本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 为没有账户的 ISV 客户获取临时证书 Amazon
<a name="granting-temporary-credentials"></a>

对于没有 Amazon 账户的客户，您可以使用与拥有 Amazon 账户的客户相同的方式使用权利。使用以下步骤为没有 Amazon 账户的客户获取临时 Amazon 证书。API 调用必须在主区域进行。

**获取用于调用 License Manager API 的临时凭证**

1. 调用 [CreateToken](https://docs.amazonaws.cn/license-manager/latest/APIReference/API_CreateToken.html)API 操作以获取编码为 JWT 令牌的刷新令牌。

1. 调用 [GetAccessToken](https://docs.amazonaws.cn/license-manager/latest/APIReference/API_GetAccessToken.html)API 操作，指定您在上一步`CreateToken`中收到的刷新令牌，以接收临时访问令牌。

1. 调用 [AssumeRoleWithWebIdentity](https://docs.amazonaws.cn/STS/latest/APIReference/API_AssumeRoleWithWebIdentity.html)API 操作，指定您在上一步`GetAccessToken`中收到的访问令牌以及您创建的**AWSLicenseManagerConsumptionRole**角色，以获取临时 Amazon 证书。

**从 Amazon License Manager 控制台创建令牌**

1. 在 Lic [ense Manager 控制台](https://console.amazonaws.cn/license-manager)中，导航到许可证详细信息页面，查看您要在没有 Amazon 帐户的情况下使用的特定许可权利。

1. 选择**创建令牌**以生成临时访问令牌。
**注意**  
首次生成临时访问令牌时，系统会要求您创建一个服务角色，以便 License Manager 可以代表您访问服务。创建了以下服务角色：`AWSLicenseManagerConsumptionRole`。

1. 下载 `token.csv` 文件，或者在生成令牌字符串时将其复制。
**重要**  
这是您查看或下载该令牌的唯一机会。我们建议您下载令牌并将文件存储在安全位置。您可以随时创建新令牌，但不得超过[服务限制](https://console.amazonaws.cn/servicequotas/home/services/license-manager/quotas)。