Creazione di un amministratore del marketplace privato - Marketplace AWS
Politiche di esempio per gli amministratori di marketplace privati

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Creazione di un amministratore del marketplace privato

Puoi creare un gruppo di amministratori per gestire le impostazioni del marketplace privato della tua azienda. Dopo aver abilitato il marketplace privato per la tua organizzazione, gli amministratori del marketplace privato possono eseguire molte attività, tra cui:

  • Visualizza e crea esperienze e destinatari.

  • Aggiungi prodotti alle esperienze di marketplace private.

  • Rimuovi i prodotti dalle esperienze di marketplace private.

  • Configura l'interfaccia utente delle esperienze di marketplace private.

  • Abilita e disabilita le esperienze di marketplace private.

  • Chiamali AWS Marketplace Catalog API per gestire le esperienze di mercato private in modo programmatico.

Per creare più amministratori di marketplace privati in cui ogni amministratore è limitato a un sottoinsieme di attività, consulta. Politiche di esempio per gli amministratori di marketplace privati

Nota

L'attivazione del marketplace privato è un'azione unica che deve essere eseguita dall'account di gestione. Per ulteriori informazioni, consulta Guida introduttiva a Private Marketplace.

Concedi AWS Identity and Access Management (IAM) le autorizzazioni per amministrare il tuo marketplace privato associandolo Policy gestita da AWS : AWSPrivateMarketplaceAdminFullAccess a un utente, gruppo o ruolo. Ti consigliamo di utilizzare un gruppo o un ruolo. Per ulteriori informazioni su come allegare la policy, consulta Allegare una policy a un gruppo di utenti nella IAM User Guide.

Per ulteriori informazioni sulle autorizzazioni contenute nella AWSPrivateMarketplaceAdminFullAccess policy, consulta. Policy gestita da AWS : AWSPrivateMarketplaceAdminFullAccess Per ulteriori informazioni sulle altre politiche da utilizzare Marketplace AWS, accedi a e vai alla pagina delle politiche IAM. AWS Management Console Nella casella di ricerca, inserisci Marketplace per trovare tutte le politiche associate a Marketplace AWS.

Politiche di esempio per gli amministratori di marketplace privati

La tua organizzazione può creare più amministratori di marketplace privati in cui ogni amministratore è limitato a un sottoinsieme di attività. Puoi ottimizzare le policy AWS Identity and Access Management (IAM) per specificare le chiavi e le risorse delle condizioni sulle AWS Marketplace Catalog API azioni elencate in Azioni, risorse e chiavi di condizione per Marketplace AWS Catalog. Il meccanismo generale per utilizzare i tipi di AWS Marketplace Catalog API modifica e le risorse per ottimizzare le politiche IAM è descritto nella guida all'API AWS Marketplace Catalog. Per un elenco di tutti i tipi di modifica disponibili in modalità privata Marketplace AWS, consulta Lavorare con un marketplace privato.

Per creare politiche gestite dai clienti, consulta Creazione di politiche IAM. Di seguito è riportato un esempio di policy JSON che puoi utilizzare per creare un amministratore che può aggiungere o rimuovere prodotti solo dai marketplace privati.

JSON
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:AssociateProductsWithPrivateMarketplace",
                "aws-marketplace:DisassociateProductsFromPrivateMarketplace",
                "aws-marketplace:ListPrivateMarketplaceRequests",
                "aws-marketplace:DescribePrivateMarketplaceRequests"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:ListEntities",
                "aws-marketplace:ListChangeSets",
                "aws-marketplace:DescribeChangeSet",
                "aws-marketplace:CancelChangeSet"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:StartChangeSet"
            ],
            "Condition": {
                "StringEquals": {
                    "catalog:ChangeType": [
                        "AllowProductProcurement",
                        "DenyProductProcurement"
                    ]
                }
            },
            "Resource": "*"
        }
    ]
}

Una policy può anche essere limitata alla gestione di un sottoinsieme di risorse private del marketplace. Di seguito è riportato un esempio di policy JSON che puoi utilizzare per creare un amministratore che può gestire solo una specifica esperienza di marketplace privato. Questo esempio utilizza una stringa di risorse con exp-1234example come Experience identificatore.

JSON
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:AssociateProductsWithPrivateMarketplace",
                "aws-marketplace:DisassociateProductsFromPrivateMarketplace",
                "aws-marketplace:ListPrivateMarketplaceRequests",
                "aws-marketplace:DescribePrivateMarketplaceRequests"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:ListChangeSets",
                "aws-marketplace:DescribeChangeSet",
                "aws-marketplace:CancelChangeSet"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:StartChangeSet"
            ],
            "Resource": [
                "arn:aws:aws-marketplace:*:*:AWSMarketplace/Experience/exp-1234example"
            ]
        }
    ]
}

Per informazioni dettagliate su come recuperare gli identificatori di entità e per visualizzare il set di risorse del marketplace privato, consulta Lavorare con un marketplace privato.