Utilizzo di policy personalizzate per mappare gli utenti - Centrale Partner AWS
Prerequisiti per la mappatura dei ruoliConnetti le opportunità ACE con le offerte Marketplace AWS private

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Utilizzo di policy personalizzate per mappare gli utenti

Gli argomenti di questa sezione spiegano come mappare gli utenti di AWS Partner Central ai ruoli AWS IAM. La mappatura consente l'accesso Single Sign-On per gli utenti su AWS Partner Central e AWS. oltre ad altre funzionalità come il collegamento di prodotti e offerte.

Prerequisiti per la mappatura dei ruoli

Prima della mappatura, è necessario completare i seguenti prerequisiti:

Per mappare i ruoli IAM agli utenti di AWS Partner Central, devi creare ruoli IAM con le autorizzazioni che desideri fornire ai tuoi utenti. Per gli utenti amministratori del cloud, puoi mappare solo il ruolo IAM di amministratore cloud creato nel tuo account durante il processo di collegamento dell'account.

Puoi creare uno o più ruoli IAM da associare agli utenti di AWS Partner Central. I nomi dei ruoli devono iniziare conPartnerCentralRoleFor. Non puoi scegliere un ruolo a meno che il nome non inizi con quel testo.

Puoi allegare policy personalizzate o gestite al ruolo IAM. Puoi collegare le policy Marketplace AWS gestite, ad esempio AWSMarketplaceSellerFullAccess ai ruoli IAM, e fornire l'accesso agli utenti di AWS Partner Central. Per ulteriori informazioni sulla creazione di ruoli, consulta Creating an IAM role (console) nella IAM User Guide.

Connetti le opportunità ACE con le offerte Marketplace AWS private

Per consentire agli utenti ACE di allegare offerte Marketplace AWS private alle opportunità ACE, associali a un ruolo AWS IAM in AWS Partner Central.

Prerequisiti

Completa quanto segue prima di mappare gli utenti ai ruoli Marketplace AWS IAM:

  • Quando colleghi un Marketplace AWS account ad AWS Partner Central, fornisci AWSMarketplaceSellerFullAccess o, in minima parte,ListEntities/SearchAgreementsal ruolo IAM assegnato agli utenti ACE. Ciò è necessario per consentire agli utenti ACE di allegare offerte Marketplace AWS private alle opportunità ACE.

  • (Facoltativo) Per concedere un'autorizzazione minima, aggiungi una politica gestita dai clienti al tuo AWS account e al ruolo IAM che crei per i manager e gli utenti di ACE. Fai riferimento alla seguente politica come esempio:

    JSON
    {
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Action": [
                "aws-marketplace:SearchAgreements",
                "aws-marketplace:DescribeAgreement",
                "aws-marketplace:GetAgreementTerms",
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:StartChangeSet"
            ],
            "Effect": "Allow",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws-marketplace:PartyType": "Proposer"
                },
                "ForAllValues:StringEquals": {
                    "aws-marketplace:AgreementType": [
                        "PurchaseAgreement"
                    ]
                }
            }
        }
    ]
}

Mappatura degli utenti ai ruoli AWS IAM

Utilizza le procedure in questa sezione per mappare e demappare gli utenti di AWS Partner Central ai ruoli AWS IAM.

Per mappare un utente AWS Partner Central a un ruolo AWS IAM

  1. Accedi ad AWS Partner Central come utente con il ruolo di responsabile dell'alleanza o amministratore del cloud.

  2. Nella sezione Collegamento degli account della home page di AWS Partner Central, scegli Gestisci account collegato.

  3. Nella sezione Utenti non amministratori del cloud della pagina Account Linking, scegli un utente.

  4. Scegli il ruolo Map to IAM.

  5. Scegli un ruolo IAM dall'elenco a discesa.

  6. Scegli il ruolo Map.

Per ummappare un utente AWS Partner Central da un ruolo AWS IAM.

  1. Accedi ad AWS Partner Central come utente con il ruolo di responsabile dell'alleanza o amministratore del cloud.

  2. Nella sezione Collegamento degli account della home page di AWS Partner Central, scegli Gestisci account collegato.

  3. Nella sezione Utenti non amministratori del cloud della pagina Account Linking, scegli l'utente che desideri demappare.

  4. Scegli il ruolo Unmap.