

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Usando funções vinculadas a serviços para o License Manager
<a name="using-service-linked-roles"></a>

AWS License Manager usa funções [vinculadas ao serviço AWS Identity and Access Management](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_terms-and-concepts.html#iam-term-service-linked-role) (IAM). Um perfil vinculado ao serviço é um tipo exclusivo de perfil do IAM vinculado diretamente ao License Manager. As funções vinculadas ao serviço são predefinidas pelo License Manager e incluem todas as permissões que o serviço exige para chamar outros AWS serviços em seu nome. 

Um perfil vinculado ao serviço facilita a configuração do License Manager porque você não precisa adicionar as permissões necessárias manualmente. O License Manager define as permissões dos perfis vinculados ao serviço e, exceto se definido de outra forma, somente o License Manager pode assumir os perfis. As permissões definidas incluem a política de confiança e a política de permissões, que não pode ser anexada a nenhuma outra entidade do IAM.

Você pode excluir um perfil vinculado ao serviço somente depois de excluir os atributos relacionados. Isso protege os atributos do License Manager, pois você não pode remover por engano as permissões para acessar os atributos.

As ações do License Manager dependem de três perfis vinculados ao serviço, conforme descritos nas seções a seguir.

**Topics**
+ [Perfil principal](license-manager-role-core.md)
+ [Perfil da conta de gerenciamento](management-role.md)
+ [Perfil da conta-membro](member-role.md)
+ [Perfil de assinatura baseado no usuário](user-based-subscription-role.md)
+ [Perfil de assinaturas Linux](linux-subscriptions-role.md)

# License Manager: perfil principal
<a name="license-manager-role-core"></a>

O License Manager requer um perfil vinculado ao serviço para gerenciar licenças em seu nome.

## Permissões do principal perfil
<a name="slr-permissions-core-role"></a>

A função vinculada ao serviço chamada `AWSServiceRoleForAWSLicenseManagerRole` permite que o License Manager acesse AWS recursos para gerenciar licenças em seu nome.

O perfil vinculado ao serviço `AWSServiceRoleForAWSLicenseManagerRole` confia no serviço `license-manager.amazonaws.com` para presumir o perfil.

Para revisar as permissões do **AWSLicenseManagerServiceRolePolicy**, consulte[AWS política gerenciada: AWSLicenseManagerServiceRolePolicy](security-iam-awsmanpol.md#security-iam-AWSLicenseManagerServiceRolePolicy). Para saber mais sobre como configurar permissões para um perfil vinculado ao serviço, consulte [Permissões do perfil vinculado ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions) no *Guia do usuário do IAM*.

## Criar um perfil vinculado ao serviço para o License Manager
<a name="create-slr-core"></a>

Não é necessário criar manualmente um perfil vinculado ao serviço. Ao concluir o formulário de experiência de primeira execução do License Manager na primeira vez que acessar o console do License Manager, o perfil vinculado ao serviço será criada automaticamente. 

Você também pode usar o console do IAM ou a API do IAM para criar manualmente uma função vinculada ao serviço. AWS CLI Para obter mais informações, consulte [Criar uma função vinculada ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#create-service-linked-role) no *Guia do usuário do IAM*. 

**Importante**  
Esse perfil vinculado ao serviço pode aparecer em sua conta se você concluiu uma ação em outro serviço que usa os atributos compatíveis com esse perfil. Se você usava o License Manager antes de 1º de janeiro de 2017, quando começou a ser oferecido suporte aos perfis vinculados ao serviço, o License Manager criou o perfil`AWSServiceRoleForAWSLicenseManagerRole` em sua conta. Para obter mais informações, consulte [Uma novo perfil apareceu na minha conta do IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/troubleshoot_roles.html#troubleshoot_roles_new-role-appeared).

Você pode usar o console do License Manager para criar um perfil vinculado ao serviço.

**Para criar o perfil vinculado ao serviço**

1. Abra o console do License Manager em [https://console.aws.amazon.com/license-manager/](https://console.aws.amazon.com/license-manager/).

1. Escolha **Começar a usar o License Manager**.

1. No formulário **Permissões do IAM (one-time-setup)**, selecione **Eu AWS License Manager concedo as permissões necessárias** e escolha **Continuar**.

Você também pode usar o console do IAM para criar um perfil vinculado ao serviço com o caso de uso do **License Manager**. Como alternativa, na AWS CLI ou na AWS API, use o IAM para criar uma função vinculada ao serviço com o nome do `license-manager.amazonaws.com` serviço. Para obter mais informações, consulte [Criar uma função vinculada ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#create-service-linked-role) no *Guia do usuário do IAM*. 

Se excluir esse perfil vinculado ao serviço, será possível usar o mesmo processo do IAM para criar o perfil novamente.

## Editar um perfil vinculado ao serviço para o License Manager
<a name="edit-slr-core"></a>

O License Manager não permite que você edite o perfil vinculado ao serviço `AWSServiceRoleForAWSLicenseManagerRole`. Depois que criar um perfil vinculado ao serviço, você não poderá alterar o nome do perfil, pois várias entidades podem fazer referência a ela. No entanto, será possível editar a descrição do perfil usando o IAM. Para obter mais informações, consulte [Editar um perfil vinculado ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#edit-service-linked-role) no *Guia do usuário do IAM*.

## Excluir um perfil vinculado ao serviço para o License Manager
<a name="delete-slr-core"></a>

Se você não precisar mais usar um atributo ou serviço que requer um perfil vinculado ao serviço, é recomendável excluí-lo. Dessa forma, você ficará somente com entidades que sejam monitoradas ou mantidas ativamente. No entanto, você deve limpar suo perfil vinculado ao serviço para excluí-la manualmente.

### Limpar um perfil vinculado ao serviço
<a name="slr-review-before-delete-core"></a>

Antes de usar o IAM para excluir um perfil vinculado ao serviço, você deverá excluir todos os atributos usados pelo perfil. Isso significa desassociar todas as licenças autogerenciadas das instâncias associadas e AMIs, em seguida, excluir as licenças autogerenciadas.

**nota**  
Se o License Manager estiver usando o perfil quando você tentar excluir os atributos, a exclusão poderá falhar. Se isso acontecer, aguarde alguns minutos e tente a ação novamente.

**Para excluir atributos do License Manager usados pelo perfil vinculado ao serviço**

1. Abra o console do License Manager em [https://console.aws.amazon.com/license-manager/](https://console.aws.amazon.com/license-manager/).

1. No painel de navegação, escolha **Licenças autogerenciadas**.

1. Escolha uma licença autogerenciada da qual você seja o proprietário e desassocie todas as entradas nas guias **Associados AMIs** **e Recursos**. Repita este processo para cada configuração de licença.

1. Ainda na página de licenças autogerenciadas, escolha **Ações** e, em seguida, selecione **Excluir**.

1. Repita as etapas anteriores até que todas as licenças autogerenciadas tenham sido excluídas.

### Excluir manualmente o perfil vinculado ao serviço
<a name="slr-manual-delete-core"></a>

Use o console do IAM AWS CLI, o ou a AWS API para excluir a função `AWSServiceRoleForAWSLicenseManagerRole` vinculada ao serviço. Se você também estiver usando [AWSServiceRoleForAWSLicenseManagerMasterAccountRole](management-role.md)e [AWSLicenseManagerMemberAccountRole](member-role.md), exclua essas funções primeiro. Para obter mais informações, consulte [Excluir um perfil vinculado ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#delete-service-linked-role) no *Guia do usuário do IAM*. 

# License Manager: perfil da conta de gerenciamento
<a name="management-role"></a>

O License Manager requer um perfil vinculado ao serviço para realizar o gerenciamento de licenças.

## Permissões para o perfil da conta de gerenciamento
<a name="slr-permissions-management-role"></a>

A função vinculada ao serviço chamada `AWSServiceRoleForAWSLicenseManagerMasterAccountRole` permite que o License Manager acesse AWS recursos para gerenciar ações de gerenciamento de licenças para uma conta de gerenciamento central em seu nome.

O perfil vinculado ao serviço `AWSServiceRoleForAWSLicenseManagerMasterAccountRole` confia no serviço `license-manager.master-account.amazonaws.com` para presumir o perfil.

Para revisar as permissões do **AWSLicenseManagerMasterAccountRolePolicy**, consulte[AWS política gerenciada: AWSLicenseManagerMasterAccountRolePolicy](security-iam-awsmanpol.md#security-iam-AWSLicenseManagerMasterAccountRolePolicy). Para saber mais sobre como configurar permissões para um perfil vinculado ao serviço, consulte [Permissões do perfil vinculado ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions) no *Guia do usuário do IAM*.

## Criar um perfil vinculado ao serviço para a conta de gerenciamento
<a name="create-slr-management"></a>

Você não precisa criar manualmente esse perfil vinculado ao serviço. Quando você configura o gerenciamento de licenças entre contas no Console de gerenciamento da AWS, o License Manager cria a função vinculada ao serviço para você. 

**nota**  
Para usar o suporte entre contas no License Manager, você deve estar usando AWS Organizations.

Se você excluir esse perfil vinculado ao serviço e precisar criá-la novamente, poderá usar esse mesmo processo para recriar o perfil em sua conta.

Você também pode usar o console do IAM ou a API do IAM para criar manualmente uma função vinculada ao serviço. AWS CLI Para obter mais informações, consulte [Criar uma função vinculada ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#create-service-linked-role) no *Guia do usuário do IAM*.

**Importante**  
Esse perfil vinculado ao serviço pode aparecer em sua conta se você concluiu uma ação em outro serviço que usa os atributos compatíveis com esse perfil. Se você usava o License Manager antes de 1º de janeiro de 2017, quando começou a ser oferecido suporte aos perfis vinculados ao serviço, o License Manager criou o `AWSServiceRoleForAWSLicenseManagerMasterAccountRole` em sua conta. Para obter mais informações, consulte [Uma novo perfil apareceu na minha conta do IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/troubleshoot_roles.html#troubleshoot_roles_new-role-appeared).

Você pode usar o console do License Manager para criar esse perfil vinculado ao serviço. 

**Para criar o perfil vinculado ao serviço**

1. Abra o console do License Manager em [https://console.aws.amazon.com/license-manager/](https://console.aws.amazon.com/license-manager/).

1. Escolha **Configurações**, **Editar**.

1. Escolha **Vincular AWS Organizations contas**.

1. Escolha **Aplicar**.

Você também pode usar o console do IAM para criar um perfil vinculado ao serviço com o caso de uso de conta de gerenciamento do License Manager. Como alternativa, na AWS CLI ou na AWS API, use o IAM para criar uma função vinculada ao serviço com o nome do `license-manager.master-account.amazonaws.com` serviço. Para obter mais informações, consulte [Criar uma função vinculada ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#create-service-linked-role) no *Guia do usuário do IAM*. 

Se excluir esse perfil vinculado ao serviço, será possível usar o mesmo processo do IAM para criar o perfil novamente.

## Editar um perfil vinculado ao serviço para o License Manager
<a name="edit-slr-management"></a>

O License Manager não permite editar o perfil vinculado ao serviço `AWSServiceRoleForAWSLicenseManagerMasterAccountRole`. Depois que criar um perfil vinculado ao serviço, você não poderá alterar o nome do perfil, pois várias entidades podem fazer referência a ele. No entanto, será possível editar a descrição do perfil usando o IAM. Para obter mais informações, consulte [Editar um perfil vinculado ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#edit-service-linked-role) no *Guia do usuário do IAM*.

## Excluir um perfil vinculado ao serviço para o License Manager
<a name="delete-slr-management"></a>

Se você não precisar mais usar um atributo ou serviço que requer um perfil vinculado ao serviço, é recomendável excluí-lo. Dessa forma, você ficará somente com entidades que sejam monitoradas ou mantidas ativamente. No entanto, você deve limpar suo perfil vinculado ao serviço para excluí-la manualmente.

### Excluir manualmente o perfil vinculado ao serviço
<a name="slr-manual-delete-management"></a>

Use o console do IAM ou AWS CLI a AWS API para excluir a função `AWSServiceRoleForAWSLicenseManagerMasterAccountRole` vinculada ao serviço. Para saber mais, consulte [Excluir um perfil vinculado ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#delete-service-linked-role) no *Guia do usuário do IAM*.

# License Manager: perfil da conta-membro
<a name="member-role"></a>

O License Manager requer um perfil vinculado ao serviço que permita o gerenciamento de contas para gerenciar licenças.

## Permissões para o perfil da conta-membro
<a name="slr-permissions-member"></a>

A função vinculada ao serviço chamada `AWSServiceRoleForAWSLicenseManagerMemberAccountRole` permite que o License Manager acesse AWS recursos para ações de gerenciamento de licenças a partir de uma conta de gerenciamento configurada em seu nome.

O perfil vinculado ao serviço `AWSServiceRoleForAWSLicenseManagerMemberAccountRole` confia no serviço `license-manager.member-account.amazonaws.com` para presumir o perfil.

Para revisar as permissões do **AWSLicenseManagerMemberAccountRolePolicy**, consulte[AWS política gerenciada: AWSLicenseManagerMemberAccountRolePolicy](security-iam-awsmanpol.md#security-iam-AWSLicenseManagerMemberAccountRolePolicy). Para saber mais sobre como configurar permissões para um perfil vinculado ao serviço, consulte [Permissões do perfil vinculado ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions) no *Guia do usuário do IAM*.

## Criar o perfil vinculado ao serviço para o License Manager
<a name="create-service-linked-role-member"></a>

Você não precisa criar manualmente o perfil vinculado ao serviço. Você pode ativar a integração com AWS Organizations a conta de gerenciamento no console do License Manager na página **Configurações**. Você também pode fazer isso usando a AWS CLI (executar`update-service-settings`) ou a AWS API (chamada`UpdateServiceSettings`). Ao fazer isso, o License Manager cria o perfil vinculado ao serviço para você nas contas-membro do Organizations.

Se você excluir esse perfil vinculado ao serviço e precisar criá-la novamente, poderá usar esse mesmo processo para recriar o perfil em sua conta.

Você também pode usar o console do IAM ou AWS CLI a AWS API para criar manualmente uma função vinculada ao serviço. Para obter mais informações, consulte [Criar uma função vinculada ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#create-service-linked-role) no *Guia do usuário do IAM*.

**Importante**  
Esse perfil vinculado ao serviço pode aparecer em sua conta se você concluiu uma ação em outro serviço que usa os atributos compatíveis com esse perfil. Se você usava o serviço do License Manager antes de 1º de janeiro de 2017, quando começou a ser oferecido suporte aos perfis vinculados ao serviço, o License Manager criou o perfil`AWSServiceRoleForAWSLicenseManagerMemberAccountRole` em sua conta. Para obter mais informações, consulte [Uma novo perfil apareceu na minha conta do IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/troubleshoot_roles.html#troubleshoot_roles_new-role-appeared).

Você pode usar o console do License Manager para criar um perfil vinculado ao serviço.

**Para criar o perfil vinculado ao serviço**

1. Faça login na sua conta AWS Organizations de gerenciamento.

1. Abra o console do License Manager em [https://console.aws.amazon.com/license-manager/](https://console.aws.amazon.com/license-manager/).

1. Na barra de navegação à esquerda, escolha **Configurações** e, em seguida, escolha **Básico**.

1. Escolha **Vincular AWS Organizations contas**.

1. Escolha **Aplicar**. Isso cria as funções [AWSServiceRoleForAWSLicenseManagerRole](license-manager-role-core.md)e [AWSServiceRoleForAWSLicenseManagerMemberAccountRole](#member-role)em todas as contas infantis.

Você também pode usar o console do IAM para criar um perfil vinculado ao serviço com o caso de uso `License Manager - Member account`. Como alternativa, na AWS API AWS CLI ou, crie uma função vinculada ao serviço com o nome do `license-manager.member-account.amazonaws.com` serviço. Para obter mais informações, consulte [Criar uma função vinculada ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#create-service-linked-role) no *Guia do usuário do IAM*. 

Se excluir esse perfil vinculado ao serviço, será possível usar o mesmo processo do IAM para criar o perfil novamente.

## Editar um perfil vinculado ao serviço para o License Manager
<a name="edit-service-linked-role-member"></a>

O License Manager não permite editar o perfil vinculado ao serviço `AWSServiceRoleForAWSLicenseManagerMemberAccountRole`. Depois que criar um perfil vinculado ao serviço, você não poderá alterar o nome do perfil, pois várias entidades podem fazer referência a ele. No entanto, será possível editar a descrição do perfil usando o IAM. Para obter mais informações, consulte [Editar um perfil vinculado ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#edit-service-linked-role) no *Guia do usuário do IAM*.

## Excluir um perfil vinculado ao serviço para o License Manager
<a name="delete-service-linked-role-member"></a>

Se você não precisar mais usar um atributo ou serviço que requer um perfil vinculado ao serviço, é recomendável excluí-lo. Dessa forma, você ficará somente com entidades que sejam monitoradas ou mantidas ativamente. No entanto, você deve limpar suo perfil vinculado ao serviço para excluí-la manualmente.

### Excluir manualmente o perfil vinculado ao serviço
<a name="slr-manual-delete-member"></a>

Use o console do IAM ou AWS CLI a AWS API para excluir a função `AWSServiceRoleForAWSLicenseManagerMemberAccountRole` vinculada ao serviço. Para saber mais, consulte [Excluir um perfil vinculado ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#delete-service-linked-role) no *Guia do usuário do IAM*.

# License Manager: perfil de assinatura baseado no usuário
<a name="user-based-subscription-role"></a>

O License Manager exige uma função vinculada ao serviço para gerenciar AWS recursos que fornecerão assinaturas baseadas no usuário.

## Permissões para o perfil de assinatura baseada no usuário
<a name="user-based-subscription-role-permissions"></a>

A função vinculada ao serviço chamada `AWSServiceRoleForAWSLicenseManagerUserSubscriptionsService` permite que o License Manager utilize AWS Systems Manager e gerencie recursos do Amazon EC2 fornecendo assinaturas baseadas no usuário, bem como descreva recursos. Directory Service 

Para revisar as permissões do **AWSLicenseManagerUserSubscriptionsServiceRolePolicy**, consulte[AWS política gerenciada: AWSLicenseManagerUserSubscriptionsServiceRolePolicy](security-iam-awsmanpol.md#security-iam-AWSLicenseManagerUserSubscriptionsServiceRolePolicy). Para saber mais sobre como configurar permissões para um perfil vinculado ao serviço, consulte [Permissões do perfil vinculado ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions) no *Guia do usuário do IAM*.

## Criar o perfil vinculado ao serviço para o License Manager
<a name="create-slr-user-based-subscription"></a>

Você não precisa criar manualmente o perfil vinculado ao serviço, pois você será solicitado nas páginas de **assinaturas baseadas no usuário** do console do License Manager para criar o perfil.

Se você excluir esse perfil vinculado ao serviço e precisar criá-la novamente, poderá usar esse mesmo processo para recriar o perfil em sua conta.

Você também pode usar o console do IAM ou a API do IAM para criar manualmente uma função vinculada ao serviço. AWS CLI Para obter mais informações, consulte [Criar uma função vinculada ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#create-service-linked-role) no *Guia do usuário do IAM*.

Você pode usar o console do License Manager para criar um perfil vinculado ao serviço.

**Para criar o perfil vinculado ao serviço**

1. Abra o console do License Manager em [https://console.aws.amazon.com/license-manager/](https://console.aws.amazon.com/license-manager/).

1. No painel de navegação à esquerda, escolha **Associação de usuário** ou **Produtos**.

1. Concorde com os termos do License Manager para criar o perfil de assinatura baseada no usuário.

1. Escolha **Criar**. Isso cria o perfil.

Você também pode usar o console do IAM para criar um perfil vinculado ao serviço com o caso de uso `License Manager - User-based subscriptions`. Como alternativa, na AWS API AWS CLI ou, crie uma função vinculada ao serviço com o nome do `license-manager-user-subscriptions.amazonaws.com` serviço. Para obter mais informações, consulte [Criar uma função vinculada ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#create-service-linked-role) no *Guia do usuário do IAM*. 

Se excluir esse perfil vinculado ao serviço, será possível usar o mesmo processo do IAM para criar o perfil novamente.

## Editar um perfil vinculado ao serviço para o License Manager
<a name="edit-slr-user-based-subscription"></a>

O License Manager não permite editar o perfil vinculado ao serviço `AWSServiceRoleForAWSLicenseManagerUserSubscriptionsService`. Depois que criar um perfil vinculado ao serviço, você não poderá alterar o nome do perfil, pois várias entidades podem fazer referência a ele. No entanto, será possível editar a descrição do perfil usando o IAM. Para obter mais informações, consulte [Editar um perfil vinculado ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#edit-service-linked-role) no *Guia do usuário do IAM*.

## Excluir um perfil vinculado ao serviço para o License Manager
<a name="delete-slr-user-based-subscription"></a>

Se você não precisar mais usar um atributo ou serviço que requer um perfil vinculado ao serviço, é recomendável excluí-lo. Dessa forma, você ficará somente com entidades que sejam monitoradas ou mantidas ativamente. No entanto, você deve limpar suo perfil vinculado ao serviço para excluí-la manualmente.

### Excluir manualmente o perfil vinculado ao serviço
<a name="slr-manual-delete-user-based-subscription"></a>

Use o console do IAM ou AWS CLI a AWS API para excluir a função `AWSServiceRoleForAWSLicenseManagerUserSubscriptionsService` vinculada ao serviço. Para saber mais, consulte [Excluir um perfil vinculado ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#delete-service-linked-role) no *Guia do usuário do IAM*.

# License Manager: perfil de assinaturas Linux
<a name="linux-subscriptions-role"></a>

O License Manager exige uma função vinculada ao serviço para gerenciar AWS recursos que fornecem assinaturas Linux.

## Permissões para o perfil de assinaturas Linux
<a name="linux-subscriptions-role-permissions"></a>

A função vinculada ao serviço chamada `AWSServiceRoleForAWSLicenseManagerLinuxSubscriptionsService` permite que o License Manager execute as seguintes ações para assinaturas Linux.
+ Conheça a Amazon Elastic Compute Cloud e AWS Organizations os recursos.
+ Recupere segredos marcados com `"LicenseManagerLinuxSubscriptions": "enabled"` de AWS Secrets Manager para acessar provedores de assinatura Linux terceirizados para obter informações de assinatura.
+ Use as chaves KMS marcadas com `"LicenseManagerLinuxSubscriptions": "enabled"` para descriptografar segredos.

Para revisar as permissões do **AWSLicenseManagerLinuxSubscriptionsServiceRolePolicy**, consulte[AWS política gerenciada: AWSLicenseManagerLinuxSubscriptionsServiceRolePolicy](security-iam-awsmanpol.md#security-iam-AWSLicenseManagerLinuxSubscriptionsServiceRolePolicy). Para saber mais sobre como configurar permissões para um perfil vinculado ao serviço, consulte [Permissões do perfil vinculado ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions) no *Guia do usuário do IAM*.

## Criar o perfil vinculado ao serviço para o License Manager
<a name="create-service-linked-role-linux-subscriptions"></a>

Você não precisa criar manualmente o perfil vinculado ao serviço, pois você será solicitado nas páginas de **assinaturas Linux** do console do License Manager para criar o perfil.

Se você excluir esse perfil vinculado ao serviço e precisar criá-la novamente, poderá usar esse mesmo processo para recriar o perfil em sua conta.

Você também pode usar o console do IAM ou a API do IAM para criar manualmente uma função vinculada ao serviço. AWS CLI Para obter mais informações, consulte [Criar uma função vinculada ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#create-service-linked-role) no *Guia do usuário do IAM*.

Você pode usar o console do License Manager para criar um perfil vinculado ao serviço.

**Para criar o perfil vinculado ao serviço**

1. Abra o console do License Manager em [https://console.aws.amazon.com/license-manager/](https://console.aws.amazon.com/license-manager/).

1. No painel de navegação à esquerda, escolha **Assinaturas** ou **Instâncias**.

1. Concorde com os termos do License Manager para criar o perfil de assinaturas Linux.

1. Escolha **Criar**. Isso cria o perfil.

Você também pode usar o console do IAM para criar um perfil vinculado ao serviço com o caso de uso `License Manager - Linux subscriptions`. Como alternativa, na AWS API AWS CLI ou, crie uma função vinculada ao serviço com o nome do `license-manager-linux-subscriptions.amazonaws.com` serviço. Para obter mais informações, consulte [Criar uma função vinculada ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#create-service-linked-role) no *Guia do usuário do IAM*. 

Se excluir esse perfil vinculado ao serviço, será possível usar o mesmo processo do IAM para criar o perfil novamente.

## Editar um perfil vinculado ao serviço para o License Manager
<a name="edit-slr-linux-subscriptions"></a>

O License Manager não permite editar o perfil vinculado ao serviço `AWSServiceRoleForAWSLicenseManagerLinuxSubscriptionsService`. Depois que criar um perfil vinculado ao serviço, você não poderá alterar o nome do perfil, pois várias entidades podem fazer referência a ele. No entanto, será possível editar a descrição do perfil usando o IAM. Para obter mais informações, consulte [Editar um perfil vinculado ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#edit-service-linked-role) no *Guia do usuário do IAM*.

## Excluir um perfil vinculado ao serviço para o License Manager
<a name="delete-slr-linux-subscriptions"></a>

Se você não precisar mais usar um atributo ou serviço que requer um perfil vinculado ao serviço, é recomendável excluí-lo. Dessa forma, você ficará somente com entidades que sejam monitoradas ou mantidas ativamente. No entanto, você deve limpar suo perfil vinculado ao serviço para excluí-la manualmente.

### Excluir manualmente o perfil vinculado ao serviço
<a name="slr-manual-delete-linux-subscriptions"></a>

Use o console do IAM ou AWS CLI a AWS API para excluir a função `AWSServiceRoleForAWSLicenseManagerLinuxSubscriptionsService` vinculada ao serviço. Para saber mais, consulte [Excluir um perfil vinculado ao serviço](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#delete-service-linked-role) no *Guia do usuário do IAM*.