全般
Q: License Manager の仕組みを教えてください。
A: License Manager は、組織の構造やプロセスに合わせてライセンスの使用を管理するための柔軟性と制御を提供します。License Manager はさまざまな構成に設定でき、特定のビジネスニーズに対応します。License Manager を使い始めるための 3 つのステップは次のとおりです。
- ライセンスルールの定義: 管理者は、組織内の関連する利害関係者 (ビジネスチームやコンプライアンスチームなど) と協力して、ライセンス契約を慎重に確認し、License Manager でライセンスルールを作成します。ライセンスルールには、エンタープライズ契約の条件を反映するように構成されている設定が含まれています。
- ライセンスルールの施行: ルールを作成したら、いくつかの異なる方法でルールを適用し、ライセンスの使用状況とコンプライアンスを追跡することができます。管理者は、組織の特定の Amazon マシンイメージ (AMI) にルールを添付したり、AWS CloudFormation テンプレートを作成したり、Amazon Elastic Compute Cloud (EC2) 起動テンプレートを使用したり、AWS Service Catalog のアプリケーションに添付したりできます。ルールを作成してデプロイする関連インスタンスに添付すると、組織内のエンドユーザーは、Amazon EC2 インスタンスなどの AWS リソースを正しくライセンス付与された状態で起動することができます。管理者は License Manager に組み込まれたダッシュボードを介して使用状況を追跡できます。License Manager は、事前に定義されたルールに準拠していないリソースにフラグを立てます。
- AWS およびオンプレミス環境にインストールされているソフトウェアの使用法を知る: License Manager は AWS Systems Manager とシームレスに統合されているため、AWS リソースにインストールされているすべてのソフトウェアを検出できます。Systems Manager を使うと、AWS で実行されるインスタンスと、オンプレミスのデータセンターで実行されるサーバーを、1 つのインターフェイスで管理できます。また、サーバーにインストールされた軽量なエージェントとセキュアな通信を確立し、管理タスクを開始できます。これは EC2 やオンプレミスで実行されている Windows および Linux オペレーティングシステムのリソース管理に役立ちます。インスタンスが License Manager にアタッチされると、管理者は AWS リソースとオンプレミスサーバー全体で単一のペインを通して任意のオペレーティングシステムまたはアプリケーションソフトウェアを検索できます。ライセンスルールを検出されたソフトウェアに適用して、内蔵ダッシュボードですべてのアプリケーションを追跡することもできます。
Q: License Manager で追跡できるソフトウェアライセンスの種類は何ですか?
A: License Manager では、仮想コア (vCPU)、物理コア、ソケットまたはインスタンス数に基づいて承認されているソフトウェアを追跡できます。これには、Microsoft、Oracle、IBM、SAP などといったベンダー製のさまざまなソフトウェア製品が含まれます。一般的なユースケースには、物理コアと仮想コアによってライセンスを取得できる Oracle データベース、Microsoft Windows Servers、および SQL Server のライセンスの追跡が含まれます。
Q: License Manager は、どの AWS のサービスをサポートしますか?
A: AWS License Manager は、Amazon、Amazon Relational Database Service (RDS)、AWS Marketplace、および Systems Manager (オンプレミス環境と AWS クラウドのサポートを含む) をサポートします。License Manager では、デフォルトのテナンシー、ハードウェア専有インスタンス、専有ホスト、スポットインスタンス、スポットフリート、Auto Scaling グループを使用して、EC2 インスタンス全体のライセンスを追跡できます。
Q: License Manager は、Amazon Relational Database Service (RDS) でのライセンス使用状況の追跡をサポートしていますか?
A: RDS のデータベースフットプリントを拡大しつつ、License Manager を設定して、Oracle Database エンジンのエディション、オプション、パックのライセンスを自動で追跡できます。
Q: License Manager では、AWS 外部でのライセンス使用状況の追跡はサポートされますか?
A: はい。License Manager と AWS Systems Manager エージェントを使用して、オンプレミスサーバー用のライセンスを含む AWS の外部のライセンスを追跡できます。
Q: License Manager と AWS Organizations の併用方法を教えてください。
A: License Manager は AWS Organizations とシームレスに統合します。管理者は、組織の管理アカウントにサインインして、すべての組織のアカウントをリンクできます。管理アカウントを使用して、ライセンスの使用を一元的に管理および制御できます。
Q: AWS Marketplace で購入した自分のライセンスを使用する (BYOL) 製品について License Manager のメリットを利用するには、どうしたらよいですか?
A: License Manager を使用すると、ライセンスルールを AWS Marketplace BYOL AMI 製品に関連付けることができ、ライセンス管理の追跡とコンプライアンスを一元化することで利点を活用できます。AWS Marketplace での BYOL AMI の取得方法やアクティブ化する方法が License Manager によって変更されることはありません。例えば、EC2 インスタンスを起動する際には、出品者から直接入手したライセンスキーを提供してソフトウェアをアクティブ化します。
コンプライアンス
Q: License Manager でコンプライアンスを維持する方法を教えてください。
License Manager は、透明性を向上し、管理者が定義するライセンスルールを実施および追跡することによって、コンプライアンス違反のリスクを軽減します。License Manager には、新規ライセンス購入の検討、調達の報告、ベンダーの監査で使用できる組み込みのダッシュボードがあります。ただし、License Manager を慎重に理解し、ライセンス契約に基づいたルールを追加する責任、コンプライアンスに関する責任はお客様が持つものとします。AWS は監査に参加できませんが、License Manager の豊富なレポートは、より優れた正確性と透明性を実現する貴重なインサイトを得ることができます。
使用権限管理
Q: 管理者として、AWS Marketplace での購入で License Manager の使用権限管理を用いるにはどうすればよいですか?
A: AWS Marketplace でソフトウェアライセンスを購入すると、License Manager の使用権限管理でそれを追跡できます。サポートされているベンダーから階層型ライセンスが利用できる場合はいつでも、ソフトウェアで作成するさまざまなユーザーグループ (例えば、ビジネスユニットなど) にさまざまな階層のライセンスを配布できます。
Q: 管理者として、他の AWS のサービスで使用権限管理を使えますか?
A: はい。AWS Service Catalog などの他の AWS のサービスで使用権限管理を使って、ライセンスされたソフトウェアのデプロイとガバナンスを簡素化できます。これは、AWS Marketplace で購入したサードパーティーのソフトウェアライセンスにも適用されます。これは License Manager で自動的に作成されます。Identity and Access Management (IAM) または AWS アカウントで使用権限管理を使って、このようなライセンスを使用できるワークロードとユーザーを制御できます。
Q: 管理者として、使用権限管理を使って AWS およびオンプレミスデプロイのソフトウェアライセンスを管理できますか?
A: AWS Marketplace に参加している独立系ソフトウェアベンダー (ISV) からライセンスを購入すると、AWS クラウドアカウントとオンプレミス環境の両方にライセンス管理を拡張できます。AWS Marketplace からソフトウェアライセンスの料金を支払ってから、使用権限管理を使って配布を管理し、エンタイトルメントを追跡できます。
Q: 管理者として、AWS Organizations 全体でライセンスの使用を追跡および管理できますか?
A: はい。License Manager で AWS Organizations の統合をオンにすることができます。管理アカウントを使用して、すべての AWS リージョンにわたって AWS Organizations の ID に配布されたすべてのライセンスを表示できるようになりました。有効期限やソフトウェア機能など、各ライセンスの詳細情報を確認できます。また、各 ID によって消費されたライセンスの数を示すメトリクスも取得します。
Q: ソフトウェアベンダーとして、AWS Marketplace の外部で販売されたライセンスを License Manager に直接オンボーディングするにはどうすればよいですか?
A: コンソールまたはアプリケーションプログラミングインターフェイス (API) を介してパブリックキーとプライベートキーのペアを作成することにより、License Manager を介して直接オンボーディングできます。API 操作によって返されるライセンス情報はプライベートキーで署名されており、パブリックキーを使用して署名を検証できます。AWS License Manager の API 操作を使用すると、販売注文システムと統合して、購入後に顧客のライセンスを作成し、更新後にライセンスをアップデートできます。API 操作を使用して、既存のライセンスを現在のシステムから AWS License Manager に移行することもできます。ソフトウェア機能をプロビジョニングする前に、API 操作を呼び出して顧客のライセンスを確認するように、ソフトウェアを変更する必要があります。API との統合を簡略化するために、API 操作を行うには、AWS SDK を使用します。
Q: ソフトウェアベンダーとして、顧客がこちらの条件に従ってライセンスを使用するように強制できますか?
A: はい。License Manager は、顧客が使用しているソフトウェア機能の数と、認められている量に対して追跡することにより、ライセンスの使用を強制するのに役立ちます。License Manager は、ライセンスにアクセスできるすべてのカスタマー ID の使用状況を追跡します。顧客がソフトウェアの使用をやめると、ライセンスをプールに戻し、API 操作を介して再利用できるようにするか、ライセンスを自動的に期限切れにすることができます。
Q: ソフトウェアベンダーとして、software a service (SaaS) ソフトウェア向けに License Manager の使用権限管理を使うにはどうすればよいですか?
A: License Manager を使用して、ユーザーにライセンスを割り当てることができます。例えば、顧客は、パワーユーザーにより多くの機能を備えたライセンスを提供し、平均的なユーザーには異なるライセンスを提供したい場合があります。これを有効にするには、Amazon Cognito を使用してユーザーを IAM ロールにマッピングし、License Manager を使用して、関連する IAM ロールを指定することでそのようなユーザーにライセンスを配布します。
Q: ソフトウェアベンダーとして、AWS Identity を使用せずにオンプレミスで License Manager を使用するにはどうすればよいですか?
A: 顧客は、オンプレミスアプリケーションで AWS Identity を使用する必要はありません。License Manager を使用して、ライセンスを付与する顧客を識別するための一意の短期間のトークンを作成できます。次に、このトークンを顧客と共有します。顧客がソフトウェアを起動したら、トークンを入力してライセンスをアクティブ化します。ソフトウェアは、短期間のトークンを API 操作に渡し、API 呼び出しで使用する長期の顧客識別子と交換する必要があります。インターネットに接続されていないオンプレミスのワークロードの場合、ホストに固有のライセンスファイルを生成できます。顧客はそのライセンスファイルを使ってホスト上でソフトウェアを実行できます。
自動検出
Q: 自動検出を開始するにはどうすればよいですか?
A: License Manager でライセンスルールとともに製品情報を指定することで、自動検出を開始できます。製品情報には、ソフトウェアの名前、発行元、およびバージョンが含まれる場合があります。これは、インストールされたソフトウェアを検出する方法を License Manager に示します。
Q: タグを設定し、このタグを使用して検索するにはどうすればよいですか?
A: リソースの整理、コストの割り当て、プロセスの自動化、アクセスの制御、およびセキュリティリスクの管理に役立つ、組織全体のタグ付け戦略を検討してください。タグ付けを初めて使用する場合は、AWS が推奨するタグ付けのベストプラクティスを確認して、タグを使って設定および検索する方法をご覧ください。
Q: ライセンス込みインスタンスも検索できますか?
A: はい、AWS のライセンス込みソフトウェアを実行しているインスタンスを検索できます。
Q: タグベースの検索を他の検索フィルターと組み合わせることができますか?
A: はい。タグベースの検索を License Manager がサポートする他の検索フィルターと組み合わせることができます。その他の検索フィルターには、オペレーティングシステムとアプリケーションの名前、ライセンス込みかどうか、または AWS アカウント ID、およびリソース ID が含まれます。
Q: 自動検出は、アンインストールされたソフトウェアの追跡にどのように役立ちますか?
A: 自動検出は、ソフトウェアをインストールするときにすべてのインスタンスを追跡するのに役立ちます。自動検出ルールでソフトウェアが指定されている場合、インスタンスは License Manager によって自動的に追跡されます。ソフトウェアをアンインストールすると、License Manager はそのようなインスタンスの追跡を自動的に停止し、ライセンスを再利用できるようにします。
Q: 自動アカウンティング機能を使うためにオプトインする必要がありますか?
A: はい、オプトインする必要があります。自動検出で簡単な設定を指定することでオプトインできます。この設定により、アプリケーションがアンインストールされたときに License Manager にインスタンスの追跡を停止するように求めます。こちらのドキュメントをご覧ください
Q: ソフトウェアを再度インストールするとどうなりますか?
A: ソフトウェアを再度インストールすると、License Manager の自動検出機能がソフトウェアを検出し、ライセンスの使用状況を再度考慮します。
Q: ベンダー契約で、ライセンスがノードロックされており、アンインストールしても消費されていると見なす必要があると記載されている場合はどうなりますか?
A: ライセンスが物理サーバーにノードロックされている場合は、License Manager のライセンスアフィニティプロパティを使って、ライセンスをノードロックする必要がある期間を指定できます。License Manager は、ソフトウェアをアンインストールした場合でも、ライセンスアフィニティ期間が経過するまで使用量を考慮し続けます。
ユーザーベースのライセンスサブスクリプション
ここでは、使用開始のための手順を説明します。前提条件の詳細については、ドキュメントを
参照してください。
- ステップ 1: AWS Directory Service for Microsoft Active Directory を設定します。
- ステップ 2: AWS Marketplace または EC2 コンソールで製品をサブスクライブします。
- ステップ 3: インスタンスを起動します。
- ステップ 4: インスタンスにユーザーを関連付けます。
- ステップ 5: ユーザーベースのサブスクリプションインスタンスに接続します
Q:ユーザーベースのライセンスサブスクリプションはどのように機能しますか?
AWS は、ライセンスが含まれる Microsoft Office または Visual Studio インスタンスに関連付けられたユーザー数に基づいて、毎月のサブスクリプションを通じて請求します。これらのユーザー単位の料金は暦月単位で請求され、請求は製品をサブスクライブした時点から開始されます。当月中にユーザーへのアクセスを削除した場合、その月の残りについて、そのユーザーに対する請求が発生します。翌月からは、そのユーザーに対する課金が発生しなくなります。
Q:同じユーザーが異なる EC2 インスタンスに接続した場合、マルチユーザーとしてカウントされますか?
いいえ、1 ユーザーにつき 1 回のみカウントされます。Microsoft Office と Visual Studio については、ユーザーが接続する EC2 インスタンスの数に関係なく、ユーザーごとに課金されます。ただし、Windows Server ライセンスは EC2 インスタンスにバンドルされており、インスタンス料金と一緒に vCPU ごとに課金されます。
Q:EC2 で Microsoft Office と Visual Studio のライセンスに対応したインスタンスはどれですか?
Nitro ベースのすべてのEC2インスタンスは、Microsoft Office と Visual Studio を含むライセンスをサポートしています。
料金
Q: AWS License Manager の使用に対する追加料金はありますか?
A: License Manager の使用には料金が発生しません。お客様のアカウントで作成されたリソースに対してのみ料金が発生します。これらは、Amazon Elastic Compute Cloud (EC2) インスタンスを含みますが、AWS Systems Manager に基づいてソフトウェアを保存するための Amazon Simple Storage Service (S3) バケットを含むことができます。また、Amazon Athena クエリや、Systems Manager データの一元的な検索を可能にする AWS Glue ジョブ、Amazon Simple Notification Service (SNS) 通知を含めることができます。