As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Etapa 1: escolha uma opção de implantação
Antes de poder inscrever usuários, você precisará decidir AWS em qual conta ou contas você trabalhará. Você precisará tomar três decisões principais:
-
Decisão 1: Onde habilitar o IAM Identity Center — Para obter mais informações sobre o IAM Identity Center, consulte O que é o IAM Identity Center? no Guia do AWS IAM Identity Center usuário.
-
Decisão 2: Onde instalar o perfil Amazon Q Developer — Para obter mais informações sobre o perfil, consultePerfil de desenvolvedor do Amazon Q.
-
Decisão 3: Onde inscrever usuários da força de trabalho — Para obter mais informações sobre assinaturas, consulte. Assinaturas do Amazon Q Developer Pro
Sua combinação específica dessas três decisões constitui sua opção de implantação.
As opções de implantação estão descritas na tabela a seguir. Escolha uma opção antes de passar paraEtapa 2: inscrever usuários da força de trabalho no Amazon Q Developer Pro.
A tabela usa os seguintes termos:
-
Conta autônoma — Uma Conta da AWS que não faz parte de uma organização gerenciada por AWS Organizations.
-
Conta de gerenciamento — Uma Conta da AWS que faz parte de uma organização gerenciada por AWS Organizations. É o proprietário final da organização e é responsável pelo pagamento de todas as cobranças acumuladas pelas contas em sua organização.
-
Conta de membro — Uma Conta da AWS, diferente da conta de gerenciamento, que faz parte de uma organização gerenciada por AWS Organizations.
Opção de implantação | Descrição | Vantagens | Desvantagens |
---|---|---|---|
Opção de implantação 1 (mais fácil): implantar em uma conta independente |
Use essa opção se você for um usuário final e quiser se inscrever (e, opcionalmente, uma pequena equipe de usuários) para avaliar rapidamente os recursos do Amazon Q. Com essa opção de implantação, você ativa o IAM Identity Center, instala o perfil Amazon Q Developer e inscreve você mesmo (e os membros da equipe) em sua conta independente. Para instruções, consulte Inscrever usuários no Amazon Q Developer Pro em uma conta independente. |
Bom para demonstrações. Você pode experimentar os recursos do nível Pro por si mesmo sem precisar fazer uma implementação em toda a empresa. Mais recursos do que contas pessoais (Builder IDs). Para obter mais informações, consulte Limitações do Builder IDs. |
Menos recursos Como o IAM Identity Center está ativado em uma conta independente, ele é considerado uma instância de conta, que tem menos recursos do que as instâncias da organização 1. |
Opção de implantação 2: implantar em contas de gerenciamento e de membros |
Use essa opção se você for administrador de vários usuários. Com essa opção de implantação:
|
Mais recursos. Como o IAM Identity Center está instalado em uma conta de gerenciamento, ele é considerado uma instância da organização, que tem mais recursos do que as instâncias da conta 2. Gerenciamento distribuído. As tarefas de gerenciamento de assinaturas são distribuídas entre as contas dos membros, o que é uma prática recomendada. |
Complexidade. Requer coordenação entre contas por vários administradores. |
Opção de implantação 3: implantar somente em uma conta de membro |
Use essa opção se você for administrador de vários usuários. Com essa opção de implantação, você ativa o IAM Identity Center, instala o perfil Amazon Q Developer e inscreve usuários em uma conta de membro. Para instruções, consulte Inscrever usuários no Amazon Q Developer Pro em uma conta de membro. |
Configuração rápida. Administradores de contas de membros individuais podem implantar sem esperar ou precisar de aprovação para uma implementação em toda a empresa. Flexibilidade para organizações complexas. Use essa opção quando você não tiver um provedor de identidade unificado ou um repositório de identidades contendo toda a base de usuários que você deseja assinar no nível Pro. |
Menos recursos. Como o IAM Identity Center está ativado em uma conta de membro, ele é considerado uma instância de conta, que tem menos recursos do que as instâncias da organização 1. |
Opção de implantação 4: implantar somente em uma conta de gerenciamento AtençãoAviso: use essa opção somente se você não puder usar nenhuma outra opção. |
Use essa opção se você for administrador de vários usuários. Com essa opção de implantação, você ativa o IAM Identity Center, instala o perfil Amazon Q Developer e inscreve usuários na conta de gerenciamento. Para instruções, consulte Inscrever usuários no Amazon Q Developer Pro em uma conta de gerenciamento. |
Mais recursos. Como o IAM Identity Center está instalado em uma conta de gerenciamento, ele é considerado uma instância da organização, que tem mais recursos do que as instâncias da conta 2. |
Não está em conformidade com as melhores práticas. Como os usuários estão inscritos na conta de gerenciamento e devido a uma limitação no Amazon Q Developer em que a administração delegada não é suportada, os administradores da conta de gerenciamento devem lidar com as tarefas de gerenciamento de assinaturas. Você não pode seguir a prática recomendada de delegar tarefas às contas dos membros. |
1 As instâncias da conta oferecem suporte a menos recursos do que as instâncias da organização. Por exemplo, instâncias de conta não oferecem suporte a conjuntos de permissões, o que significa que os usuários não podem usar suas assinaturas de nível Pro no AWS Management Console e em AWS aplicativos e sites. Para obter uma lista das limitações das instâncias da conta, consulte Considerações sobre a instância da conta no Guia do AWS IAM Identity Center usuário.
2 As instâncias organizacionais oferecem uma gama mais ampla de recursos em comparação com as instâncias de conta, abrangendo todos os recursos do IAM Identity Center. Para obter uma lista dos recursos suportados pelas instâncias da organização, consulte Quando usar uma instância da organização no Guia AWS IAM Identity Center do usuário.