エンドカスタマーのオンボーディング

ディストリビューターおよびリセラーは、DoiT コンソールでエンドカスタマーのオンボーディングを開始できます。

必要な権限

ディストリビューター・リセラー・エンドカスタマー：DoiT アカウントに Admin ロールが付与されている必要があります。
エンドカスタマー：接続したい AWS Management Account 上で、次の権限が必要です。
```
iam:CreatePolicy
iam:CreateRole
iam:AttachRolePolicy
iam:GetRole
cloudformation:CreateStack
cloudformation:GetTemplateSummary
sns:Publish
```
上記の権限をすべて含み、より広いアクセス権を付与する AWS 管理ポリシー AdministratorAccess をユーザーまたはロールにアタッチすることもできます。

カスタマーをオンボードする

エンドカスタマーのオンボーディングプロセスは 3 つのパートで構成され、階層ごとに Admin ロールを持つユーザーによって実施されます。

Cloud Intelligence ChannelOps - customer onboarding

パート 1：カスタマーを追加する

このパートはディストリビューターまたはリセラーが実施します。

DoiT コンソールにサインインします。
カスタマーを追加します。カスタマープロファイルを設定する際に、親として正しいリセラーを選択していることを確認してください。

パート 2：契約を割り当てる

ディストリビューターまたはリセラーの管理者ユーザーは、エンドカスタマーがクラウドアカウントの接続を開始する前に、エンドカスタマー向けの契約を作成する必要があります。

パート 3：クラウドアカウントを接続する

このパートはエンドカスタマーが実施します。

ウェルカムメールを受信したら DoiT アカウントを有効化し、新規登録プロセスを完了します。
DoiT コンソールにサインインし、次のいずれかの方法で接続ウィザードを起動します。
- Home ページで Connect your AWS Management Account を選択します。
- Assets ページに移動し、左側のメニューから Amazon Web Services を選択してから、Connect new account を選択します。
DoiT コンソールに表示される情報を確認します。
接続したい AWS Management Account を入力します。
Next を選択します。
DoiT コンソール上の指示に従います。

注意
現在、ChannelOps サービスはレガシー CUR のみをサポートしています。
1. AWS Billing and Cost Management コンソールにサインインします。
2. 次の設定でレガシー CUR エクスポートを作成します。
  - Export type：Legacy CUR export
  - Export content：Additional export content で Include resource IDs を選択します。Split cost allocation data を選択します。
  - Data table delivery options：Time granularity で Hourly を選択します。
  - Compression type and file format：Parquet（推奨）または gzip を選択します。
  - Configure S3 bucket：us-east-1 リージョンの S3 バケットを選択または作成していることを確認してください。他のリージョンのバケットは検証に失敗します。
3. DoiT コンソールに戻り、CUR を作成した S3 バケット名を入力します。DoiT は指定したバケットからのみ CUR ファイルを読み取り、そのバケット内で新しい CUR ファイルを自動的に検出します。
4. DoiT コンソールで Open AWS CloudFormation Console を選択します。
5. AWS CloudFormation コンソールで、DoiT テンプレートを使用してスタックを作成します。
6. 続行するには Next を選択します。
AWS アカウントが正常に接続されると、S3 バケット内の CUR ファイルが検証されます。
- 有効な CUR はページに一覧表示されます。現在、サポートされる CUR は 1 つのみです。
- いずれの CUR も有効でない場合は、なぜ無効なのかを DoiT コンソールに表示し、修正できるようにします。
S3 バケット内の CUR を検証するために、いつでも Refresh を選択できます。
Confirm and proceed を選択します。
（オプション）インサイトを有効化します。

この最後のステップでは、Link new account を選択して、AWS Trusted Advisor Insights、AWS Cost Optimization Hub insights、AWS Security Hub insights の有効化を開始できます。

または、Complete を選択してオンボーディングプロセスを完了し、インサイトは後で有効化することもできます。