View a markdown version of this page

ベストプラクティス - AWS Marketplace

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

ベストプラクティス

デフォルトのエクスペリエンスを作成する

組織全体を管理するには、デフォルトのエクスペリエンスのガバナンスを設定することをお勧めします。このエクスペリエンスは、オーディエンスとして組織のルートに関連付けられ、すべてのユーザーに対して承認する製品で構成されている必要があります。これにより、直接関連付けられたエクスペリエンスを持たない組織単位 (OU) またはアカウントは、このデフォルトのエクスペリエンスのガバナンスの下に置かれます。

委任された管理者の登録

管理アカウント管理者は、信頼されたメンバーアカウントを登録すると、プライベートマーケットプレイスの委任管理者として機能します。これにより、委任管理者アカウントが組織内でプライベートマーケットプレイスエクスペリエンスを作成および管理できるようになり、管理アカウントの管理者の運用の負担が軽減されます。また、セキュリティ上の理由から、管理アカウントを使用する必要性を最小限に抑えます。

組織単位を活用する

組織階層を構築する場合は、調達ニーズに合わせて OU を構築します。これにより、OU を作成してエクスペリエンスを関連付けることにより、特定の調達管理を適用できます。これにより、メンテナンスオーバーヘッドが軽減され、構造をシームレスに再利用できます AWS Organizations。 AWS Organizationsで階層を更新すると、変更が自動的に同期され、プライベートマーケットプレイスのガバナンスが更新されます。

個々のアカウントのガバナンスをカスタマイズする

特定の調達ニーズを持つ個別アカウントが組織全体または OU のエクスペリエンスと一致しない場合、エクスペリエンスを作成およびカスタマイズして、個別のアカウントに関連付けることができます。これによって柔軟性がもたらされ、特定のアカウント要件に基づいてガバナンスをカスタマイズできます。

エクスペリエンスを定期的に監査する

承認済みリストに古い製品が残らないように、エクスペリエンス、関連するオーディエンス、承認済み製品のリストを定期的に監査します。定期的なレビューは、プライベートマーケットプレイスのセットアップの関連性とセキュリティを維持するのに効果があります。

すべての管理アクションをモニタリングする

[変更セット] ページを使用して、すべてのプライベートマーケットプレイス管理アクションを追跡します。を使用することもできます AWS CloudTrail。詳細については、「変更の表示」を参照してください。

承認済みの製品リストを管理する

組織全体で現在使用されているすべての AWS Marketplace 製品が Private Marketplace エクスペリエンスに含まれていることを確認します。プライベートマーケットプレイスは既存のサブスクリプションに影響を与えませんが、サブスクリプションや新しいサブスクリプションへの変更は、製品がユーザーのエクスペリエンスで承認された場合にのみ許可されます。プライベートマーケットプレイスのガバナンスを有効にする前に、未承認製品の使用を中止する計画を立てておくことをお勧めします。

不要になったエクスペリエンスをアーカイブする

テスト用に複数のエクスペリエンスを作成する場合は、それらをアーカイブすることをお勧めします。これによってエクスペリエンスのリストが整備され、より効果的に監視できます。

との統合 AWS Organizations

Organizations の統合なしでプライベートマーケットプレイスを使用している場合、または Organizations にない個別のアカウントを管理するためにプライベートマーケットプレイスを使用している場合、2024 年 2 月 16 日以降にリリースされた新機能は使用できません。最新の機能を使用するには、 の管理アカウントの管理者が Private Marketplace の統合を作成 AWS Organizations する必要があります。これは、 AWS Marketplace コンソールを使用してプライベートマーケットプレイスを管理するための前提条件です。Private Marketplace を管理するウェブサイトは、2026 年 3 月 17 日に廃止されます。この統合は、次の最新情報の記事で説明されている組織単位 (OU) のサポートとユーザーリクエスト通知の機能を使用するためにも必要です。