Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra. # Commencez avec les abonnements basés sur les utilisateurs dans License Manager Les étapes suivantes expliquent comment commencer à utiliser des abonnements basés sur les utilisateurs. Ces étapes supposent que vous avez déjà mis en œuvre les prérequis requis. Pour de plus amples informations, veuillez consulter [Conditions requises pour créer des abonnements basés sur les utilisateurs dans License Manager](user-based-subscriptions.md#usubs-prerequisites). **Contents** + [Étape 1 : Abonnez-vous à un produit](#user-based-subscriptions-subscribe-products) + [Étape 2 : enregistrer votre Active Directory dans le License Manager](#user-based-subscriptions-configure-ad) + [Étape 3 : Configuration du serveur de licences RDS](#usubs-configure-rds) + [Étape 4 : Lancer une instance pour fournir des abonnements basés sur les utilisateurs](#user-based-subscriptions-launch-instance) + [Étape 5 : associer des utilisateurs à une instance d'abonnement basée sur les utilisateurs](#user-based-subscriptions-associate-users) ## Étape 1 : Abonnez-vous à un produit Les produits Microsoft tels qu'Office ou Visual Studio nécessitent un abonnement actif avant de pouvoir associer des utilisateurs Active Directory à une instance qui inclut ces produits. Les produits d'abonnement qui affichent un bouton **S'abonner à AWS Marketplace** dans la colonne **Marketplace Subscription Status** ne sont pas encore abonnés. Lorsque vous vous abonnez à un produit d'abonnement Microsoft basé sur les utilisateurs depuis le AWS Marketplace, License Manager ajoute automatiquement un abonnement à Microsoft Remote Desktop Services (RDS) pour votre compte, si vous n'en avez pas déjà un. RDS est nécessaire pour accéder à distance aux bureaux graphiques et aux applications Windows par abonnement sur des instances EC2 lancées avec une licence incluse. AMIs Vous pouvez vous abonner à vos produits directement AWS Marketplace via les liens suivants : + [Visual Studio Professionnel](https://aws.amazon.com/marketplace/pp/prodview-zo3zltrbpgr5i) + [Visual Studio Entreprise](https://aws.amazon.com/marketplace/pp/prodview-dzstlnjdl3izg) + [Office LTSC Professional Plus](https://aws.amazon.com/marketplace/pp/prodview-bh46d5p2hapns) + [Win Remote Desktop Services SAL](https://aws.amazon.com/marketplace/pp/prodview-buamtl3v3xaes) **Découvrez les produits et abonnez-vous à ces produits depuis la console License Manager** Vous pouvez également découvrir les produits auxquels vous devez vous abonner depuis la console License Manager. 1. Ouvrez la console License Manager à l'adresse [https://console.aws.amazon.com/license-manager/](https://console.aws.amazon.com/license-manager/). 1. Dans le volet de navigation de gauche, sous **Abonnements basés sur les utilisateurs**, sélectionnez **Produits**. 1. Choisissez le nom d'un produit ou cliquez sur le bouton **S'abonner à AWS Marketplace** pour afficher les détails de l'abonnement. 1. Pour chacun des produits Marketplace répertoriés, sélectionnez **Afficher les options d'abonnement**. Passez en revue les conditions et choisissez **S'abonner** pour continuer. Si vous acceptez les conditions, l'abonnement au produit devra être traité. L'abonnement affichera un message en cours jusqu'à ce qu'il soit terminé. Vous pouvez répéter ces étapes pour tous les autres produits configurés dont vous avez besoin. Une fois que tous les produits requis ont un abonnement actif, vous pouvez procéder à l'enregistrement de votre Active Directory auprès du produit. **Note** Votre facture estimée correspondant au nombre d'utilisateurs et aux coûts associés met 48 heures à apparaître pour les périodes de facturation non terminées (marquées comme étant **en attente** de facturation) dans AWS Billing. Pour plus d’informations, consultez la section [Consultation de vos frais mensuels](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/invoice.html) dans le *Guide de l’utilisateur AWS Billing *. ## Étape 2 : enregistrer votre Active Directory dans le License Manager License Manager exige que les utilisateurs des abonnements soient définis dans Active Directory afin de les associer à des abonnements basés sur les utilisateurs. Il peut s'agir d'un Active Directory autogéré AWS Managed Microsoft AD ou d'un Active Directory autogéré, en fonction de vos abonnements. + Si vous vous abonnez uniquement à des produits Microsoft Office ou Visual Studio autonomes, vous devez configurer un AWS Managed Microsoft AD. + Si vous vous abonnez à [Win Remote Desktop Services SAL](https://aws.amazon.com/marketplace/pp/prodview-buamtl3v3xaes), vous pouvez utiliser un Active Directory AWS Managed Microsoft AD ou un Active Directory autogéré. Pour utiliser Microsoft Office avec des abonnements basés sur les utilisateurs, vous devez autoriser License Manager à mettre à jour la configuration de votre VPC. Lorsque vous configurez votre VPC, License Manager crée des points de [terminaison VPC](https://docs.aws.amazon.com/vpc/latest/privatelink/what-is-privatelink.html) en votre nom. Ces points de terminaison sont nécessaires pour que vos ressources puissent se connecter aux serveurs d'activation et rester conformes. Vous devez configurer le transfert DNS pour tous les abonnements supplémentaires VPCs que vous enregistrez pour les abonnements basés sur les utilisateurs. Si vous avez plusieurs abonnements basés sur les utilisateurs Régions AWS, chaque région doit disposer de son propre Active Directory avec le transfert DNS configuré. **Important** Vous devez autoriser License Manager à créer le [rôle lié au service](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_terms-and-concepts.html#iam-term-service-linked-role) requis avant de continuer. Pour de plus amples informations, veuillez consulter [Conditions requises pour créer des abonnements basés sur les utilisateurs dans License Manager](user-based-subscriptions.md#usubs-prerequisites). Les étapes d'enregistrement varient dans la console en fonction des produits auxquels vous êtes abonné. Si vous êtes abonné à`Win Remote Desktop Services SAL`, sélectionnez l'onglet **Microsoft RDS SAL**. Si vous êtes abonné à Microsoft Office ou à Visual Studio et que vous ne vous abonnez PAS à RDS SAL, sélectionnez l'onglet Abonnements **MSO autonomes**. ------ #### [ Microsoft RDS SAL ] **S'inscrire AWS Managed Microsoft AD** Pour vous enregistrer AWS Managed Microsoft AD en tant qu'Active Directory pour les abonnements basés sur les utilisateurs, procédez comme suit : 1. Ouvrez la console License Manager à l'adresse [https://console.aws.amazon.com/license-manager/](https://console.aws.amazon.com/license-manager/). 1. Accédez à **Abonnements basés sur les utilisateurs** sous **Paramètres** dans le volet de navigation de gauche. 1. Dans l'onglet **Remote Desktop Services (RDS)** de la page des **abonnements basés sur l'utilisateur**, choisissez **Enregistrer Active Directory**. 1. Sélectionnez l'option **AWS Managed Active Directory** pour entrer les détails. 1. Sélectionnez votre répertoire géré dans la liste **AWS Active Directory** ou créez un nouveau répertoire géré, puis revenez le sélectionner. 1. Choisissez **Enregistrer** pour enregistrer votre annuaire Active Directory AWS géré. **Enregistrer un Active Directory autogéré** Pour enregistrer un Active Directory autogéré pour les abonnements basés sur les utilisateurs, procédez comme suit : 1. Ouvrez la console License Manager à l'adresse [https://console.aws.amazon.com/license-manager/](https://console.aws.amazon.com/license-manager/). 1. Accédez à **Abonnements basés sur les utilisateurs** sous **Paramètres** dans le volet de navigation de gauche. 1. Dans l'onglet **Remote Desktop Services (RDS)** de la page des **abonnements basés sur l'utilisateur**, choisissez **Enregistrer Active Directory**. 1. Sélectionnez l'option **Active Directory autogéré** pour saisir les détails. 1. Entrez le domaine **Active Directory**. 1. Sélectionnez la version de vos **adresses IP Active Directory**, puis entrez les adresses IP principale et secondaire de votre annuaire. 1. Dans la section **Mise en réseau**, sélectionnez le **VPC** et les deux **sous-réseaux dans lesquels réside** votre Active Directory. 1. Sélectionnez les informations d'identification administratives (**Secret**) que vous avez créées dans le cadre des conditions requises pour votre abonnement Microsoft RDS. ------ #### [ Stand-alone MSO subscriptions ] **S'inscrire AWS Managed Microsoft AD** Pour vous enregistrer AWS Managed Microsoft AD en tant qu'Active Directory pour les abonnements Microsoft Office et Visual Studio basés sur les utilisateurs, procédez comme suit : 1. Ouvrez la console License Manager à l'adresse [https://console.aws.amazon.com/license-manager/](https://console.aws.amazon.com/license-manager/). 1. Accédez à **Abonnements basés sur les utilisateurs** sous **Paramètres** dans le volet de navigation de gauche. 1. Sur la page **Abonnements basés sur l'utilisateur**, sélectionnez l'onglet correspondant au produit d'abonnement Microsoft Office ou Visual Studio que vous souhaitez enregistrer, puis choisissez **Enregistrer Active Directory**. 1. Sélectionnez votre répertoire géré dans la liste **AWS Active Directory** ou créez un nouveau répertoire géré, puis revenez le sélectionner. 1. Choisissez **Enregistrer** pour enregistrer votre annuaire Active Directory AWS géré. Lorsque vous enregistrez votre Active Directory, License Manager crée deux interfaces réseau afin que le service puisse communiquer avec votre annuaire. L'interface réseau aura une description similaire à celle de l'*interface réseau AWS créée pour LicenseManager ***. ------ **Enregistrement dans Active Directory à partir du AWS CLI** Vous pouvez enregistrer votre Active Directory en tant que fournisseur d'identité pour les abonnements basés sur les utilisateurs avec cette [https://docs.aws.amazon.com/license-manager-user-subscriptions/latest/APIReference/API_RegisterIdentityProvider.html](https://docs.aws.amazon.com/license-manager-user-subscriptions/latest/APIReference/API_RegisterIdentityProvider.html)opération. ``` aws license-manager-user-subscriptions register-identity-provider --product "" --identity-provider "ActiveDirectoryIdentityProvider={DirectoryId=}" ``` **Configurer Active Directory et votre VPC pour les abonnements basés sur les utilisateurs ()AWS CLI** Vous pouvez enregistrer votre Active Directory en tant que fournisseur d'identité et configurer votre VPC pour les abonnements basés sur les utilisateurs avec cette opération. [https://docs.aws.amazon.com/license-manager-user-subscriptions/latest/APIReference/API_RegisterIdentityProvider.html](https://docs.aws.amazon.com/license-manager-user-subscriptions/latest/APIReference/API_RegisterIdentityProvider.html) ``` aws license-manager-user-subscriptions register-identity-provider --product "" --identity-provider "ActiveDirectoryIdentityProvider={DirectoryId=}" --settings "Subnets=[subnet-1234567890abcdef0,subnet-021345abcdef6789],SecurityGroupId=sg-1234567890abcdef0" ``` Pour plus d'informations sur les produits logiciels disponibles, consultez[Produits logiciels pris en charge pour les abonnements basés sur les utilisateurs dans License Manager](user-based-subscriptions.md#usubs-software). ## Étape 3 : Configuration du serveur de licences RDS Le serveur de licences Microsoft Remote Desktop Services (RDS) délivre des licences d'accès aux abonnés (SAL) aux utilisateurs d'Active Directory lorsqu'ils accèdent à des instances EC2 fournissant des produits Microsoft par abonnement basés sur les utilisateurs. Après avoir effectué les étapes 1 et 2, vous pouvez configurer votre serveur de licences comme suit. Assurez-vous d'avoir terminé le formulaire [Conditions préalables d'abonnement basées sur l'utilisateur](user-based-subscriptions.md#usubs-prerequisites) pour RDS avant de commencer. Ce processus suppose que vous avez déjà configuré votre Active Directory. **Configuration du serveur de licences RDS pour les abonnements basés sur les utilisateurs (console)** 1. Ouvrez la console License Manager à l'adresse [https://console.aws.amazon.com/license-manager/](https://console.aws.amazon.com/license-manager/). 1. Accédez à la page **Abonnements basés sur les utilisateurs**, sous **Paramètres** dans le volet de navigation de gauche. 1. Dans l'onglet **Remote Desktop Services (RDS)**, vous devriez voir un ou plusieurs Active Directory dans la liste. Une invite peut s'afficher pour vous indiquer que vous devez configurer RDS pour votre Active Directory. 1. À l'invite ou dans le menu **Actions**, choisissez **Configurer le serveur de licences RDS**. 1. Dans la boîte de dialogue **Configurer le serveur de licences RDS**, vous pouvez configurer les paramètres suivants : ** Active Directory** Cette section contient des informations clés sur le répertoire connecté au serveur de licences RDS que vous configurez. **Secret** Vous devez choisir un secret existant ou en créer un nouveau pour les informations d'identification utilisées pour les tâches d'administration des utilisateurs sur le serveur de licences. La première partie du nom du secret doit suivre le modèle décrit dans la section secrète des informations d'identification administratives du[Conditions préalables d'abonnement basées sur l'utilisateur](user-based-subscriptions.md#usubs-prerequisites). **Balises** Vous pouvez éventuellement saisir des balises pour la ressource de votre serveur de licences. 1. Choisissez **Configurer** pour enregistrer vos paramètres. ## Étape 4 : Lancer une instance pour fournir des abonnements basés sur les utilisateurs Une fois que vous êtes abonné à un produit, vous devez lancer des instances auxquelles vos utilisateurs peuvent se connecter à partir de l' AWS Marketplace AMI qui inclut le produit. Après avoir lancé une instance, AWS Systems Manager tente de joindre l'instance au domaine Active Directory et d'effectuer une configuration et un renforcement supplémentaires de la ressource. Les configurations destinées à rendre l'instance prête à être utilisée peuvent prendre environ 20 minutes. Vous pouvez confirmer que la ressource est prête à être utilisée depuis la page **d'association des utilisateurs** de la console License Manager en vérifiant si l'**état de santé** de l'instance est **Active**. Pour lancer une instance avec des abonnements basés sur les utilisateurs, consultez[Lancer une instance à partir d'une AMI incluse dans une licence](usubs-launch-instance.md). ## Étape 5 : associer des utilisateurs à une instance d'abonnement basée sur les utilisateurs Une fois que vous êtes abonné à l' AWS Marketplace AMI du produit requis, vous pouvez inscrire des utilisateurs à un produit et les associer à une instance fournissant le produit. Vous pouvez abonner des utilisateurs à des produits et les associer à une instance en une seule étape ou séparément. Lorsque vous abonnez un utilisateur, le répertoire est vérifié pour s'assurer que l'identité de l'utilisateur est présente. Un abonnement est créé pour chaque utilisateur auquel vous vous abonnez au produit. Chaque utilisateur doit être abonné à la fois à la licence d'accès aux abonnés Windows Server Remote Desktop Services (RDS SAL) et au produit qu'il utilisera. Lorsque votre compte est abonné à RDS SAL, comme indiqué dans la section[Étape 1 : Abonnez-vous à un produit](#user-based-subscriptions-subscribe-products), License Manager abonne automatiquement les utilisateurs de votre Active Directory à RDS SAL lorsqu'ils s'abonnent à un produit d'abonnement basé sur les utilisateurs. **Note** Si un utilisateur qui ne s'est jamais abonné se connecte à une instance associée à RDS SAL, License Manager l'abonne automatiquement et commence à facturer Microsoft RDS. La facturation se poursuit jusqu'à ce qu'ils soient désabonnés et que leur jeton de licence émis par le serveur de licences RDS SAL expire. De même, si un utilisateur précédemment abonné se désabonne, mais continue à se connecter après l'expiration de son jeton de licence RDS SAL, il est automatiquement réabonné et la facturation se poursuit jusqu'à ce qu'il soit à nouveau désabonné et que son jeton expire. Pour plus d'informations sur les frais d'abonnement et la facturation, consultez[Frais d'abonnement dans License Manager](user-based-subscriptions.md#usubs-subscription-charges). La page **Produits** de License Manager affiche les abonnements actifs en indiquant que leur **statut d'abonnement à Marketplace** est **Actif**. Sur la page de détails du produit, License Manager affiche les abonnements utilisateurs actifs dont le **statut** est **Subscribed**. **Important** Si votre Active Directory n'est pas configuré avec le produit, une barre de notification apparaît en haut de la console pour vous conseiller de régler les paramètres du répertoire. Dans la barre de notification, choisissez **Open settings** pour accéder à la page **Settings** de License Manager et modifier votre répertoire. Chaque utilisateur doit être abonné à la fois à RDS SAL et au produit qu'il utilisera. L'abonnement des utilisateurs à un produit dont le **statut d'abonnement à Marketplace** est **inactif** échouera. ### Abonner des utilisateurs à un produit et les associer à une instance Lorsque vous sélectionnez une instance à laquelle associer des utilisateurs, vous pouvez éventuellement les abonner aux produits fournis par l'instance s'ils ne sont pas déjà abonnés. Utilisez l'une des méthodes suivantes pour vous abonner et associer des utilisateurs. ------ #### [ Console ] Pour associer des utilisateurs à une instance, procédez comme suit : 1. Ouvrez la console License Manager à l'adresse [https://console.aws.amazon.com/license-manager/](https://console.aws.amazon.com/license-manager/). 1. Dans le volet de navigation de gauche, sous **Abonnements basés sur les utilisateurs**, choisissez **Association d'utilisateurs**. 1. Sélectionnez l'instance à laquelle vous souhaitez associer des utilisateurs, puis choisissez l'une des options suivantes : **Associer des utilisateurs** Spécifiez jusqu'à 5 noms d'utilisateur qui existent dans votre annuaire, y compris le **nom de domaine** s'ils existent dans un domaine approuvé, puis choisissez **Associer**. *Si vous utilisez cette méthode, les utilisateurs doivent déjà être abonnés aux produits fournis par l'instance.* **S'abonner et associer des utilisateurs** Spécifiez jusqu'à 5 noms d'utilisateur qui existent dans votre annuaire, y compris le **nom de domaine** s'ils existent dans un domaine approuvé, puis choisissez **Subscribe & Associate**. **(Facultatif) Passez en revue les associations d'utilisateurs** Sur la page **Association d'utilisateurs**, les utilisateurs que vous avez sélectionnés sont affichés sous **Utilisateurs** dont le **statut d'association** est **Associé**. **(Facultatif) Passez en revue les utilisateurs abonnés** Sur la page **Produits**, choisissez le **nom du produit**. Les utilisateurs abonnés sont affichés sous **Utilisateurs** dont le **statut** est **Abonné**. ------ #### [ AWS CLI ] Vous pouvez associer des utilisateurs à une instance lancée pour fournir l'abonnement basé sur les utilisateurs à l'[https://docs.aws.amazon.com/license-manager-user-subscriptions/latest/APIReference/API_AssociateUser.html](https://docs.aws.amazon.com/license-manager-user-subscriptions/latest/APIReference/API_AssociateUser.html)opération. ``` aws license-manager-user-subscriptions associate-user --username --instance-id --identity-provider ""ActiveDirectoryIdentityProvider" = {"DirectoryId" = ""}" ``` **Pour associer des utilisateurs Active Directory autogérés à une instance ()AWS CLI** Vous pouvez associer des utilisateurs de votre Active Directory autogéré à une instance lancée pour fournir l'abonnement basé sur les utilisateurs à l'[https://docs.aws.amazon.com/license-manager-user-subscriptions/latest/APIReference/API_AssociateUser.html](https://docs.aws.amazon.com/license-manager-user-subscriptions/latest/APIReference/API_AssociateUser.html)opération. ``` aws license-manager-user-subscriptions associate-user --username --instance-id --identity-provider ""ActiveDirectoryIdentityProvider" = {"DirectoryId" = ""}" --domain ``` ------ Pour plus d'informations sur les produits logiciels disponibles, consultez[Produits logiciels pris en charge pour les abonnements basés sur les utilisateurs dans License Manager](user-based-subscriptions.md#usubs-software). ### Abonner les utilisateurs à un produit Vous pouvez inscrire des utilisateurs à un produit en utilisant l'une des méthodes suivantes. ------ #### [ Console ] **Abonner des utilisateurs à un produit (console)** 1. Ouvrez la console License Manager à l'adresse [https://console.aws.amazon.com/license-manager/](https://console.aws.amazon.com/license-manager/). 1. Dans le volet de navigation de gauche, sous **Abonnements basés sur les utilisateurs**, sélectionnez **Produits**. 1. Sélectionnez un produit auquel vous souhaitez abonner les utilisateurs et dont le **statut d'abonnement à Marketplace** est **Actif**. 1. S'il s'agit de Microsoft RDS, sélectionnez l'Active Directory enregistré qui contient les utilisateurs auxquels s'abonner. 1. Choisissez **S'abonner à un utilisateur** pour continuer. 1. Spécifiez jusqu'à 20 noms d'utilisateur qui existent dans votre annuaire, y compris le **nom de domaine** s'ils existent dans un domaine approuvé, puis choisissez **S'abonner**. Les utilisateurs abonnés sont affichés sous **Utilisateurs** dont le **statut** est **Abonné**. ------ #### [ AWS CLI ] **Abonner les utilisateurs à un produit (AWS CLI)** Vous pouvez inscrire des utilisateurs à un produit enregistré auprès de votre fournisseur d'identité à l'aide de cette [https://docs.aws.amazon.com/license-manager-user-subscriptions/latest/APIReference/API_StartProductSubscription.html](https://docs.aws.amazon.com/license-manager-user-subscriptions/latest/APIReference/API_StartProductSubscription.html)opération. ``` aws license-manager-user-subscriptions start-product-subscription --username --product --identity-provider ""ActiveDirectoryIdentityProvider" = {"DirectoryId" = ""}" ``` **Abonner des utilisateurs à un produit avec un Active Directory autogéré ()AWS CLI** Vous pouvez abonner des utilisateurs depuis votre Active Directory autogéré à un produit enregistré dans votre AWS Managed Microsoft AD annuaire à l'aide de cette [https://docs.aws.amazon.com/license-manager-user-subscriptions/latest/APIReference/API_StartProductSubscription.html](https://docs.aws.amazon.com/license-manager-user-subscriptions/latest/APIReference/API_StartProductSubscription.html)opération. ``` aws license-manager-user-subscriptions start-product-subscription --username --product --identity-provider 'ActiveDirectoryIdentityProvider" = {"DirectoryId" = ""}' --domain ``` ------ Pour plus d'informations sur les produits logiciels disponibles, consultez[Produits logiciels pris en charge pour les abonnements basés sur les utilisateurs dans License Manager](user-based-subscriptions.md#usubs-software). Les utilisateurs abonnés seront affichés sous **Utilisateurs** dont le **statut** est **Abonné**.