在管理帳戶中讓使用者訂閱 Amazon Q Developer 專業方案
管理帳戶是 AWS 帳戶,屬於 AWS Organizations 所管理的組織。管理帳戶是組織的最終擁有者,負責支付其組織中帳戶產生的所有費用。
如果您是管理帳戶的擁有者,請使用下列指示讓使用者訂閱您帳戶中的 Amazon Q Developer 專業方案。
注意
(如可能) 請訂閱成員帳戶中的使用者,而不是管理帳戶。如需詳細資訊,請參閱 步驟 1:選擇部署選項。
如需組織和管理帳戶的詳細資訊,請參閱《AWS Organizations 使用者指南》中的 AWS Organizations 的術語和概念。
先決條件
在開始之前,請確認:
-
您擁有管理 AWS 帳戶。
-
您擁有訂閱使用者和管理 Amazon Q Developer 設定所需的最低許可。如需詳細資訊,請參閱 允許管理員使用 Amazon Q 主控台 和 允許管理員使用 Amazon Q Developer 主控台。
-
您已在管理帳戶中設定 IAM Identity Center 的組織執行個體。此 IAM Identity Center 包含您要訂閱 Amazon Q Developer 專業方案的使用者身分,且必須在支援的 AWS 區域中部署,如 Amazon Q Developer 支援的 IAM Identity Center 區域 中所述。如需 IAM Identity Center 的詳細資訊,請參閱《AWS IAM Identity Center 使用者指南》中的 IAM Identity Center 的組織執行個體。
步驟 1:建立 Amazon Q Developer 設定檔
-
使用您的 AWS 管理帳戶登入 AWS Management Console。
-
切換到 Amazon Q Developer 主控台。
-
確定您位於您要建立 Amazon Q Developer 設定檔以及儲存使用者資料的 AWS 區域 中。若要了解支援的區域,請參閱 Q Developer 主控台和 Q Developer 設定檔支援的區域。
-
選擇開始使用。
建立 Amazon Q Developer 設定檔對話方塊隨即出現。
-
檢閱對話方塊的內容,並在設定檔名稱中提供設定檔的名稱。如需以下協助:
-
跨區域推論,請參閱 Amazon Q Developer 中的跨區域處理。
-
與成員帳戶共用 Amazon Q Developer 設定核取方塊,請參閱 在 Amazon Q Developer 中啟用設定檔共用 和 步驟 1:選擇部署選項。
-
停用儀表板指標,請參閱 停用 Amazon Q Developer 儀表板。
選擇建立應用程式。
Amazon Q Developer 設定檔和受管應用程式已建立。
-
步驟 2:訂閱使用者
-
在 Amazon Q Developer 主控台的導覽窗格中,選擇訂閱。
-
選擇 Subscribe (訂閱)。
指派使用者和群組對話方塊隨即出現。
-
開始輸入您要訂閱的群組或使用者。群組或使用者將自動填入您的管理帳戶中所設定 IAM Identity Center 的可用項目。
注意
對話方塊只會比對使用者名稱或群組名稱,而不會比對電子郵件地址。
-
選擇 Assign (指派)。
-
讓使用者檢查其電子郵件。使用者應該會在 24 小時內收到一封主旨為啟用 Amazon Q Developer 專業方案訂閱的電子郵件,其中包含如何開始使用其 Amazon Q Developer 專業方案授權的指示。
步驟 3:啟用身分增強型主控台工作階段
如果您想要允許使用者在 AWS Management Console 中以及 AWS 應用程式和網站上使用其 Amazon Q Developer 專業方案訂閱,請啟用身分增強型主控台工作階段。如需詳細資訊,請參閱《AWS IAM Identity Center 使用者指南》中的啟用身分增強型主控台工作階段。
注意
如果您未啟用身分增強型主控台工作階段,使用者仍然可以在 AWS Management Console 中以及 AWS 應用程式和網站上使用 Amazon Q,但僅限於免費方案。
已建立哪些資源?
您已在管理帳戶中建立 Amazon Q Developer 設定檔且訂閱使用者後,Amazon Q 就會代表您建立下列資源:
-
使用者的專業方案訂閱,於 Amazon Q Developer 中。
-
Amazon Q Developer 設定檔,於 Amazon Q Developer 主控台的設定下。
-
稱為 QDevProfile-
region的受管應用程式,於管理帳戶中設定的 IAM Identity Center 中。應用程式會與 Amazon Q Developer 設定檔相關聯。如同 Amazon Q Developer 設定檔,應用程式建立一次後,就可在管理帳戶中所有 Amazon Q 訂閱用戶之間共用。注意
Amazon Q 可以在組織內每個 AWS 區域 的最多 10 個 AWS 帳戶 中,建立 QDevProfile-
region受管應用程式。