

AWS Application Discovery Service は新規お客様に公開されなくなりました。または、同様の機能 AWS Transform を提供する を使用します。詳細については、[AWS 「Application Discovery Service の可用性の変更](https://docs.aws.amazon.com/application-discovery/latest/userguide/application-discovery-service-availability-change.html)」を参照してください。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# Application Discovery Service のセットアップ
<a name="setting-up"></a>

 AWS Application Discovery Service を初めて使用する場合は、事前に以下のタスクを完了してください。
+ [Amazon Web Services へのサインアップ](#setting-up-signup)
+ [IAM ユーザーを作成する](#setting-up-iam)
+ [Migration Hub コンソールにサインインしてホームリージョンを選択する](#setting-up-choose-home-region)

## Amazon Web Services へのサインアップ
<a name="setting-up-signup"></a>

がない場合は AWS アカウント、次の手順を実行して作成します。

**にサインアップするには AWS アカウント**

1. [https://portal.aws.amazon.com/billing/signup](https://portal.aws.amazon.com/billing/signup) を開きます。

1. オンラインの手順に従います。

   サインアップ手順の一環として、電話またはテキストメッセージを受け取り、電話キーパッドで検証コードを入力します。

   にサインアップすると AWS アカウント、 *AWS アカウントのルートユーザー* が作成されます。ルートユーザーには、アカウントのすべての AWS のサービス とリソースへのアクセス権があります。セキュリティベストプラクティスとして、ユーザーに管理アクセス権を割り当て、[ルートユーザーアクセスが必要なタスク](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_root-user.html#root-user-tasks)の実行にはルートユーザーのみを使用するようにしてください。

## IAM ユーザーを作成する
<a name="setting-up-iam"></a>

 AWS アカウントを作成すると、アカウント内のすべての AWS サービスとリソースへの完全なアクセス権を持つ単一のサインイン ID を取得します。この ID は AWS アカウントの*ルートユーザー*と呼ばれます。アカウントの作成に使用した E メールアドレスとパスワード AWS マネジメントコンソール を使用して にサインインすると、アカウント内のすべての AWS リソースへのフルアクセスが可能になります。

日常的なタスクには (それが管理タスクであっても)、ルートユーザーを使用*しない*よう強くお勧めします。代わりに、セキュリティのベストプラクティス[「個々の IAM ユーザーの作成](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#create-iam-users)」に従い、 AWS Identity and Access Management (IAM) 管理者ユーザーを作成します。その後、ルートユーザーの認証情報を安全な場所に保管し、それらを使用して少数のアカウントおよびサービス管理タスクのみを実行します。

管理者ユーザーの作成に加えて、管理者以外の IAM ユーザーも作成する必要があります。以下のトピックでは、両タイプの IAM ユーザーを作成する方法を説明します。

**Topics**
+ [IAM 管理者ユーザーの作成](#setting-up-iam-admin)
+ [管理者以外の IAM ユーザーの作成](#setting-up-iam-non-admin)

### IAM 管理者ユーザーの作成
<a name="setting-up-iam-admin"></a>

デフォルトでは、管理者アカウントは Application Discovery Service へのアクセスに必要なすべてのポリシーを継承します。

**管理者ユーザーを作成する**
+  AWS アカウントに管理者ユーザーを作成します。手順については、*IAM ユーザーガイド*の「[最初の IAM ユーザーと管理者グループの作成](https://docs.aws.amazon.com/IAM/latest/UserGuide/getting-started_create-admin-group.html)」を参照してください。

### 管理者以外の IAM ユーザーの作成
<a name="setting-up-iam-non-admin"></a>

管理者以外の IAM ユーザーを作成するときは、セキュリティベストプラクティスである[最小特権の付与](https://docs.aws.amazon.com//IAM/latest/UserGuide/best-practices.html#grant-least-privilege)に従って、ユーザーに最小限の許可を付与します。

IAM マネージドポリシーを使用して、管理者以外の IAM ユーザーによる Application Discovery Service へのアクセス権のレベルを定義します。Application Discovery Service マネージドポリシーについては、「[AWS の 管理ポリシー AWS Application Discovery Service](security-iam-awsmanpol.md)」を参照してください。

**管理者以外の IAM ユーザーを作成するには**

1. で AWS マネジメントコンソール、IAM コンソールに移動します。

1. 「IAM ユーザーガイド」の[AWS 「アカウントで IAM ユーザーを作成する」の説明に従って、コンソールでユーザーを作成する手順に従って、管理者以外の IAM ユーザー](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_users_create.html)を作成します。 **

   *IAM ユーザーガイド*の手順に従ってください。
   + アクセス**許可の設定**ページのステップで、**既存のポリシーをユーザーに直接アタッチする**オプションを選択します。次に、ポリシーのリストから Application Discovery Service のマネージド IAM ポリシーを選択します。Application Discovery Service マネージドポリシーについては、「[AWS の 管理ポリシー AWS Application Discovery Service](security-iam-awsmanpol.md)」を参照してください。
   + ユーザーのアクセスキー (アクセスキー IDs とシークレットアクセスキー) を表示するステップでは、ユーザーの新しいアクセスキー ID とシークレットアクセスキーを安全かつ安全な場所に保存することに関する**重要な**注意事項のガイダンスに従ってください。

1. ユーザーを作成したら、「プログラムによる[ユーザーアクセスのサポート」の説明に従って、プログラムによるアクセス](https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction_identity-management.html?icmpid=docs_iam_console#gs-get-keys)を提供します。

## Migration Hub コンソールにサインインしてホームリージョンを選択する
<a name="setting-up-choose-home-region"></a>

に使用している AWS アカウントで AWS Migration Hub ホームリージョンを選択する必要があります AWS Application Discovery Service。

**ホームリージョンを選択するには**

1.  AWS アカウントを使用して にサインイン AWS マネジメントコンソール し、[https://console.aws.amazon.com/migrationhub/](https://console.aws.amazon.com/migrationhub/) で Migration Hub コンソールを開きます。

1. Migration Hub コンソールのナビゲーションペインで、**設定**を選択し、ホームリージョンを選択します。

   Migration Hub データは、検出、計画、移行追跡の目的でホームリージョンに保存されます。詳細については、[「Migration Hub Home Region](https://docs.aws.amazon.com//migrationhub/latest/ug/home-region.html)」を参照してください。