翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 # License Manager でユーザーベースのサブスクリプションの使用を開始する 次の手順では、ユーザーベースのサブスクリプションを使用して を開始する方法について詳しく説明します。これらの手順は、必要な前提条件が既に実装されていることを前提としています。詳細については、「[License Manager でユーザーベースのサブスクリプションを作成するための前提条件](user-based-subscriptions.md#usubs-prerequisites)」を参照してください。 **Contents** + [ステップ 1: 製品をサブスクライブする](#user-based-subscriptions-subscribe-products) + [ステップ 2: License Manager に Active Directory を登録する](#user-based-subscriptions-configure-ad) + [ステップ 3: RDS ライセンスサーバーを設定する](#usubs-configure-rds) + [ステップ 4: インスタンスを起動してユーザーベースのサブスクリプションを提供する](#user-based-subscriptions-launch-instance) + [ステップ 5: ユーザーをユーザーベースのサブスクリプションインスタンスに関連付ける](#user-based-subscriptions-associate-users) ## ステップ 1: 製品をサブスクライブする Office や Visual Studio などの Microsoft 製品では、Active Directory ユーザーをそれらの製品を含むインスタンスに関連付ける前に、アクティブなサブスクリプションが必要です。Marketplace サブスクリプションステータス列の **AWS Marketplace にサブスクリプション**ボタンを表示するサブスクリプション製品は、まだサブスクライブされていません。 **** から Microsoft ユーザーベースのサブスクリプション製品をサブスクライブすると AWS Marketplace、License Manager はアカウントの Microsoft リモートデスクトップサービス (RDS) にサブスクリプションを自動的に追加します。RDS は、ライセンス込み AMIs から起動された EC2 インスタンスでグラフィカルデスクトップとサブスクリプションベースの Windows アプリケーションにリモートアクセスするために必要です。 以下のリンク AWS Marketplace を使用して、 で製品に直接サブスクライブできます。 + [Visual Studio Professional](https://aws.amazon.com/marketplace/pp/prodview-zo3zltrbpgr5i) + [Visual Studio Enterprise](https://aws.amazon.com/marketplace/pp/prodview-dzstlnjdl3izg) + [Office LTSC Professional Plus](https://aws.amazon.com/marketplace/pp/prodview-bh46d5p2hapns) + [Win リモートデスクトップサービス SAL](https://aws.amazon.com/marketplace/pp/prodview-buamtl3v3xaes) **License Manager コンソールから製品を検出してサブスクライブする** License Manager コンソールから登録する製品を検出することもできます。 1. License Maneger コンソールを開きます [https://console.aws.amazon.com/license-manager/](https://console.aws.amazon.com/license-manager/)。 1. 左側のナビゲーションペインの **[ユーザーベースのサブスクリプション]** で、**[製品]** を選択します。 1. 製品名を選択するか、**AWS Marketplace のサブスクリプション**ボタンを選択してサブスクリプションの詳細を表示します。 1. リストされている Marketplace 製品ごとに、**サブスクリプションオプションの表示**を選択します。条件を確認し、**サブスクライブ**を選択して続行します。 条件に同意する場合は、製品のサブスクリプションを処理する必要があります。サブスクリプションが完了するまで、進行中というメッセージが表示されます。必要な他の設定済み製品でもこの手順を繰り返すことができます。必要なすべての製品のサブスクリプションがアクティブになったら、Active Directory を製品に登録できます。 **注記** ユーザー数および関連コストの推定請求額は、 でクローズされていない請求期間 (保留中の請求ステータスとしてマークされている) に表示されるまでに 48 ****時間かかります AWS Billing。詳細については、「AWS Billing ユーザーガイド」の「[月額料金の表示](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/invoice.html)」を参照してください。 ## ステップ 2: License Manager に Active Directory を登録する License Manager では、ユーザーをユーザーベースのサブスクリプションに関連付けるために、サブスクリプションユーザーが Active Directory で定義されている必要があります。これは、サブスクリプションに応じて、 AWS Managed Microsoft AD またはセルフマネージド Active Directory のいずれかになります。 + スタンドアロンの Microsoft Office または Visual Studio 製品のみにサブスクライブする場合は、 を設定する必要があります AWS Managed Microsoft AD。 + [Win Remote Desktop Services SAL ](https://aws.amazon.com/marketplace/pp/prodview-buamtl3v3xaes)にサブスクライブする場合は、 AWS Managed Microsoft AD またはセルフマネージド Active Directory を使用できます。 ユーザーベースのサブスクリプションで Microsoft Office を使用するには、VPC 設定を更新するアクセス許可を License Manager に付与する必要があります。VPC を設定すると、License Manager はユーザーに代わって [VPC エンドポイント](https://docs.aws.amazon.com/vpc/latest/privatelink/what-is-privatelink.html)を作成します。これらのエンドポイントは、リソースをアクティベーションサーバーに接続し、コンプライアンスを維持するために必要です。 ユーザーベースのサブスクリプションに登録する追加の VPCs に対して DNS 転送を設定する必要があります。複数の にユーザーベースのサブスクリプションがある場合 AWS リージョン、各リージョンには DNS 転送で独自の Active Directory が設定されている必要があります。 **重要** 続行する前に、License Manager に必要な[サービスリンクロール](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_terms-and-concepts.html#iam-term-service-linked-role)の作成を許可する必要があります。詳細については、「[License Manager でユーザーベースのサブスクリプションを作成するための前提条件](user-based-subscriptions.md#usubs-prerequisites)」を参照してください。 登録手順は、サブスクライブしている製品に応じてコンソールによって異なります。にサブスクライブしている場合は`Win Remote Desktop Services SAL`、**Microsoft RDS SAL **タブを選択します。Microsoft Office または Visual Studio にサブスクライブしていて、RDS SAL にサブスクライブしていない場合は、**スタンドアロン MSO サブスクリプション**タブを選択します。 ------ #### [ Microsoft RDS SAL ] **登録 AWS Managed Microsoft AD** ユーザーベースのサブスクリプションの Active Directory AWS Managed Microsoft AD として登録するには、次の手順に従います。 1. License Maneger コンソールを開きます [https://console.aws.amazon.com/license-manager/](https://console.aws.amazon.com/license-manager/)。 1. 左側のナビゲーションペイン**の設定**で、**ユーザーベースのサブスクリプション**に移動します。 1. **ユーザーベースのサブスクリプション**ページの**リモートデスクトップサービス (RDS)** タブで、**アクティブディレクトリの登録**を選択します。 1. **AWS Managed Active Directory** オプションを選択して詳細を入力します。 1. **AWS Active Directory** リストからマネージドディレクトリを選択するか、新しいマネージドディレクトリを作成してから戻って選択します。 1. **登録** を選択して AWS Managed Active Directory を登録します。 **セルフマネージド Active Directory を登録する** ユーザーベースのサブスクリプションにセルフマネージド Active Directory を登録するには、次の手順に従います。 1. License Maneger コンソールを開きます [https://console.aws.amazon.com/license-manager/](https://console.aws.amazon.com/license-manager/)。 1. 左側のナビゲーションペイン**の設定**で、**ユーザーベースのサブスクリプション**に移動します。 1. **ユーザーベースのサブスクリプション**ページの**リモートデスクトップサービス (RDS)** タブで、**アクティブディレクトリの登録**を選択します。 1. **セルフマネージド Active Directory** オプションを選択して詳細を入力します。 1. **Active Directory ドメイン**を入力します。 1. **Active Directory IP アドレス**のバージョンを選択し、ディレクトリのプライマリ IP アドレスとセカンダリ IP アドレスを入力します。 1. **ネットワーク**セクションで、Active Directory が存在する **VPC** と **2 つのサブネット**を選択します。 1. Microsoft RDS サブスクリプションの前提条件の一部として作成した管理者認証情報**を選択します**。 ------ #### [ Stand-alone MSO subscriptions ] **登録 AWS Managed Microsoft AD** ユーザーベースの Microsoft Office および Visual Studio サブスクリプションの Active Directory AWS Managed Microsoft AD として登録するには、次の手順に従います。 1. License Maneger コンソールを開きます [https://console.aws.amazon.com/license-manager/](https://console.aws.amazon.com/license-manager/)。 1. 左側のナビゲーションペイン**の設定**で、**ユーザーベースのサブスクリプション**に移動します。 1. **ユーザーベースのサブスクリプション**ページで、登録する Microsoft Office または Visual Studio サブスクリプション製品のタブを選択し、**アクティブディレクトリの登録**を選択します。 1. **AWS Active Directory** リストからマネージドディレクトリを選択するか、新しいマネージドディレクトリを作成してから戻って選択します。 1. **登録** を選択して AWS Managed Active Directory を登録します。 Active Directory を登録すると、License Manager は 2 つのネットワークインターフェイスを作成して、サービスがディレクトリと通信できるようにします。ネットワークインターフェイスには、*AWS LicenseManager ** 用に作成されたネットワークインターフェイス*と同様の説明があります。 ------ **からの Active Directory 登録 AWS CLI** ユーザーベースのサブスクリプションの ID プロバイダーとして Active Directory を [https://docs.aws.amazon.com/license-manager-user-subscriptions/latest/APIReference/API_RegisterIdentityProvider.html](https://docs.aws.amazon.com/license-manager-user-subscriptions/latest/APIReference/API_RegisterIdentityProvider.html)オペレーションに登録できます。 ``` aws license-manager-user-subscriptions register-identity-provider --product "" --identity-provider "ActiveDirectoryIdentityProvider={DirectoryId=}" ``` **ユーザーベースのサブスクリプション用に Active Directory と VPC を設定する (AWS CLI)** Active Directory を ID プロバイダーとして登録し、 [https://docs.aws.amazon.com/license-manager-user-subscriptions/latest/APIReference/API_RegisterIdentityProvider.html](https://docs.aws.amazon.com/license-manager-user-subscriptions/latest/APIReference/API_RegisterIdentityProvider.html)オペレーションでユーザーベースのサブスクリプション用に VPC を設定できます。 ``` aws license-manager-user-subscriptions register-identity-provider --product "" --identity-provider "ActiveDirectoryIdentityProvider={DirectoryId=}" --settings "Subnets=[subnet-1234567890abcdef0,subnet-021345abcdef6789],SecurityGroupId=sg-1234567890abcdef0" ``` 使用可能なソフトウェア製品の詳細については、「[License Manager のユーザーベースのサブスクリプションでサポートされているソフトウェア製品](user-based-subscriptions.md#usubs-software)」を参照してください。 ## ステップ 3: RDS ライセンスサーバーを設定する Microsoft リモートデスクトップサービス (RDS) ライセンスサーバーは、ユーザーベースのサブスクリプション Microsoft 製品を提供する EC2 インスタンスにアクセスすると、Active Directory ユーザーにサブスクライバーアクセスライセンス (SALs) を発行します。ステップ 1 と 2 を完了したら、次のようにライセンスサーバーを設定できます。 開始する前に、RDS [ユーザーベースのサブスクリプションの前提条件](user-based-subscriptions.md#usubs-prerequisites)の が完了していることを確認してください。このプロセスでは、Active Directory が既にセットアップされていることを前提としています。 **ユーザーベースのサブスクリプション用に RDS ライセンスサーバーを設定する (コンソール)** 1. License Maneger コンソールを開きます [https://console.aws.amazon.com/license-manager/](https://console.aws.amazon.com/license-manager/)。 1. 左側のナビゲーションペイン**の設定**で、**ユーザーベースのサブスクリプション**ページに移動します。 1. **リモートデスクトップサービス (RDS)** タブには、1 つ以上のアクティブディレクトリがリストに表示されます。Active Directory の RDS を設定する必要があることを知らせるプロンプトが表示される場合があります。 1. プロンプトまたは**アクション**メニューから、**RDS ライセンスサーバーの設定**を選択します。 1. **RDS License Server の設定**ダイアログでは、次の設定を行うことができます。 **Active Directory** このセクションでは、設定した RDS ライセンスサーバーに接続されているディレクトリの主要な詳細について説明します。 **シークレット** ライセンスサーバーのユーザー管理タスクに使用される認証情報には、既存のシークレットを選択するか、新しいシークレットを作成する必要があります。シークレット名の最初の部分は、 の管理認証情報シークレットセクションで説明されているパターンに従う必要があります[ユーザーベースのサブスクリプションの前提条件](user-based-subscriptions.md#usubs-prerequisites)。 **タグ** オプションで、ライセンスサーバーリソースのタグを入力できます。 1. 設定****を選択して設定を保存します。 ## ステップ 4: インスタンスを起動してユーザーベースのサブスクリプションを提供する 製品をサブスクライブしたら、ユーザーが製品を含む AWS Marketplace AMI から に接続するためのインスタンスを起動する必要があります。インスタンスを起動すると、 はインスタンスを Active Directory ドメインに結合し、リソースに対して追加の設定と強化を実行 AWS Systems Manager しようとします。インスタンスを使用できるようにするための設定が完了には、約 20 分かかることがあります。License Manager コンソールの **[ユーザーの関連付け]** ページから、インスタンスの **[ヘルスステータス]** が **[アクティブ]** であるか確認して、リソースが使用できる状態になっていることを確認できます。 ユーザーベースのサブスクリプションでインスタンスを起動するには、「」を参照してください[ライセンス込み AMI からインスタンスを起動する](usubs-launch-instance.md)。 ## ステップ 5: ユーザーをユーザーベースのサブスクリプションインスタンスに関連付ける 必要な製品の AMI AWS Marketplace にサブスクライブしたら、ユーザーを製品にサブスクライブし、製品を提供するインスタンスに関連付けることができます。ユーザーを製品に登録し、全員を 1 回の手順でインスタンスに関連付けることも、個別にインスタンスに関連付けることもできます。ユーザーを登録すると、ディレクトリがチェックされ、ユーザー ID が存在することが確認されます。製品をサブスクライブするユーザーごとに 1 つのサブスクリプションが作成されます。 各ユーザーは、Windows Server Remote Desktop Services サブスクライバーアクセスライセンス (RDS SAL) と使用する製品の両方のサブスクリプションを持っている必要があります。 アカウントが「」で説明されているように RDS SAL にサブスクライブすると[ステップ 1: 製品をサブスクライブする](#user-based-subscriptions-subscribe-products)、License Manager はユーザーベースのサブスクリプション製品をサブスクライブするときに、Active Directory 内のユーザーを RDS SAL に自動的にサブスクライブします。 **注記** サブスクライブしたことがないユーザーが RDS SAL に関連付けられたインスタンスにログインすると、License Manager は自動的にサブスクライブし、Microsoft RDS の請求を開始します。請求は、サブスクリプションが解除され、RDS SAL ライセンスサーバーによって発行されたライセンストークンの有効期限が切れるまで継続されます。 同様に、以前にサブスクライブしたユーザーがサブスクライブを解除しても、RDS SAL ライセンストークンの有効期限が切れた後もログインを続けると、自動的に再サブスクライブされ、再びサブスクライブ解除されてトークンの有効期限が切れるまで請求が続行されます。 サブスクリプション料金と請求の詳細については、「」を参照してください[License Manager のサブスクリプション料金](user-based-subscriptions.md#usubs-subscription-charges)。 License Manager の製品****ページには、**マーケットプレイスのサブスクリプションステータスをアクティブとして一覧表示して、アクティブなサブスクリプション**が表示されます。 ****製品詳細ページに、License Manager は**ステータス**が **Subscribed** のアクティブなユーザーサブスクリプションを表示します。 **重要** Active Directory が製品で設定されていない場合は、コンソールの上部に通知バーが表示され、ディレクトリ設定を調整するように指示されます。通知バーで **[設定を開く]** を選択し、License Manager の **[設定]** ページにアクセスしてディレクトリを編集します。 各ユーザーは、RDS SAL と使用する製品の両方のサブスクリプションを持っている必要があります。**[Marketplace サブスクリプションステータス]** が **[非アクティブ]** の製品にユーザーを登録すると、失敗します。 ### ユーザーを製品に登録してインスタンスに関連付ける ユーザーを関連付けるインスタンスを選択すると、ユーザーがまだサブスクライブしていない場合は、オプションでインスタンスが提供する製品にサブスクライブできます。次のいずれかの方法を使用して、ユーザーをサブスクライブして関連付けます。 ------ #### [ Console ] ユーザーをインスタンスに関連付けるには、次の手順に従います。 1. License Maneger コンソールを開きます [https://console.aws.amazon.com/license-manager/](https://console.aws.amazon.com/license-manager/)。 1. 左側のナビゲーションペインの **[ユーザーベースのサブスクリプション]** で、**[ユーザーの関連付け]** を選択します。 1. ユーザーを関連付けるインスタンスを選択し、次のいずれかのオプションを選択します。 **ユーザーを関連付ける** ディレクトリに存在するユーザー名を最大 5 つ指定し、信頼された**ドメインに存在する**場合はドメイン名を含めて、**関連付け**を選択します。*この方法を使用する場合、ユーザーはインスタンスが提供する製品を既にサブスクライブしている必要があります。* **ユーザーをサブスクライブして関連付ける** ディレクトリに存在するユーザー名を最大 5 つ指定し、信頼された**ドメインに存在する**場合はドメイン名を含めて、**サブスクライブと関連付け**を選択します。 **(オプション) ユーザー関連付けを確認する** **ユーザー関連付け**ページで、選択したユーザーが**関連付けステータス**が**関連付けられている****ユーザー**の下に表示されます。 **(オプション) サブスクライブしているユーザーを確認する** **製品**ページで、**製品名**を選択します。サブスクライブされたユーザーは、**ステータス**が**サブスクライブされた****ユーザー**の下に表示されます。 ------ #### [ AWS CLI ] 起動したインスタンスにユーザーを関連付けることで、ユーザーベースのサブスクリプションに [https://docs.aws.amazon.com/license-manager-user-subscriptions/latest/APIReference/API_AssociateUser.html](https://docs.aws.amazon.com/license-manager-user-subscriptions/latest/APIReference/API_AssociateUser.html) オペレーションを提供できます。 ``` aws license-manager-user-subscriptions associate-user --username --instance-id --identity-provider ""ActiveDirectoryIdentityProvider" = {"DirectoryId" = ""}" ``` **セルフマネージド Active Directory ユーザーをインスタンスに関連付けるには (AWS CLI)** 起動したインスタンスにセルフマネージド Active Directory のユーザーを関連付けることで、ユーザーベースのサブスクリプションに [https://docs.aws.amazon.com/license-manager-user-subscriptions/latest/APIReference/API_AssociateUser.html](https://docs.aws.amazon.com/license-manager-user-subscriptions/latest/APIReference/API_AssociateUser.html) オペレーションを提供できます。 ``` aws license-manager-user-subscriptions associate-user --username --instance-id --identity-provider ""ActiveDirectoryIdentityProvider" = {"DirectoryId" = ""}" --domain ``` ------ 使用可能なソフトウェア製品の詳細については、「[License Manager のユーザーベースのサブスクリプションでサポートされているソフトウェア製品](user-based-subscriptions.md#usubs-software)」を参照してください。 ### ユーザーを製品に登録する 次のいずれかの方法を使用して、ユーザーを製品に登録できます。 ------ #### [ Console ] **ユーザーを製品にサブスクライブする (コンソール)** 1. License Maneger コンソールを開きます [https://console.aws.amazon.com/license-manager/](https://console.aws.amazon.com/license-manager/)。 1. 左側のナビゲーションペインの **[ユーザーベースのサブスクリプション]** で、**[製品]** を選択します。 1. Marketplace サブスクリプション**ステータス**が**アクティブ**であるユーザーをサブスクライブする製品を選択します。 1. 製品が Microsoft RDS の場合は、サブスクライブするユーザーを含む登録済み Active Directory を選択します。 1. 続行するには**、サブスクライブユーザー**を選択します。 1. ディレクトリに存在するユーザー名を最大 20 個指定し、信頼された**ドメインに存在する**場合はドメイン名を含めて、**Subscribe** を選択します。 サブスクリプションを持つユーザーは、**ステータス**が**サブスクライブされている****ユーザー**の下に表示されます。 ------ #### [ AWS CLI ] **ユーザーを製品にサブスクライブする (AWS CLI)** [https://docs.aws.amazon.com/license-manager-user-subscriptions/latest/APIReference/API_StartProductSubscription.html](https://docs.aws.amazon.com/license-manager-user-subscriptions/latest/APIReference/API_StartProductSubscription.html) オペレーションを使用して、ID プロバイダーに登録されている製品にユーザーを登録できます。 ``` aws license-manager-user-subscriptions start-product-subscription --username --product --identity-provider ""ActiveDirectoryIdentityProvider" = {"DirectoryId" = ""}" ``` **セルフマネージド Active Directory を使用して製品をサブスクライブする (AWS CLI)** [https://docs.aws.amazon.com/license-manager-user-subscriptions/latest/APIReference/API_StartProductSubscription.html](https://docs.aws.amazon.com/license-manager-user-subscriptions/latest/APIReference/API_StartProductSubscription.html) オペレーションを使用して、セルフマネージド Active Directory から AWS Managed Microsoft AD ディレクトリに登録されている製品にユーザーをサブスクライブできます。 ``` aws license-manager-user-subscriptions start-product-subscription --username --product --identity-provider 'ActiveDirectoryIdentityProvider" = {"DirectoryId" = ""}' --domain ``` ------ 使用可能なソフトウェア製品の詳細については、「[License Manager のユーザーベースのサブスクリプションでサポートされているソフトウェア製品](user-based-subscriptions.md#usubs-software)」を参照してください。 サブスクリプションを持つユーザーは、**[サブスクライブ済み]** の **[ステータス]** で **[ユーザー]** の下に表示されます。