メインコンテンツへスキップ

エンドカスタマーのオンボーディング

ディストリビューターとリセラーは、DoiT コンソールでエンドカスタマーのオンボーディングを開始できます。

必要な権限

  • ディストリビューター/リセラー/エンドカスタマー: DoiT アカウントに Admin ロールが付与されている必要があります。

  • エンドカスタマー: 接続したい AWS Management Account 上で、次の権限が必要です。

    iam:CreatePolicy
    iam:CreateRole
    iam:AttachRolePolicy
    iam:GetRole
    cloudformation:CreateStack
    cloudformation:GetTemplateSummary
    sns:Publish

    また、上記の権限をすべて含み、より広範なアクセス権を付与する AWS 管理ポリシー AdministratorAccess を、ユーザーまたはロールにアタッチすることもできます。

顧客をオンボーディングする

エンドカスタマーのオンボーディングプロセスは 3 つのパートで構成され、階層に沿って Admin ロールを持つユーザーによって実施されます。

パート 1: 顧客を追加する

このパートはディストリビューターまたはリセラーが実施します。

  1. DoiT コンソール にサインインします。

  2. 顧客を追加します。顧客プロファイルを設定する際に、正しいリセラーを親として選択していることを確認してください。

パート 2: 契約を作成する

ディストリビューターまたはリセラーの管理者ユーザーは、エンドカスタマーがクラウドアカウントの接続を開始できるようになる前に、エンドカスタマー向けの契約を作成する必要があります。

パート 3: AWS オンボーディング

このパートはエンドカスタマーが実施します。

  1. ウェルカムメールを受信したら DoiT アカウントを有効化し、新規登録プロセスを完了します。

  2. DoiT コンソール にサインインし、上部ナビゲーションのメガメニューから Home を選択します。

    • 最初の Management Account を接続する場合は、Connect your AWS Management Account を選択します。

    • すでに Management Account を接続済みの場合は、Manage AWS integrations を選択し、続いて Connect new account を選択します。

      End customer onboarding - connect account

  3. DoiT コンソールに表示される情報を確認します。

  4. 接続したい AWS Management Account を入力します。

    End customer onboarding - connect account

  5. Next を選択します。

  6. DoiT コンソールの指示に従ってください。

    注意

    現在、DoiT PartnerOps がサポートしているのはレガシー CUR のみです。

    End customer onboarding - connect AWS organization

    1. AWS Billing and Cost Management コンソールにサインインします。

    2. 次の設定でレガシー CUR エクスポートを作成します。

      • Export type: Legacy CUR export

      • Export content: Additional export contentInclude resource IDs を選択します。Split cost allocation data を選択します。

      • Data table delivery options: Time granularityHourly を選択します。

      • Compression type and file format: Parquet (推奨) または gzip を選択します。

      • Configure S3 bucket: 新しい S3 バケットを作成するか、既存のものを選択します。

    3. DoiT コンソールに戻り、CUR を作成した S3 バケットの名前を入力します。DoiT は指定されたバケットからのみ CUR ファイルを読み取り、そのバケット内の新しい CUR ファイルを自動的に検出します。

    4. DoiT コンソールで Open AWS CloudFormation Console を選択します。

    5. AWS CloudFormation コンソールで、DoiT テンプレートを使用してスタックを作成します。

    6. 続行するには Next を選択します。

  7. AWS アカウントが正常に接続されると、S3 バケット内の CUR ファイルが検証されます。

    • 有効な CUR はページに一覧表示されます。現在、サポートされる CUR は 1 つのみです。

    • いずれの CUR も有効でない場合、DoiT コンソールに無効な理由が表示されるため、修正できます。

    いつでも Refresh を選択して、S3 バケット内の CUR を再度検証できます。

    End customer onboarding - validate CUR

  8. Confirm and proceed を選択します。

(オプション)インサイトを有効化する

接続ウィザードの最後のステップは任意です。

Link new account を選択して、AWS Trusted Advisor InsightsAWS Cost Optimization Hub insights、および AWS Security Hub insights を有効化し始めることができます。または、Complete を選択してオンボーディングプロセスを完了し、これらのインサイトは後から有効化することもできます。

End customer onboarding - enable insights

検証

オンボーディングの進捗を確認し、必要な対応を行ってください。