AWS OrganizationsとIAM Identity Centerを使用して、Amazon Q Developer Proサブスクリプションを管理するにはどうすればよいですか？

簡単な説明

Amazon Q Developer Proでは、ユーザーおよびグループをサブスクライブするためにIAM Identity Centerインスタンスが必要です。IAM Identity Centerの組織インスタンスを使用して、Amazon Q Developer Proを管理および設定します。選択する IAM Identity Center インスタンスタイプは、ユーザーをサブスクライブする場所とは異なります。

解決策

ユーザーを購読する場所を選択する

管理アカウント、メンバーアカウント、またはスタンドアロンアカウントでユーザーを登録できます。組織インスタンスをアクティブ化するために、管理アカウントでユーザーをサブスクライブする必要はありません。

**組織インスタンス、メンバーアカウントの登録ユーザー **

管理アカウントでIAM Identity Centerを有効化し、メンバーアカウントでAmazon Q Developerプロファイルとサブスクリプションを作成します。詳細については、「メンバーアカウントでAmazon Q Developer Proにユーザーをサブスクライブする」を参照してください。

組織インスタンスのすべての機能セットを利用でき、サブスクリプション管理はメンバーアカウントに分散されます。これはベストプラクティスです。これには、アカウント間の調整が必要です。組織内の AWS リージョンごとに最大 20 アカウントのユーザーを登録できます。

**組織インスタンス、管理アカウントでユーザーをサブスクライブする **

IAM Identity Centerを有効化し、Amazon Q Developerプロファイルを作成して、ユーザーをサブスクライブするすべての操作を管理アカウントで行います。詳細については、「管理アカウントでAmazon Q Developer Proにユーザーをサブスクライブする」を参照してください。

すべてのサブスクリプションを1つのアカウントから管理でき、すべての機能セットを利用できます。委任管理はサポートされていないため、管理アカウントの管理者がすべてのサブスクリプションタスクを処理する必要があります。そのため、これらのタスクをメンバーアカウントに委任するというベストプラクティスには従えません。

これらのユーザーがメンバーアカウントにサインインしている際に、AWS マネジメントコンソールおよびAWSのアプリケーションやウェブサイトでProサブスクリプションを利用できるようにするには、管理アカウントでプロファイル共有を有効にします。プロファイル共有が無効になっている場合、これらのユーザーには、これらの環境でFree tier の制限および機能が適用されます。プロファイル共有は、IDEまたはコマンドラインでのAmazon Qには影響しません。

**メンバーアカウントのアカウントインスタンス **

メンバーアカウント自体でIAM Identity Centerを有効化し、そこでプロファイルを作成してユーザーをサブスクライブします。詳細については、「メンバーアカウントでAmazon Q Developer Proにユーザーをサブスクライブする」を参照してください。

セットアップが迅速で、組織全体の承認も必要ないため、サブスクライブするユーザーをカバーする単一のIDプロバイダーがない場合に適しています。アカウントインスタンスは、組織インスタンスよりもサポートされる機能が少なくなります。アクセス許可セットをサポートしていないため、ユーザーはAWS マネジメントコンソールやAWSのアプリケーションおよびウェブサイトでProサブスクリプションを利用できません。

重要: IAM Identity Center のアカウントインスタンスを組織インスタンスに変換またはマージすることはできません。将来的に組織全体で利用できる機能が必要になる可能性がある場合は、最初から管理アカウントで組織インスタンスを有効化してください。

**注: ** 同じユーザーが同一組織内の複数のアカウントでAmazon Q Developerにサブスクライブされている場合でも、二重請求されることはありません。詳細については、「Amazon Q デベロッパープロサブスクリプション請求」を参照してください。

デプロイパターンとインスタンスタイプの詳細な比較については、「ステップ1：」を参照してください。 「デプロイオプションの選択」 および 「IAM Identity Centerの組織インスタンスとアカウントインスタンス」を参照してください。

組織インスタンスを有効にする

組織の管理アカウントから組織インスタンスを有効化 します。

組織インスタンスを使用すると、組織全体で以下の機能を利用できます:

• 共有 Amazon Q Developer プロファイル設定
• プロンプトのログ記録
• ユーザーアクティビティレポート

**注: ** Amazon Q Developer Proのサブスクリプション管理では、委任管理はサポートされていません。ユーザーがサブスクライブされているアカウントの管理者が、サブスクリプション管理タスクを実行する必要があります。この制限はAmazon Q Developer固有のものです。IAM Identity Centerの組織インスタンスでは、IAM Identity Center自体の委任管理者を設定できます。