Menggunakan kebijakan khusus untuk memetakan pengguna

Buat peran IAM di AWS Marketplace akun. Untuk pembentukan ion lainnya, lihat Membuat peran menggunakan kebijakan kepercayaan khusus di Panduan AWS Identity and Access Management Pengguna.

Untuk mengizinkan AWS Partner Central memetakan peran AWS Marketplace IAM, tambahkan kebijakan kepercayaan khusus berikut ke peran.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "partnercentral-account-management.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}   

Untuk pengguna AWS Partner Central dengan peran pengguna ACE, berikan izin untuk melakukan ListEntities dan SearchAgreements tindakan. Untuk informasi selengkapnya, lihat Mengontrol akses ke AWS Marketplace Management Portal di Panduan AWS Marketplace Penjual.

Tautkan akun AWS Partner Central Anda ke AWS Marketplace akun.

Saat Anda menautkan AWS Marketplace akun ke AWS Partner Central, berikan AWSMarketplaceSellerFullAccess atau, minimal,ListEntities/SearchAgreementske peran IAM yang ditetapkan untuk pengguna ACE. Ini diperlukan untuk memungkinkan pengguna ACE melampirkan penawaran AWS Marketplace pribadi ke peluang ACE.

(Opsional) Untuk memberikan izin minimal, tambahkan kebijakan yang dikelola pelanggan ke akun AWS Anda dan ke peran IAM yang Anda buat untuk manajer dan pengguna ACE. Lihat kebijakan berikut sebagai contoh:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "aws-marketplace:SearchAgreements",
                "aws-marketplace:DescribeAgreement",
                "aws-marketplace:GetAgreementTerms",
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:StartChangeSet"
            ],
            "Effect": "Allow",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws-marketplace:PartyType": "Proposer"
                },
                "ForAllValues:StringEquals": {
                    "aws-marketplace:AgreementType": [
                        "PurchaseAgreement"
                    ]
                }
            }
        }
    ]
}