メインコンテンツへスキップ

エンドカスタマーのオンボーディング

ディストリビューターおよびリセラーは、DoiT コンソールでエンドカスタマーのオンボーディングを開始できます。

必要な権限

  • ディストリビューター/リセラー/エンドカスタマー:ご利用の DoiT アカウントに Admin ロールが必要です。

  • エンドカスタマー:接続したい AWS 管理アカウントに対して、次の権限が必要です。

    iam:CreatePolicy
    iam:CreateRole
    iam:AttachRolePolicy
    iam:GetRole
    cloudformation:CreateStack
    cloudformation:GetTemplateSummary
    sns:Publish

    また、AWS 管理ポリシー AdministratorAccess をユーザーまたはロールにアタッチすることもできます。これは上記の権限をすべて含みますが、より広いアクセス権を付与します。

カスタマーのオンボーディング

エンドカスタマーのオンボーディングプロセスは 3 つのパートで構成され、階層に沿った Admin ロールを持つユーザーによって実施されます。

パート 1:カスタマーの追加

このパートはディストリビューターまたはリセラーが実施します。

  1. DoiT コンソール にサインインします。

  2. カスタマーを追加します。カスタマープロファイルの設定時に、正しいリセラーを親として選択していることを確認してください。

パート 2:契約の作成

エンドカスタマーがクラウドアカウントの接続を開始する前に、ディストリビューターまたはリセラーの管理者ユーザーが、そのエンドカスタマー向けの契約を作成する必要があります。

パート 3:AWS オンボーディング

このパートはエンドカスタマーが実施します。

  1. ウェルカムメールを受信したら DoiT アカウントを有効化し、サインアッププロセスを完了します。

  2. DoiT コンソール にサインインし、上部ナビゲーションバーから Home を選択します。

    • まだアカウントを一つも接続していない場合は、Connect your AWS Management Account を選択して接続ウィザードを起動します。

      End customer onboarding - connect account from Home page

    • すでに管理アカウントを接続済みで、別の管理アカウントを接続する場合:

      1. Manage AWS integrations を選択します。

      2. Assets ページで Connect new account を選択します。

      End customer onboarding - connect account

  3. DoiT コンソールに表示される情報を確認します。

  4. 接続したい AWS 管理アカウントを入力します。

    End customer onboarding - connect account

  5. Next を選択します。

  6. DoiT コンソールの指示に従います。

    注意

    現在、DoiT PartnerOps がサポートしているのはレガシー CUR のみです。

    End customer onboarding - connect AWS organization

    1. AWS Billing and Cost Management コンソール にサインインします。

    2. 次の設定で レガシー CUR エクスポートを作成します。

      • Export typeLegacy CUR export

      • Export contentAdditional export content では Include resource IDs を選択します。Split cost allocation data を選択します。

      • Data table delivery optionsTime granularity では Hourly を選択します。

      • Compression type and file formatParquet(推奨)または gzip を選択します。

      • Configure S3 bucket:新しい S3 バケットを作成するか、既存のバケットを選択します。

    3. DoiT コンソールに戻り、CUR を作成した S3 バケット名を入力します。DoiT は指定されたバケットからのみ CUR ファイルを読み取り、そのバケット内の新しい CUR ファイルを自動的に検出します。

    4. DoiT コンソールで Open AWS CloudFormation Console を選択します。

    5. AWS CloudFormation コンソールで、DoiT テンプレートを使用してスタックを作成します。

    6. 続行するには Next を選択します。

  7. AWS アカウントが正常に接続されると、S3 バケット内の CUR ファイルが検証されます。

    • 有効な CUR はページ上に一覧表示されます。現在、サポートされる CUR は 1 件のみです。

    • 有効な CUR が 1 件もない場合、DoiT コンソールに無効な理由が表示されるため、修正できます。

    S3 バケット内の CUR を再検証する場合は、いつでも Refresh を選択できます。

    End customer onboarding - validate CUR

  8. Confirm and proceed を選択します。

(オプション)インサイトの有効化

接続ウィザードの最後のステップは任意です。

Link new account を選択して、AWS Trusted Advisor InsightsAWS Cost Optimization Hub insightsAWS Security Hub insights の有効化を開始できます。または、Complete を選択してオンボーディングプロセスを終了し、これらのインサイトは後から有効化することもできます。

End customer onboarding - enable insights

検証

オンボーディングの進捗を確認し、必要な対応を行ってください。