翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# License Manager - コアロール
<a name="license-manager-role-core"></a>

License Manegerでは、ユーザーに代わってサービスリンクロールが必要です。

## コアロールのアクセス許可
<a name="slr-permissions-core-role"></a>

という名前のサービスにリンクされたロール`AWSServiceRoleForAWSLicenseManagerRole`により、License Manager はユーザーに代わって AWS リソースにアクセスしてライセンスを管理できます。

`AWSServiceRoleForAWSLicenseManagerRole` サービスにリンクされたロールは、ロールを継承するために `license-manager.amazonaws.com` のサービスを信頼します。

のアクセス許可を確認するには**AWSLicenseManagerServiceRolePolicy**、「」を参照してください[AWS 管理ポリシー: AWSLicenseManagerServiceRolePolicy](security-iam-awsmanpol.md#security-iam-AWSLicenseManagerServiceRolePolicy)。サービスリンクロールの権限の設定の詳細については、「*IAM ユーザーガイド*」の「[サービスリンクロールの権限](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions)」を参照してください。

## License Maneger のサービスにリンクされたロールの作成
<a name="create-slr-core"></a>

サービスリンクロールを手動で作成する必要はありません。License Manegerコンソールに初めてアクセスしたときにLicense Manegerの初回実行のエクスペリエンスを完了すると、サービスにリンクされたロールが自動的に作成されます。

IAM コンソール、または IAM API を使用して AWS CLI、サービスにリンクされたロールを手動で作成することもできます。詳細については、「IAM ユーザーガイド**」の「[サービスにリンクされたロールの作成](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#create-service-linked-role)」を参照してください。

**重要**  
このサービスリンクロールはこのロールでサポートされている機能を使用する別のサービスでアクションが完了した場合にアカウントに表示されます。2017 年 1 月 1 日以前に License Manager を使用していた場合、サービスリンクロールのサポートが開始された時点で、License Manager が `AWSServiceRoleForAWSLicenseManagerRole` ロールをアカウントに作成済みです。詳細については、「[IAMアカウントに新しいロールが表示される](https://docs.aws.amazon.com/IAM/latest/UserGuide/troubleshoot_roles.html#troubleshoot_roles_new-role-appeared)」を参照してください。

License Manegerコンソールを使用して、サービスにリンクしたロールを作成することができます。

**サービスにリンクされたロールを作成するには**

1. License Maneger コンソールを開きます [https://console.aws.amazon.com/license-manager/](https://console.aws.amazon.com/license-manager/)。

1. **License Maneger の使用開始**を選択します

1. **IAM アクセス許可 (one-time-setup**フォーム** AWS License Manager で、必要なアクセス許可を付与**するを選択し、**続行**を選択します。

IAM コンソールを使用して、**License Maneger**ユースケースでサービスリンクロールを作成することもできます。または、 AWS CLI または AWS API で、IAM を使用してサービス`license-manager.amazonaws.com`名でサービスにリンクされたロールを作成します。詳細については、*IAMユーザーガイド*の「[サービスにリンクされたロールの作成](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#create-service-linked-role)」を参照してください。

このサービスにリンクされたロールを削除する場合、この同じプロセスを使用して、もう一度ロールを作成できます。

## License Maneger のサービスにリンクされたロールの編集
<a name="edit-slr-core"></a>

License Manager は、`AWSServiceRoleForAWSLicenseManagerRole` のサービスリンクロールの編集を許可しません。サービスリンクロールの作成後は、さまざまなエンティティがロールを参照する可能性があるため、ロール名を変更することはできません。ただし、IAM を使用してロールの説明を編集することはできます。詳細については、*IAMユーザーガイド*の「[サービスにリンクされたロールの編集](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#edit-service-linked-role)」を参照してください。

## License Manegerのサービスにリンクされたロールを削除する
<a name="delete-slr-core"></a>

サービスリンクロールを必要とする機能やサービスが不要になった場合は、ロールを削除することをお勧めします。そうすることで、アクティブにモニタリングやメンテナンスがされているエンティティだけを所有します。ただし、手動で削除する前に、サービスリンク役割をクリーンアップする必要があります。

### サービスにリンクされたロールのクリーンアップ
<a name="slr-review-before-delete-core"></a>

IAMを使用してサービスにリンクされたロールを削除するには、最初に、そのロールで使用されているリソースをすべて削除する必要があります。つまり、関連付けられているインスタンスや AMI からセルフマネージドライセンスとの関連付けを解除してから、セルフマネージドライセンスを削除します。

**注記**  
リソースを削除する際にLicense Manegerでロールが使用されている場合、削除は失敗することがあります。その場合は、数分待ってから再試行してください。

**ロールで使用されているLicense Manegerリソースを削除するには**

1. License Maneger コンソールを開きます [https://console.aws.amazon.com/license-manager/](https://console.aws.amazon.com/license-manager/)。

1. ナビゲーションペインで、**[セルフマネージドライセンス]** を選択します。

1. 自分が所有しているセルフマネージドライセンスを選択し、**[関連する AMI]** と **[リソース]** タブのすべてのエントリの関連付けを解除します。ライセンス設定ごとにこのプロセスを繰り返します。

1. セルフマネージドライセンスのページを開いたまま、**[アクション]** を選択し、**[削除]** を選択します。

1. すべてのセルフマネージドライセンスが削除されるまで、これまでの手順を繰り返します。

### サービスリンク役割の手動による削除
<a name="slr-manual-delete-core"></a>

IAM コンソール、 AWS CLI、または AWS API を使用して、`AWSServiceRoleForAWSLicenseManagerRole`サービスにリンクされたロールを削除します。[AWSServiceRoleForAWSLicenseManagerMasterAccountRole](management-role.md) と [AWSLicenseManagerMemberAccountRole](member-role.md) も使用している場合は、まずそれらのロールを削除します。詳細については、「[IAM ユーザーガイド](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#delete-service-linked-role)」の「*サービスリンクロールの削除*」を参照してください。