Amazon Q Developer Pro が AWS Organizations および IAM Identity Center と連携するしくみを教えてください。

簡単な説明

Amazon Q Developer Pro でユーザーとグループを登録するには、IAM Identity Center インスタンスが必要です。IAM Identity Center の組織インスタンスを使用して Amazon Q Developer Pro を管理、設定します。

解決策

組織インスタンスを有効にする

組織インスタンスを有効化して、組織管理アカウントから Amazon Q Developer Pro サブスクリプションを管理します。

注: Amazon Q Developer Pro のサブスクリプション管理では、委任管理者アカウントをサポートしていません。Amazon Q Developer Pro サブスクリプションを管理するには、組織管理アカウントを使用する必要があります。

組織インスタンスを使用すると、組織全体にわたり、次の機能にアクセスできます。

• 共有 Amazon Q Developer Pro プロファイル設定
• プロンプトのログ記録
• ユーザーアクティビティレポート

組織またはアカウントのインスタンスでサブスクリプションを管理する

Amazon Q Developer Pro サブスクリプションは、組織の管理アカウントまたはメンバーアカウントから管理できます。ただし、管理アカウントを使用することがベストプラクティスです。

管理アカウントを使用して組織インスタンスをデプロイする

組織インスタンスを使用すると、すべてのサブスクリプションを 1 つのアカウントから管理できます。さらに、管理アカウントからサブスクリプションを作成した場合は、アクセスできる任意のアカウントを使用して Amazon Q Developer チャットにアクセスできます。

メンバーアカウントを使用してアカウントインスタンスをデプロイする

アカウントインスタンスを使用する場合は、メンバーアカウントからのみサブスクリプションを管理できます。サブスクリプションは読み取り専用です。また、他のメンバーアカウントで Amazon Q Developer チャットにアクセスするには、そのアカウントに Amazon Q Developer Pro のサブスクリプションが必要です。メンバーアカウントにサブスクリプションがない場合、Amazon Q Developer チャットはデフォルトで無料利用枠になります。

注: 追加のサブスクリプション料金なしで、すべてのメンバーアカウントでユーザーを Amazon Q Developer Pro にサブスクライブできます。

インスタンスタイプの詳細については、「IAM Identity Center のインスタンスタイプを選択する際の考慮事項」および「IAM Identity Center の組織インスタンスとアカウントインスタンス」を参照してください。