Kiro 企業版 on Book of Kiro

為團隊訂閱 Kiro

Mon, 01 Jan 0001 00:00:00 +0000

為團隊訂閱 Kiro#

本指南將逐步介紹如何建立 Kiro 設定檔並透過 AWS IAM Identity Center 為使用者訂閱 Kiro 企業版。

前提條件#

在開始之前，請確保您具備以下條件：

AWS 帳戶

您需要一個 AWS 帳戶。如果您還沒有帳戶，可以建立 AWS 帳戶。

AWS 權限

作為 Kiro 管理員，您必須具有存取 AWS 中 Kiro 主控台的權限，以便訂閱和管理 Kiro 使用者。您需要的最低權限在策略：允許管理員設定 Kiro 並訂閱使用者中有詳細說明。

AWS IAM Identity Center

您必須在 AWS 帳戶中設定 IAM Identity Center 實例，並包含要訂閱 Kiro 的使用者身分。您的 IAM Identity Center 實例必須位於支援的 AWS 區域中。

使用者和群組

您可以將使用者和群組新增到 IAM Identity Center 的內建目錄，或新增到連接到 IAM Identity Center 的外部身分提供商 (IdP)。有關更多資訊，請參閱 IAM Identity Center 入門指南。

建立 Kiro 設定檔#

登入 AWS 管理主控台

常見問題

Mon, 01 Jan 0001 00:00:00 +0000

Kiro 企業版常見問題#

使用者管理#

企業使用者如何查詢員工使用情況？#

Kiro 提供以下方式查看使用情況：

Kiro usage dashboard。在 Kiro 企業管理主控台中，在設定介面啟用 Kiro usage dashboard，然後在企業管理主控台的 Dashboard 介面可以查看，只能看到整體情況。
Kiro user activity report。在 Kiro 企業管理主控台中，在設定介面啟用 Kiro user activity report，資料會以 CSV 格式儲存到 Amazon S3 上，可以看到每個人每一天的使用情況。如果您在設定過程中遇到了問題，通常是需要設定 Amazon S3 的權限，請參考此文件。

如何批次建立使用者並訂閱 Kiro？#

如果您需要一次性匯入大量使用者（例如團隊名單），可以使用社群工具 bulk-create-users 實作：

準備一個 CSV 檔案，包含使用者資訊（郵箱、姓名、群組、訂閱層級等）
使用 idc_manager.py create-users 批次建立 IAM Identity Center 使用者並傳送密碼重設郵件
使用 kiro_subscribe.py 根據 CSV 中的層級資訊批次訂閱 Kiro

整個流程支援 dry-run 預覽、冪等操作（已存在的使用者會自動跳過），詳見批次使用者管理指南。

如何將 Kiro 訂閱從一個 AWS 帳戶遷移到另一個帳戶？#

使用 bulk-create-users 提供的一鍵遷移命令：

python kiro_migrate.py \
 --source-profile source-account \
 --target-profile target-account \
 --region us-east-1

該命令會自動完成 5 個步驟：匯出來源帳戶的 Identity Store 和 Kiro 訂閱 → 匯入到目標帳戶 → 傳送密碼重設郵件 → 重建 Kiro 訂閱。所有步驟冪等，中斷後可安全重跑。

批次使用者管理

Mon, 01 Jan 0001 00:00:00 +0000

批次使用者管理與跨帳戶遷移#

社群工具 bulk-create-users 提供了批次建立 IAM Identity Center 使用者、訂閱 Kiro、以及跨帳戶遷移的能力。

前提條件#

Python 3.10+
AWS CLI 已設定憑證
IAM 權限：identitystore:*、sso:ListInstances
遷移場景需要來源帳戶和目標帳戶的 AWS 憑證（使用 --profile）

python3 -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt

工具一覽#

腳本	用途
`idc_manager.py create-users`	從 CSV 批次建立使用者
`idc_manager.py reset-password`	傳送密碼重設郵件
`idc_manager.py export-store`	匯出 Identity Store（使用者、群組、成員關係）
`idc_manager.py import-store`	匯入 Identity Store 到另一個帳戶
`idc_manager.py export-subscriptions`	匯出 Kiro 訂閱（含使用者詳情）
`kiro_subscribe.py`	批次訂閱 Kiro（Pro / Pro+ / Power）
`kiro_migrate.py`	一鍵跨帳戶遷移

場景一：批次匯入新使用者#

1. 準備 CSV#

UserName,GivenName,FamilyName,DisplayName,Email,Groups,KiroTier
jsmith,John,Smith,John Smith,jsmith@example.com,KiroUsers,Kiro Pro
jdoe,Jane,Doe,Jane Doe,jdoe@example.com,"KiroUsers,KiroAdmins",Kiro Pro+

列名大小寫不敏感，Email 為必填，其餘可選。完整列名映射見 README。

從 Amazon Q Developer 遷移

Mon, 01 Jan 0001 00:00:00 +0000

遷移到 Kiro#

如果您已經訂閱 Amazon Q Developer Pro，並且想要遷移到 Kiro，可以參考以下步驟。

管理員操作#

升級訂閱#

首先，登入 Kiro 主控台，在左側面板選擇 Amazon Q Developer 訂閱介面，然後點擊 Upgrade to Kiro

選擇要進行升級的使用者或群組，然後點擊右上角選擇 Kiro Plan，然後點擊下一步

確認訂閱計畫無誤後，點擊右下角的 Upgrade 按鈕

完成後，會被重新導向到 Kiro 的使用者訂閱介面

至此即完成了訂閱的升級。原本 Amazon Q Developer Pro 的訂閱已被取消，被升級為了 Kiro 訂閱。

啟用資料統計和指標#

由於 Kiro 的資料指標和 Amazon Q Developer 的資料指標是兩套不同的系統，您還需要為 Kiro 啟動 Dashboard, Prompt Logging 和使用者級指標 (User Activity Report)。

使用者操作#

切換 Kiro IDE 訂閱#

管理員完成上述步驟後，使用者只需要退出 Kiro 用戶端並重新啟動，即可重新整理登入狀態，對話中也可以看到消耗的 Credit 以及耗時