エンドカスタマーのオンボーディング

エンドカスタマーのオンボーディングプロセスは、次の 2 つのタスクグループで構成されます。

顧客を追加と契約書を作成はディストリビューターまたはリセラーが実行します。
AWS オンボーディングと機能を有効化はエンドカスタマーが実行します。ご利用のビジネスでの請求モデルが AWS Billing Transfer の場合は、これらのタスクをスキップしてください。

必要な権限

ディストリビューター／リセラー：DoiT アカウントに Admin ロールが付与されている必要があります。
エンドカスタマー：
- DoiT アカウントに Admin ロールが付与されている必要があります。
- 接続したい AWS management account に対して、次の権限が必要です。
```
iam:CreatePolicy
iam:CreateRole
iam:AttachRolePolicy
iam:GetRole
cloudformation:CreateStack
cloudformation:GetTemplateSummary
sns:Publish
```
  または、AWS の管理ポリシー AdministratorAccess をユーザーまたはロールにアタッチすることもできます。このポリシーは上記の権限をすべて含みますが、より広いアクセス権を付与します。

顧客をオンボードする

エンドカスタマーのオンボーディングプロセスは複数のパートから構成され、階層上の Admin ロールを持つユーザーによって実行されます。

パート 1：顧客を追加する

このパートはディストリビューターまたはリセラーが実行します。

DoiT コンソールにサインインします。
顧客を追加します。顧客プロファイルを設定する際に、正しいリセラーを親として選択していることを確認してください。

パート 2：契約書を作成する

エンドカスタマーがクラウドアカウントの接続を開始できるようにする前に、ディストリビューターまたはリセラーの管理者ユーザーがエンドカスタマー向けの契約書を作成する必要があります。

AWS 連携を利用可能にするには、契約書のステータスが active または scheduled である必要があります。

パート 3：AWS オンボーディング

注意

リセラーが AWS Billing Transfer を利用している場合は、このタスクをスキップしてください。

このパートはエンドカスタマーが実行します。

ウェルカムメールを受信したら DoiT アカウントを有効化し、新規登録プロセスを完了します。
DoiT コンソールにサインインし、上部ナビゲーションのメガメニューから Home を選択します。
- 最初の management account を接続する場合は、Connect your AWS Management Account を選択します。
- すでに management account を接続済みの場合は、Manage AWS integrations を選択し、次に Connect new account を選択します。
DoiT コンソールに表示される情報を確認します。
接続したい AWS management account を入力します。
Next を選択します。
AWS Billing and Cost Management コンソールにサインインし、次の設定で standard export を作成します。
- Data table content settings：CUR 2.0 を選択します。（レガシー CUR エクスポートもサポートされていますが、推奨されません。）
- Data table configurations：
  - Additional export content：次を選択します。
    - Include resource IDs
    - Include caller identity (IAM principal) allocation data
    - Include capacity reservation columns and granularity
    Split cost allocation data は選択しないでください。
  - Column selection：すべての列（120/120）を選択します。
  - Time granularity：Hourly を選択します。
- Data export delivery options：
  - Compression type and file format：Parquet（推奨）または gzip を選択します。
- Data export storage settings：S3 プレフィックスを入力します（例：cur2）。AWS 側ではプレフィックスが必須ですが、DoiT では特定の値は要求しないため、任意のプレフィックスで問題ありません。以前にレガシー CUR エクスポートを使用していた場合は、同じ S3 バケットを使用し、CUR 2.0 用に別のプレフィックスを設定してください。初めて CUR エクスポートを作成する場合は、新しい S3 バケットを作成し、この手順の後半で CloudFormation スタックを作成する際に、そのバケットからの読み取り権限を DoiT に付与してください。
DoiT コンソールに戻り、S3 バケット名を入力します。S3 プレフィックスを入力する必要はありません。DoiT はそのバケット内の CUR エクスポートを検出し、AWS 設定からプレフィックスを読み取ります。
DoiT コンソールで Open AWS CloudFormation Console を選択します。
AWS CloudFormation コンソールで、DoiT のテンプレートを使用してスタックを作成します。
CloudFormation スタックをデプロイしたら、DoiT コンソールに戻り Confirm connection を選択します。コンソールが必要な権限が設定されているかをテストおよび検証します。
- 正常に完了した場合は、Next を選択して続行します。
- 接続に失敗した場合は、Restart onboarding を選択して、最初からオンボーディングをやり直します。
  1. Restart onboarding ダイアログで説明を読み、影響を理解したことを示すチェックボックスをオンにします。
  2. Go to AWS Console を選択して AWS CloudFormation コンソールを開き、CloudFormation スタックを削除します。
  3. DoiT コンソールに戻り、オンボーディングプロセスを再度開始します。
- 接続がタイムアウトした場合は、Try again を選択してオンボーディングを再開するか、Contact support を選択してサポートリクエストを作成します。
AWS アカウントが正常に接続されると、S3 バケット内の CUR ファイルが検証されます。
- 有効な CUR はページに一覧表示されます。現在サポートされる CUR は 1 つのみです。
- いずれの CUR も有効でない場合、DoiT コンソールに無効な理由が表示されるため、修正できます。
S3 バケット内の CUR を検証するには、いつでも Refresh を選択できます。
Confirm and proceed を選択します。

パート 4（オプション）：機能を有効化する

注意

リセラーが AWS Billing Transfer を利用している場合は、このタスクをスキップしてください。高度な DoiT 機能に権限を付与するために、後から DoiT コンソール経由で AWS アカウントをリンクできます。

接続ウィザードの最後のステップは任意です。ここでは次の 2 つのオプションが提供されます。

Complete：オンボーディングプロセスを完了し、その他の機能は後から有効化します。
Link new account：リンク済みの AWS アカウントで高度な機能の有効化を開始します。リンク済みアカウントを後から編集して、機能の権限を追加または変更することもできます。

エンドカスタマーには厳選された Cloud Connect の機能セットが表示されます。利用可否とデフォルトは次のとおりです。

機能	表示されるタイミング	デフォルト	補足
Trusted Advisor insights	エンドカスタマー	選択済み
Cost Optimization Hub insights	エンドカスタマー	選択済み
Security Hub insights	エンドカスタマー	選択済み
CloudFlow	Management account	選択済み	AWS Organization 全体で OU およびアカウントを選択可能にし、CloudFlow で AWS 接続を作成するために必要です。
DCI Composer	DoiT プランに Composer が含まれている場合	未選択	チェックボックスを選択してオプトインします。

End customer onboarding - enable features

検証

オンボーディングの進捗を確認し、必要な対応を行ってください。

ディストリビューターとリセラーは、Customers ページでリンク済み AWS アカウントのステータスを確認することもできます。

必要な権限​

顧客をオンボードする​

パート 1：顧客を追加する​

パート 2：契約書を作成する​

パート 3：AWS オンボーディング​

パート 4（オプション）：機能を有効化する​

検証​