View a markdown version of this page

Prasyarat - Pusat Partner AWS
Peran dan izin penggunaPilih AWS akun untuk Pusat Mitra AWSPemberian izin IAMMemahami izin peranMembuat kumpulan izin untuk masuk tunggal

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Prasyarat

Topik berikut mencantumkan prasyarat yang diperlukan untuk menautkan AWS Partner Central dan AWS akun. Kami merekomendasikan mengikuti topik dalam urutan yang tercantum.

catatan

Karena masalah antarmuka pengguna, fitur, dan kinerja, penautan akun tidak mendukung Firefox Extended Support Release (Firefox ESR). Sebaiknya gunakan versi reguler Firefox atau salah satu browser chrome.

Peran dan izin pengguna

Untuk menaut AWS kan akun Anda dengan akun Pusat AWS Mitra, Anda memerlukan orang-orang dalam peran berikut:

Administrator Manajemen Identitas dan Akses (IAM)

Mengelola izin pengguna melalui IAM. Biasanya bekerja di Keamanan TI, Keamanan Informasi, tim IAM khusus, atau organisasi Tata Kelola dan Kepatuhan. Bertanggung jawab untuk menerapkan kebijakan IAM, mengonfigurasi solusi SSO, menangani tinjauan kepatuhan, dan memelihara struktur kontrol akses berbasis peran.

Pimpinan Aliansi Pusat Mitra AWS atau Administrator Cloud

Administrator akun utama perusahaan Anda. Orang ini harus memiliki peran pengembangan bisnis atau kepemimpinan bisnis dan otoritas hukum untuk menerima syarat AWS dan ketentuan Jaringan Mitra. Pemimpin Aliansi dapat mendelegasikan tautan akun ke pengguna Pusat Mitra dengan peran pengguna Cloud Admin.

Pilih AWS akun yang akan Anda tautkan ke profil Pusat Mitra AWS Anda. Ini berlaku apakah Anda mendaftar sebagai AWS mitra baru atau bermigrasi dari portal warisan AWS Partner Network (APN).

Akun AWS yang Anda pilih untuk AWS Partner Central akan mengelola pembayaran biaya APN, solusi, dan pelacakan peluang APN Customer Engagement (ACE). Semua sumber daya APN, termasuk peluang ACE, riwayat peluang, dan undangan peluang multi-mitra, dibuat di akun dan tidak dapat ditransfer ke akun lain AWS .

Jika Anda adalah AWS Mitra yang memiliki akses ke Pusat Mitra lama dan perlu menautkan AWS akun untuk membayar biaya APN atau untuk migrasi Pusat Mitra, penautan akun bersifat permanen setelah migrasi. Sebelum migrasi, Anda dapat memutuskan tautan akun Anda dan memilih yang lain. Setelah migrasi, akun yang ditautkan tidak dapat diubah. Semua AWS Partner Network sumber daya, termasuk peluang ACE, riwayat peluang, dan undangan peluang multi-mitra, secara permanen dikaitkan dengan akun ini.

Gunakan informasi dalam tabel berikut untuk membantu memutuskan AWS akun mana yang harus Anda tautkan atau pilih untuk akun Pusat Mitra AWS Anda.

Daftar periksa pemilihan akun

Akun Anda harus:

  • Gunakan paket AWS akun berbayar dan berstatus baik — Akun harus menggunakan paket akun berbayar AWS (bukan Tingkat Gratis) dan mempertahankan reputasi baik dengan AWS dan APN. Untuk meningkatkan ke paket akun berbayar, lihat Memilih paket AWS Tingkat Gratis di Panduan Pengguna Penagihan AWS.

  • Dimiliki oleh perusahaan Anda — Akun harus dimiliki oleh perusahaan Anda dan milik AWS organisasi yang dikendalikan perusahaan Anda. Itu tidak boleh dimiliki oleh distributor atau organisasi lain, atau menjadi akun anggota dalam organisasi distributor.

  • Mampu memasukkan pengguna AWS Partner Central di masa mendatang — Pengguna yang perlu membuat peluang, solusi, dan permintaan dana akan memerlukan akses ke akun ini.

  • Memiliki alamat badan hukum (pajak) yang cocok dengan lokasi bisnis utama Anda — Alamat penagihan akun menjadi lokasi kantor pusat untuk profil mitra Anda. Pilih akun dengan alamat penagihan yang sesuai dengan lokasi bisnis utama Anda.

Akun Anda tidak boleh:

  • Akun pengembang atau kotak pasir untuk pengembangan dan pengujian kode

  • Akun pribadi untuk pembelajaran individu atau proyek

  • Akun uji

Disarankan untuk tidak memilih:

  • Akun manajemen (atau pembayar utama) untuk Organisasi AWS

AWS Skenario mitra Contoh AWS opsi akun Pertimbangan-pertimbangan

Skenario 1: Anda memiliki AWS akun yang dikelola oleh pihak ketiga dan Anda tidak terdaftar sebagai AWS Marketplace penjual

AWS Mitra bekerja dengan mitra AWS Distributor

Opsi 1: Buat AWS akun dan tautkan ke sana.

Opsi 2: T autkan ke AWS akun yang ada

Opsi 1:

  • Apakah dapat diterima untuk menagih biaya APN ke akun ini? Akun AWS Manajemen dapat membayar biaya jika akun tersebut berada di AWS Organisasi.

  • Apakah di sinilah Anda ingin mengakses fitur dan API Jaringan AWS Mitra?

Opsi 2:

  • Pertimbangan yang sama dengan Opsi 1

  • Apakah ini akun AWS Manajemen, Produksi, Pengembang, atau pribadi?

  • Dapatkah Anda mengizinkan personel eksternal mengakses akun yang mengelola keterlibatan AWS Mitra Central?

  • Apakah akun ini sesuai untuk mengelola akses pengguna Pusat Mitra?

Skenario 2: Anda memiliki AWS akun dan tidak terdaftar sebagai AWS Marketplace penjual

AWS Mitra yang tidak bertransaksi melalui AWS Marketplace atau bermitra di negara yang tidak AWS Marketplace tersedia

Sama seperti skenario 1

Sama seperti skenario 1

Skenario 3: Anda memiliki AWS akun dan terdaftar sebagai AWS Marketplace penjual dengan satu akun penjual Marketplace

AWS Mitra yang memiliki daftar produk terkonsolidasi di satu negara atau beroperasi secara global

Opsi 1: Buat dan tautkan ke AWS akun baru

Opsi 2: T autkan ke AWS akun yang ada

Opsi 3: T autkan ke akun AWS Marketplace penjual

Opsi 1:

  • Apakah Anda memerlukan akses ke AWS Marketplace fitur yang memerlukan akun penjual Marketplace yang ditautkan?

  • Apakah Anda berencana untuk bergabung dengan Program Ac AWS celerate ISV? Lihat persyaratan program.

  • Apakah Anda perlu membagikan sumber daya AWS Partner Central dan Marketplace seperti peluang, penawaran, solusi, dan daftar produk?

  • Apakah lebih baik untuk menetapkan akun AWS Marketplace penjual dengan daftar produk atau transaksi terbanyak sebagai akun penjual Marketplace utama?

  • Apakah dapat diterima untuk menagih biaya APN ke akun ini?

Opsi 2:

  • Pertimbangan yang sama dengan Opsi 1

  • Apakah ini akun AWS Manajemen, Produksi, Pengembang, atau pribadi?

  • Apakah akun ini sesuai untuk mengelola akses pengguna Pusat Mitra?

Opsi 3:

  • Pertimbangan yang sama dengan Opsi 1 dan 2

  • Apakah Anda berencana untuk membuat akun AWS Marketplace penjual tambahan? Jika demikian, apakah dapat diterima untuk menetapkan akun penjual Marketplace saat ini sebagai akun penjual Marketplace utama?

Skenario 4: Anda memiliki AWS akun dan terdaftar sebagai AWS Marketplace penjual dengan beberapa akun penjual

AWS Mitra yang memiliki beberapa daftar produk di bawah lini bisnis yang berbeda atau harus memenuhi persyaratan peraturan dan kepatuhan

Sama seperti skenario 3

Sama seperti skenario 3

Pemberian izin IAM

Kebijakan IAM yang tercantum di bagian ini memberi pengguna AWS Partner Central akses terbatas ke AWS akun tertaut. Tingkat akses tergantung pada peran IAM yang ditetapkan untuk pengguna. Untuk informasi selengkapnya tentang tingkat izin, lihat topik ini Memahami izin peran nanti.

Untuk membuat kebijakan, Anda harus menjadi administrator TI yang bertanggung jawab atas AWS lingkungan. Setelah selesai, Anda harus menetapkan kebijakan ke pengguna atau peran IAM.

Langkah-langkah di bagian ini menjelaskan cara menggunakan konsol IAM untuk membuat kebijakan.

catatan

Jika Anda adalah pemimpin aliansi atau admin cloud, dan Anda sudah memiliki pengguna atau peran IAM dengan izin AWS administrator, lewati keMenghubungkan Pusat Partner AWS dan AWS rekening.

Untuk membuat kebijakan

  1. Masuklah ke konsol IAM.

  2. Di bagian Manajemen akses, pilih Kebijakan.

  3. Pilih Buat kebijakan, pilih JSON, dan tambahkan kebijakan berikut:

    JSON
    {
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "CreatePartnerCentralRoles",
            "Effect": "Allow",
            "Action": [
                "iam:CreateRole"
            ],
            "Resource": [
                "arn:aws:iam::*:role/PartnerCentralRoleForCloudAdmin*",
                "arn:aws:iam::*:role/PartnerCentralRoleForAce*",
                "arn:aws:iam::*:role/PartnerCentralRoleForAlliance*"
            ]
        },
        {
            "Sid": "AttachPolicyToPartnerCentralCloudAdminRole",
            "Effect": "Allow",
            "Action": "iam:AttachRolePolicy",
            "Resource": "arn:aws:iam::*:role/PartnerCentralRoleForCloudAdmin*",
            "Condition": {
                "ArnLike": {
                    "iam:PolicyARN": [
                        "arn:aws:iam::*:policy/PartnerCentralAccountManagementUserRoleAssociation",
                        "arn:aws:iam::*:policy/AWSPartnerCentralFullAccess",
                        "arn:aws:iam::*:policy/AWSMarketplaceSellerFullAccess"
                    ]
                }
            }
        },
        {
            "Sid": "AttachPolicyToPartnerCentralAceRole",
            "Effect": "Allow",
            "Action": [
                "iam:AttachRolePolicy"
            ],
            "Resource": "arn:aws:iam::*:role/PartnerCentralRoleForAce*",
            "Condition": {
                "ArnLike": {
                    "iam:PolicyARN": [
                        "arn:aws:iam::*:policy/AWSPartnerCentralOpportunityManagement",
                        "arn:aws:iam::*:policy/AWSMarketplaceSellerOfferManagement"
                    ]
                }
            }
        },
        {
            "Sid": "AttachPolicyToPartnerCentralAllianceRole",
            "Effect": "Allow",
            "Action": [
                "iam:AttachRolePolicy"
            ],
            "Resource": "arn:aws:iam::*:role/PartnerCentralRoleForAlliance*",
            "Condition": {
                "ArnLike": {
                    "iam:PolicyARN": [
                        "arn:aws:iam::*:policy/AWSPartnerCentralFullAccess",
                        "arn:aws:iam::*:policy/AWSMarketplaceSellerFullAccess"
                    ]
                }
            }
        },
        {
            "Sid": "AssociatePartnerAccount",
            "Effect": "Allow",
            "Action": [
                "partnercentral-account-management:AssociatePartnerAccount"
            ],
            "Resource": "*"
        },
        {
            "Sid": "SellerRegistration",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:ListChangeSets",
                "aws-marketplace:DescribeChangeSet",
                "aws-marketplace:StartChangeSet",
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeEntity"
            ],
            "Resource": "*"
        }
    ]
}

  4. Pilih Berikutnya.

  5. Di bawah Detail kebijakan, di kotak Nama kebijakan, masukkan nama untuk kebijakan dan deskripsi opsional.

  6. Tinjau izin kebijakan, tambahkan tag sesuai kebutuhan, lalu pilih Buat kebijakan.

  7. Lampirkan pengguna atau peran IAM Anda ke kebijakan. Untuk informasi tentang melampirkan, lihat Men ambahkan izin identitas IAM (konsol) di Panduan Pengguna IAM.

Memahami izin peran

Setelah administrator TI menyelesaikan langkah-langkah di bagian sebelumnya, lead aliansi dan orang lain di AWS Partner Central dapat menetapkan kebijakan keamanan dan memetakan peran pengguna. Tabel berikut mencantumkan dan menjelaskan peran standar yang dibuat selama penautan akun, dan tugas yang tersedia untuk setiap peran.

Peran IAM standar AWS Kebijakan terkelola Pusat Partner yang digunakan Bisa melakukan Tidak bisa melakukan
Awan admin

  • Petakan dan tetapkan peran IAM ke pengguna AWS Pusat Mitra.

  • Selesaikan tugas yang sama dengan tim aliansi dan ACE.
Tim aliansi

  • Akses penuh ke semua operasi penjual AWS Marketplace, termasuk Portal AWS Marketplace Manajemen. Anda juga dapat mengelola Amazon EC2 AMI yang digunakan dalam AMI-based produk.

  • Taut AWS kan peluang keterlibatan pelanggan dengan AWS penawaran pribadi Marketplace.

  • Mengaitkan solusi APN dengan AWS Marketplace daftar produk.

  • Akses dasbor Analisis Mitra.

 Petakan atau tetapkan peran IAM ke pengguna AWS Partner Central. Hanya prospek aliansi dan admin cloud yang memetakan atau menetapkan peran.
Tim ACE

  • Buat AWS penawaran pribadi Marketplace.

  • Taut AWS kan peluang keterlibatan pelanggan dengan AWS penawaran pribadi Marketplace.

  • Petakan atau tetapkan peran IAM ke pengguna AWS Pusat Mitra. Hanya prospek aliansi dan admin cloud yang dapat memetakan atau menetapkan peran.

  • Gunakan semua AWS Marketplace alat dan fitur.

  • Gunakan dasbor Analisis Mitra.

Membuat kumpulan izin untuk masuk tunggal

Langkah-langkah berikut menjelaskan cara menggunakan Pusat Identitas IAM untuk membuat kumpulan izin yang memungkinkan masuk tunggal untuk mengakses Pusat Partner AWS.

Untuk informasi selengkapnya tentang kumpulan izin, lihat Membuat kumpulan izin di Panduan Pengguna Pusat Identitas AWS IAM.

  1. Masuk ke konsol Pusat Identi tas IAM.

  2. Di bawah Multi-account izin, pilih Kumpulan izin.

  3. Pilih Buat kumpulan izin.

  4. Pada halaman Pilih jenis kumpulan izin, di bawah Jenis kumpulan izin, pilih Kum pulan izin khusus, lalu pilih Ber ikutnya.

  5. Lakukan hal-hal berikut:

    1. Pada halaman Tentukan kebijakan dan batas izin, pilih jenis kebijakan IAM yang ingin Anda terapkan ke kumpulan izin.

      Secara default, Anda dapat menambahkan kombinasi hingga 10 kebijakan terkel AWS ola dan kebijakan yang dikelola pelanggan ke kumpulan izin Anda. IAM menetapkan kuota ini. Untuk meningkatkannya, minta peningkatan kebijakan terkel ola kuota IAM yang dilampirkan ke peran IAM di konsol Kuota Layanan di setiap AWS akun tempat Anda ingin menetapkan kumpulan izin.

    2. Perluas Kebijakan sebaris untuk menambahkan teks JSON-formatted kebijakan kustom. Kebijakan sebaris tidak sesuai dengan sumber daya IAM yang ada. Untuk membuat kebijakan sebaris, masukkan bahasa kebijakan khusus dalam formulir yang disediakan. Pusat Identitas IAM menambahkan kebijakan ke sumber daya IAM yang dibuat di akun anggota Anda. Untuk informasi selengkapnya, lihat Kebijakan sebaris.

    3. Salin dan tempel kebijakan JSON dari AWS Mitra Central dan prasyarat AWS Penautan Akun

  6. Pada halaman Tentukan detail kumpulan izin, lakukan hal berikut:

    1. Di bawah Nama kumpulan izin, ketik nama untuk mengidentifikasi kumpulan izin ini di Pusat Identitas IAM. Nama yang Anda tentukan untuk kumpulan izin ini muncul di portal AWS akses sebagai peran yang tersedia. Pengguna masuk ke portal AWS akses, pilih AWS akun, lalu pilih peran.

    2. (Opsional) Anda juga dapat mengetikkan deskripsi. Deskripsi hanya muncul di konsol Pusat Identitas IAM, bukan portal AWS akses.

    3. (Opsional) Tentukan nilai untuk durasi sesi. Nilai ini menentukan lamanya waktu pengguna dapat masuk sebelum konsol mengeluarkan mereka dari sesi mereka. Untuk informasi selengkapnya, lihat Mengatur durasi sesi untuk AWS akun.

    4. (Opsional) Tentukan nilai untuk status Relay. Nilai ini digunakan dalam proses federasi untuk mengarahkan pengguna di dalam akun. Untuk informasi selengkapnya, lihat Mengatur status relai untuk akses cepat ke Konsol AWS Manajemen.

      catatan

      Anda harus menggunakan URL Konsol AWS Manajemen untuk status relay. Misalnya: https://console.aws.amazon.com/ec2/

    5. Perluas Tag (opsional), pilih Tambah tag, lalu tentukan nilai untuk K unci dan Nilai (opsional).

      Untuk informasi tentang tag, lihat Menandai sumber daya Pusat Identi AWS tas IAM.

    6. Pilih Berikutnya.

  7. Pada halaman Tinjau dan buat, tinjau pilihan yang Anda buat, lalu pilih Buat.

    Secara default, saat Anda membuat kumpulan izin, kumpulan izin tidak disediakan (digunakan di AWS akun apa pun). Untuk menyediakan kumpulan izin di AWS akun, Anda harus menetapkan akses Pusat Identitas IAM ke pengguna dan grup di akun, lalu menerapkan kumpulan izin ke pengguna dan grup tersebut. Untuk informasi selengkapnya, lihat Menetapkan akses pengguna ke AWS akun di Panduan Pengguna Pusat Identitas AWS IAM.