AWSAWS Marketplace 販売者の 管理ポリシー - AWS Marketplace
AWSMarketplaceAmiIngestionAWSMarketplaceFullAccessAWSMarketplaceGetEntitlementsAWSMarketplaceMeteringFullAccessAWSMarketplaceMeteringRegisterUsageAWSMarketplaceSellerFullAccessAWSMarketplaceSellerProductsFullAccessAWSMarketplaceSellerProductsReadOnlyAWSMarketplaceSellerOfferManagementAWSVendorInsightsVendorFullAccessAWSVendorInsightsVendorReadOnlyポリシーの更新

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWSAWS Marketplace 販売者の 管理ポリシー

AWS 管理ポリシーは、 によって作成および管理されるスタンドアロンポリシーです AWS。 AWS 管理ポリシーは、多くの一般的なユースケースにアクセス許可を付与するように設計されているため、ユーザー、グループ、ロールにアクセス許可の割り当てを開始できます。

AWS 管理ポリシーは、すべての AWS お客様が使用できるため、特定のユースケースに対して最小特権のアクセス許可を付与しない場合があることに注意してください。ユースケースに固有のカスタマー管理ポリシーを定義して、アクセス許可を絞り込むことをお勧めします。

AWS 管理ポリシーで定義されているアクセス許可は変更できません。が AWS マネージドポリシーで定義されたアクセス許可 AWS を更新すると、ポリシーがアタッチされているすべてのプリンシパル ID (ユーザー、グループ、ロール) に影響します。 AWS は、新しい が起動されるか、新しい API オペレーション AWS のサービス が既存のサービスで使用できるようになったときに、 AWS マネージドポリシーを更新する可能性が高くなります。

詳細については「IAM ユーザーガイド」の「AWS マネージドポリシー」を参照してください。

このセクションには、販売者の AWS Marketplaceへのアクセスを管理するために使用される各ポリシーが記載されています。購入者ポリシーの詳細については、「 AWSAWS Marketplace 購入者ガイド」の「購入者の 管理ポリシー」を参照してください。 AWS Marketplace

AWS 管理ポリシー: AWSMarketplaceAmiIngestion

このポリシーを使用してサービスロールを作成し、 がユーザーに代わってアクションを実行 AWS Marketplace するために使用できます。AWSMarketplaceAmiIngestion の使用の詳細については、「AMI AWS Marketplace へのアクセスの許可」を参照してください。

このポリシーは、Amazon マシンイメージ (AMIs) を一覧表示するために AWS Marketplace がコピーできるようにする寄稿者アクセス許可を付与します AWS Marketplace。

このポリシーのアクセス許可を確認するにはAWS マネージドポリシーリファレンスの「AWSMarketplaceAmiIngestion」を参照してください。

AWS 管理ポリシー: AWSMarketplaceFullAccess

AWSMarketplaceFullAccess ポリシーを IAM アイデンティティにアタッチできます。

このポリシーは、販売者と購入者の両方として、 AWS Marketplace および関連サービスへのフルアクセスを許可する管理アクセス許可を付与します。これらの権限には以下の権限が含まれます。

  • AWS Marketplace ソフトウェアをサブスクライブおよびサブスクライブ解除します。

  • から AWS Marketplace ソフトウェアインスタンスを管理します AWS Marketplace。

  • アカウントでプライベートマーケットプレイスを作成して管理する。

  • Amazon EC2、 AWS CloudFormationおよび Amazon EC2 Systems Manager へのアクセスを提供します。

このポリシーのアクセス許可を確認するにはAWS マネージドポリシーリファレンスの「AWSMarketplaceFullAccess」を参照してください。

AWS 管理ポリシー: AWSMarketplaceGetEntitlements

AWSMarketplaceGetEntitlements ポリシーを IAM アイデンティティにアタッチできます。

このポリシーは、Software as a Service (SaaS) 製品販売者が顧客が AWS Marketplace SaaS 製品をサブスクライブしているかどうかをチェックできるようにする読み取り専用アクセス許可を付与します。

このポリシーのアクセス許可を確認するにはAWS マネージドポリシーリファレンスの「AWSMarketplaceGetEntitlements」を参照してください。

AWS 管理ポリシー: AWSMarketplaceMeteringFullAccess

AWSMarketplaceMeteringFullAccess ポリシーを IAM アイデンティティにアタッチできます。

このポリシーは、 AWS Marketplaceで柔軟な使用料金が設定されている AMI およびコンテナ製品に対応する従量制使用量をレポートできるようにする権限を寄稿者に付与します。

このポリシーのアクセス許可を確認するにはAWS マネージドポリシーリファレンスの「AWSMarketplaceMeteringFullAccess」を参照してください。

AWS マネージドポリシー: AWSMarketplaceMeteringRegisterUsage

AWSMarketplaceMeteringRegisterUsage ポリシーを IAM アイデンティティにアタッチできます。

このポリシーは、時間単位の料金が設定されたコンテナ製品に対応する従量制使用量をレポートできるようにするアクセス許可を寄稿者に付与します AWS Marketplace。

このポリシーのアクセス許可を確認するにはAWS マネージドポリシーリファレンスの「AWSMarketplaceMeteringRegisterUsage」を参照してください。

AWS 管理ポリシー: AWSMarketplaceSellerFullAccess

AWSMarketplaceSellerFullAccess ポリシーを IAM アイデンティティにアタッチできます。

このポリシーは AWS Marketplace、AMI ベースの製品で使用される Amazon EC2 AMI の管理など AWS Marketplace 管理ポータル、 のすべての販売者オペレーションへのフルアクセスを許可する管理アクセス許可を付与します。

JSON
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "MarketplaceManagement",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace-management:uploadFiles",
                "aws-marketplace-management:viewReports",
                "aws-marketplace-management:viewSupport",
                "aws-marketplace:ListChangeSets",
                "aws-marketplace:DescribeChangeSet",
                "aws-marketplace:StartChangeSet",
                "aws-marketplace:CancelChangeSet",
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:GetSellerDashboard",
                "aws-marketplace:ListAssessments",
                "aws-marketplace:DescribeAssessment",
                "ec2:DescribeImages",
                "ec2:DescribeSnapshots",
                "ec2:ModifyImageAttribute",
                "ec2:ModifySnapshotAttribute"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AgreementAccess",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:SearchAgreements",
                "aws-marketplace:DescribeAgreement",
                "aws-marketplace:GetAgreementTerms"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws-marketplace:PartyType": "Proposer"
                },
                "ForAllValues:StringEquals": {
                    "aws-marketplace:AgreementType": [
                        "PurchaseAgreement"
                    ]
                }
            }
        },
        {
            "Sid": "IAMGetRole",
            "Effect": "Allow",
            "Action": [
                "iam:GetRole"
            ],
            "Resource": "arn:aws:iam::*:role/*"
        },
        {
            "Sid": "AssetScanning",
            "Effect": "Allow",
            "Action": [
                "iam:PassRole"
            ],
            "Resource": "arn:aws:iam::*:role/*",
            "Condition": {
                "StringEquals": {
                    "iam:PassedToService": "assets.marketplace.amazonaws.com"
                }
            }
        },
        {
            "Sid": "VendorInsights",
            "Effect": "Allow",
            "Action": [
                "vendor-insights:GetDataSource",
                "vendor-insights:ListDataSources",
                "vendor-insights:ListSecurityProfiles",
                "vendor-insights:GetSecurityProfile",
                "vendor-insights:GetSecurityProfileSnapshot",
                "vendor-insights:ListSecurityProfileSnapshots"
            ],
            "Resource": "*"
        },
        {
            "Sid": "TagManagement",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:TagResource",
                "aws-marketplace:UntagResource",
                "aws-marketplace:ListTagsForResource"
            ],
            "Resource": "arn:aws:aws-marketplace:*:*:AWSMarketplace/*"
        },
        {
            "Sid": "SellerSettings",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace-management:GetSellerVerificationDetails",
                "aws-marketplace-management:PutSellerVerificationDetails",
                "aws-marketplace-management:GetBankAccountVerificationDetails",
                "aws-marketplace-management:PutBankAccountVerificationDetails",
                "aws-marketplace-management:GetSecondaryUserVerificationDetails",
                "aws-marketplace-management:PutSecondaryUserVerificationDetails",
                "aws-marketplace-management:GetAdditionalSellerNotificationRecipients",
                "aws-marketplace-management:PutAdditionalSellerNotificationRecipients",
                "payments:GetPaymentInstrument",
                "payments:CreatePaymentInstrument",
                "tax:GetTaxInterview",
                "tax:PutTaxInterview",
                "tax:GetTaxInfoReportingDocument",
                "tax:ListSupplementalTaxRegistrations",
                "tax:PutSupplementalTaxRegistration",
                "tax:DeleteSupplementalTaxRegistration",
                "tax:GetTaxRegistration"
            ],
            "Resource": "*"
        },
        {
            "Sid": "Support",
            "Effect": "Allow",
            "Action": [
                "support:CreateCase"
            ],
            "Resource": "*"
        },
        {
            "Sid": "ResourcePolicyManagement",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:GetResourcePolicy",
                "aws-marketplace:PutResourcePolicy",
                "aws-marketplace:DeleteResourcePolicy"
            ],
            "Resource": "arn:aws:aws-marketplace:*:*:AWSMarketplace/*"
        },
        {
            "Sid": "CreateServiceLinkedRole",
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "iam:AWSServiceName": "resale-authorization.marketplace.amazonaws.com"
                }
            }
        }
    ]
}

このポリシーのアクセス許可を確認するにはAWS マネージドポリシーリファレンスの「AWSMarketplaceSellerFullAccess」を参照してください。

AWS マネージドポリシー: AWSMarketplaceSellerProductsFullAccess

AWSMarketplaceSellerProductsFullAccess ポリシーを IAM アイデンティティにアタッチできます。

このポリシーは、製品と へのフルアクセス AWS Marketplace 管理ポータル、および AMI ベースの製品で使用される Amazon EC2 AMI の管理を許可する寄稿者アクセス許可を付与します。

アクセス許可の詳細

JSON
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:ListChangeSets",
                "aws-marketplace:DescribeChangeSet",
                "aws-marketplace:StartChangeSet",
                "aws-marketplace:CancelChangeSet",
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:ListAssessments",
                "aws-marketplace:DescribeAssessment",
                "ec2:DescribeImages",
                "ec2:DescribeSnapshots",
                "ec2:ModifyImageAttribute",
                "ec2:ModifySnapshotAttribute"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:GetRole"
            ],
            "Resource": "arn:aws:iam::*:role/*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:PassRole"
            ],
            "Resource": "arn:aws:iam::*:role/*",
            "Condition": {
                "StringEquals": {
                    "iam:PassedToService": "assets.marketplace.amazonaws.com"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "vendor-insights:GetDataSource",
                "vendor-insights:ListDataSources",
                "vendor-insights:ListSecurityProfiles",
                "vendor-insights:GetSecurityProfile",
                "vendor-insights:GetSecurityProfileSnapshot",
                "vendor-insights:ListSecurityProfileSnapshots"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:TagResource",
                "aws-marketplace:UntagResource",
                "aws-marketplace:ListTagsForResource"
            ],
            "Resource": "arn:aws:aws-marketplace:*:*:AWSMarketplace/*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:GetResourcePolicy",
                "aws-marketplace:PutResourcePolicy",
                "aws-marketplace:DeleteResourcePolicy"
            ],
            "Resource": "arn:aws:aws-marketplace:*:*:AWSMarketplace/*"
        }
    ]
}

このポリシーのアクセス許可を確認するにはAWS マネージドポリシーリファレンスの「AWSMarketplaceSellerProductsFullAccess」を参照してください。

AWS マネージドポリシー: AWSMarketplaceSellerProductsReadOnly

AWSMarketplaceSellerProductsReadOnly ポリシーを IAM アイデンティティにアタッチできます。

このポリシーは、 AWS Marketplace 管理ポータルに製品を表示したり、AMI ベースの製品で使用されている Amazon EC2 AMI を表示したりするためのアクセスを許可する読み取り専用権限を付与します。

アクセス許可の詳細

JSON
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:ListChangeSets",
                "aws-marketplace:DescribeChangeSet",
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:ListAssessments",
                "aws-marketplace:DescribeAssessment",
                "ec2:DescribeImages",
                "ec2:DescribeSnapshots"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:ListTagsForResource"
            ],
            "Resource": "arn:aws:aws-marketplace:*:*:AWSMarketplace/*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:GetResourcePolicy"
            ],
            "Resource": "arn:aws:aws-marketplace:*:*:AWSMarketplace/*"
        }
    ]
}

このポリシーのアクセス許可を確認するにはAWS マネージドポリシーリファレンスの「AWSMarketplaceSellerProductsReadOnly」を参照してください。

AWS マネージドポリシー: AWSMarketplaceSellerOfferManagement

AWSMarketplaceSellerOfferManagement ポリシーを IAM アイデンティティにアタッチできます。

このポリシーは、オファーと契約の管理アクティビティへのアクセス権を販売者に付与します。

このポリシーのアクセス許可を確認するにはAWS マネージドポリシーリファレンスの「AWSMarketplaceSellerOfferManagement」を参照してください。

AWS 管理ポリシー: AWSVendorInsightsVendorFullAccess

AWSVendorInsightsVendorFullAccess ポリシーを IAM アイデンティティにアタッチできます。

このポリシーは、 AWS Marketplace Vendor Insights 上のすべてのリソースを作成および管理するためのフルアクセスを許可します。 AWS Marketplace Vendor Insights では、このガイドの目的上、評価者は購入者と等しく、ベンダーは販売者と等しくなります。

このポリシーのアクセス許可を確認するにはAWS マネージドポリシーリファレンスの「AWSVendorInsightsVendorFullAccess」を参照してください。

AWS 管理ポリシー: AWSVendorInsightsVendorReadOnly

AWSVendorInsightsVendorReadOnly ポリシーを IAM アイデンティティにアタッチできます。

このポリシーは、 AWS Marketplace Vendor Insights プロファイルと関連リソースを表示するための読み取り専用アクセスを許可します。 AWS Marketplace Vendor Insights では、このガイドの目的上、評価者は購入者と等しく、ベンダーは販売者と等しくなります。

このポリシーのアクセス許可を確認するにはAWS マネージドポリシーリファレンスの「AWSVendorInsightsVendorReadOnly」を参照してください。

AWS MarketplaceAWS 管理ポリシーの更新

このサービスがこれらの変更の追跡を開始 AWS Marketplace してからの AWS の管理ポリシーの更新に関する詳細を表示します。このページへの変更に関する自動アラートについては、 AWS Marketplace ドキュメント履歴 ページの RSS フィードを購読してください。

変更 説明 日付

AWSMarketplaceSellerFullAccess - ポリシーの更新

AWS Marketplace は、補足税プロファイル機能に 、ListSupplementalTaxRegistrations、PutSupplementalTaxRegistration、 の DeleteSupplementalTaxRegistration4 つの新しいSellerSettingsアクセス許可を追加しましたGetTaxRegistration。

 2024 年 12 月 20 日

AWSMarketplaceSellerFullAccess - ポリシーの更新

AWSMarketplaceSellerProductsFullAccess - ポリシーの更新

AWSMarketplaceSellerFullAccess - ポリシーの更新

AWSMarketplaceSellerProductsReadOnly - ポリシーの更新

AWS Marketplace は、ListTasks、、UpdateTasks、および DescribeTaskアクセスCompleteTasks許可を削除しました。

 2024 年 12 月 10 日

AWSMarketplaceSellerOfferManagement – 新しいポリシーを追加

 AWS Marketplace に新しいポリシーが追加されました。 AWSMarketplaceSellerOfferManagement 2024 年 11 月 18 日

AWSMarketplaceSellerFullAccess - ポリシーの更新

AWS Marketplace に アクセスUploadFiles許可が追加されました。この変更により、販売者は で廃止されたページを使用できます AWS Marketplace 管理ポータル。

 2024 年 11 月 6 日

AWSMarketplaceSellerFullAccess - ポリシーの更新

AWS Marketplace に ListAssessmentsおよび アクセスDescribeAssessments許可が追加されました。この変更により、SSLv2 ユーザーは評価データにアクセスできます。

 2024 年 10 月 22 日

AWSMarketplaceSellerProductsFullAccess - ポリシーの更新

AWS Marketplace に ListAssessmentsおよび アクセスDescribeAssessments許可が追加されました。この変更により、SSLv2 ユーザーは評価データにアクセスできます。

2024 年 10 月 22 日

AWSMarketplaceSellerProductsReadOnly - ポリシーの更新

AWS Marketplace に ListAssessmentsおよび アクセスDescribeAssessments許可が追加されました。この変更により、SSLv2 ユーザーは評価データにアクセスできます。

2024 年 10 月 22 日

AWSMarketplaceSellerFullAccess - ポリシーを更新

aws-marketplace-management:viewMarketing、aws-marketplace-management:viewSettings、および aws-marketplace-management:uploadFiles のアクションの削除を反映して AWSMarketplaceSellerFullAccess ドキュメントを更新しました。この更新には、きめ細かなアクセス許可の使用セクションの削除も含まれます。

 2024 年 6 月 4 日

AWSMarketplaceGetEntitlements - ポリシーを更新

 AWS Marketplace が更新されAWSMarketplaceGetEntitlements、ポリシーステートメントsidに が追加されました。 2024 年 3 月 22 日

AWSMarketplaceSellerFullAccess - ポリシーを更新

 AWS Marketplace が更新されAWSMarketplaceSellerFullAccess、サービスにリンクされたロールを作成するためのアクセス許可が追加されました。 2024 年 3 月 15 日

AWSMarketplaceSellerFullAccess - ポリシーを更新

 AWS Marketplace が更新されAWSMarketplaceSellerFullAccess、税金情報にアクセスするためのアクセス許可が追加されました。 2024 年 2 月 8 日
AWSVendorInsightsVendorFullAccess - ポリシーを更新 AWS Marketplace が更新されAWSVendorInsightsVendorFullAccess、データソースを更新するアクセス許可が追加されました。 2023 年 10 月 18 日

AWSMarketplaceSellerFullAccess - ポリシーを更新

 AWS Marketplace が更新されAWSMarketplaceSellerFullAccess、エンティティを共有するためのアクセス許可が追加されました。 2023 年 6 月 1 日

AWSMarketplaceSellerFullAccess - ポリシーを更新

 AWS Marketplace が更新されAWSMarketplaceSellerFullAccess、アカウント検証、銀行口座検証、ケース管理、販売者通知の詳細に関連するアクセス許可が追加されました。 2023 年 6 月 1 日

AWSMarketplaceSellerFullAccess - ポリシーを更新

 AWS Marketplace が更新されAWSMarketplaceSellerFullAccess、販売者ダッシュボードにアクセスするためのアクセス許可が追加されました。 2022 年 12 月 23 日

AWSMarketplaceSellerFullAccess、AWSMarketplaceSellerProductsFullAccess、AWSMarketplaceSellerProductsReadOnly - 既存のポリシーの更新

AWS Marketplace により新しいタグベースの認可機能のポリシーが更新されました。

 2022 年 12 月 9 日

AWS Marketplace 更新済み AWSVendorInsightsVendorFullAccess

AWS Marketplace を更新AWSMarketplaceSellerProductsFullAccessして、契約検索、プロファイルスナップショットの更新、ベンダーのタグ付けを追加し、 AWS Artifact サードパーティーのレポート (プレビュー) への読み取り専用アクセスを許可しました。 2022 年 11 月 30 日
AWS Marketplace 更新済み AWSVendorInsightsVendorReadOnly AWS Marketplace タグを一覧表示するアクセス許可を追加し、サードパーティーレポート (プレビュー) への AWS Artifact 読み取り専用アクセスを許可するAWSVendorInsightsVendorReadOnlyように を更新しました。 2022 年 11 月 30 日

AWSVendorInsightsVendorFullAccess と AWSVendorInsightsVendorReadOnly - ポリシーを追加

 AWS Marketplace AWS Marketplace Vendor Insights の新機能である AWSMarketplaceSellerProductsFullAccessおよび のポリシーが追加されましたAWSVendorInsightsVendorReadOnly。 2022 年 7 月 26 日
AWSMarketplaceSellerProductsFullAccess および AWSMarketplaceSellerFullAccess - ポリシーを更新 AWS Marketplace AWS Marketplace Vendor Insights の新機能のポリシーが更新されました: AWSMarketplaceSellerProductsFullAccessおよび AWSMarketplaceSellerFullAccess。 2022 年 7 月 26 日

AWSMarketplaceSellerFullAccess と AWSMarketplaceSellerProductsFullAccess - 既存のポリシーに対する更新

 AWS Marketplace は、iam:PassedToService条件が にのみ適用されるようにポリシーを更新しましたiam:PassRole。 2021 年 11 月 22 日

AWSMarketplaceFullAccess - 既存ポリシーへの更新。

AWS Marketplace はAWSMarketplaceFullAccessポリシーから重複するec2:DescribeAccountAttributesアクセス許可を削除しました。

 2021 年 7 月 20 日

AWS Marketplace が変更の追跡を開始しました

AWS Marketplace は、 AWS マネージドポリシーの変更の追跡を開始しました。

 2021 年 4 月 20 日