir accès au compte de gestion de votre organisation (également appelé compte payeur) pour terminer la configuration initiale. Le compte de gestion est nécessaire pour permettre un accès sécurisé et créer des rôles liés à un service.

Comptes membres associés : tous les comptes membres qui recevront des licences doivent déjà faire partie de votre organisation AWS. Si vous prévoyez d'ajouter de nouveaux comptes, ils recevront automatiquement toutes les licences accordées à l'identifiant de votre organisation.

Rôles liés à un service

Les rôles liés à un service (SLRs) sont des rôles IAM prédéfinis directement liés aux services AWS. Pour les droits gérés, vous devez créer à la fois SLRs pour AWS License Manager et AWS Marketplace. Ces rôles incluent toutes les autorisations dont les services ont besoin pour appeler d'autres services AWS en votre nom.

Pourquoi SLRs sont-ils nécessaires : pour AWS Marketplace, cette autorisation est requise afin que le service puisse orchestrer avec succès les flux de travail et les distributions de licences sur plusieurs services AWS en votre nom. Pour AWS License Manager, cette autorisation permet au service d'accepter automatiquement les subventions entre les comptes de gestion et les comptes membres d'une all-features-enabled organisation et de suivre l'activité de l'organisation.

Vous allez créer ces rôles liés aux services dans le cadre du processus de configuration décrit dans la section suivante.