Inscrever usuários no Amazon Q Developer Pro em uma conta gerencial
Uma conta gerencial é uma Conta da AWS que faz parte de uma organização gerenciada pelo AWS Organizations. Ela é a proprietária final da organização e é responsável pelo pagamento de todas as cobranças acumuladas pelas contas da organização.
Se você for proprietário de uma conta gerencial, use as instruções a seguir para inscrever usuários no Amazon Q Developer Pro em sua conta.
nota
Se possível, inscreva usuários em contas de membros em vez de em sua conta gerencial. Para obter mais informações, consulte Etapa 1: escolha una opção de implantação.
Para obter mais informações sobre organizações e contas gerenciais, consulte Terminology and concepts for AWS Organizations no Guia do usuário do AWS Organizations.
Pré-requisitos
Antes de começar, verifique se:
-
Você tem uma Conta da AWS de gerenciamento.
-
Você tem as permissões mínimas necessárias para inscrever usuários e gerenciar as configurações do Amazon Q Developer. Para ter mais informações, consulte Permitir que administradores usem o console do Amazon Q e Permitir que administradores usem o console do Amazon Q Developer.
-
Você tem uma instância de organização do Centro de Identidade do IAM configurada em sua conta gerencial. Essa instância do Centro de Identidade do IAM contém as identidades dos usuários que você deseja inscrever no Amazon Q Developer Pro e deve ser implantada em uma região da AWS compatível, conforme descrito em Regiões do Centro de Identidade do IAM compatíveis com o Amazon Q Developer. Para obter mais informações sobre o Centro de Identidade do IAM, consulte Organization instances of IAM Identity Center no Guia do usuário do AWS IAM Identity Center.
Etapa 1: criar o perfil do Amazon Q Developer
-
Faça login no AWS Management Console usando sua conta de gerenciamento do AWS.
-
Vá para o console do Amazon Q Developer.
-
Verifique se você está na Região da AWS onde deseja criar o perfil do Amazon Q Developer e onde deseja armazenar os dados do usuário. Para saber quais regiões são compatíveis, consulte Regiões compatíveis com o console do Q Developer e o perfil do Q Developer.
-
Escolha Começar.
A caixa de diálogo Criar um perfil do Amazon Q Developer é exibida.
-
Revise o conteúdo da caixa de diálogo e forneça um nome para seu perfil em Nome do perfil. Para obter ajuda com:
-
Inferência entre regiões, consulte Processamento entre regiões no Amazon Q Developer.
-
A caixa de seleção Compartilhar configurações do Amazon Q Developer com a conta de membro, consulte Habilitar o compartilhamento de perfis no Amazon Q Developer e Etapa 1: escolha una opção de implantação.
-
Desabilitação das métricas do painel, consulte Desabilitar o painel do Amazon Q Developer.
Selecione Criar aplicativo.
O perfil do Amazon Q Developer e a aplicação gerenciada são criados.
-
Etapa 2: inscrever usuários
-
No console do Amazon Q Developer, no painel de navegação, selecione Assinaturas.
-
Escolha Assinar.
A caixa de diálogo Atribuir usuários e grupos é exibida.
-
Comece a digitar o grupo ou o usuário que deseja inscrever. O grupo ou usuário será preenchido automaticamente com os disponíveis no Centro de Identidade do IAM configurado em sua conta gerencial.
nota
A caixa de diálogo corresponde somente aos nomes de usuário ou nomes de grupos. Ela não corresponde aos endereços de e-mail.
-
Selecione Assign (Atribuir).
-
Solicite aos usuários que verifiquem seus e-mails. Eles devem receber um e-mail intitulado Ative sua assinatura do Amazon Q Developer Pro dentro de 24 horas com instruções sobre como começar a usar a licença do Amazon Q Developer Pro.
Etapa 3: habilitar sessões de console aprimoradas com identidade
Se você quiser permitir que os usuários usem a própria assinatura do Amazon Q Developer Pro no AWS Management Console e em aplicações e sites da AWS, habilite sessões de console aprimoradas com identidade. Para obter mais informações, consulte Enabling identity-enhanced console sessions no Guia do usuário do AWS IAM Identity Center.
nota
Se você não habilitar sessões de console aprimoradas com identidade, os usuários ainda poderão usar o Amazon Q no AWS Management Console e em aplicações e sites da AWS, mas eles estarão limitados ao nível gratuito.
Quais recursos foram criados?
Quando você criou o perfil do Amazon Q Developer e inscreveu usuários em sua conta gerencial, o Amazon Q criou os seguintes recursos em seu nome:
-
Assinaturas de nível Pro para usuários, no Amazon Q Developer.
-
Um perfil do Amazon Q Developer, no console do Amazon Q Developer, em Configurações.
-
Uma aplicação gerenciada chamada QDevProfile-
region, no Centro de Identidade do IAM, configurada em sua conta gerencial. A aplicação está associado ao perfil do Amazon Q Developer. Assim como o perfil do Amazon Q Developer, a aplicação é criada uma vez e compartilhada entre todos os assinantes do Amazon Q em sua conta gerencial.nota
O Amazon Q pode criar a aplicação gerenciada QDevProfile-
regionem no máximo 10 Contas da AWS por Região da AWS em uma organização.