前提条件

ポリシーを作成するには

1. IAM コンソールにサインインします。

2. [アクセス管理] で、[ポリシー] を選択します。

3. ポリシーの作成を選択し、JSON を選択し、次のポリシーを追加します。

   JSON

   {
       "Version":"2012-10-17",		 	 	 
       "Statement": [
           {
               "Sid": "CreatePartnerCentralRoles",
               "Effect": "Allow",
               "Action": [
                   "iam:CreateRole"
               ],
               "Resource": [
                   "arn:aws:iam::*:role/PartnerCentralRoleForCloudAdmin*",
                   "arn:aws:iam::*:role/PartnerCentralRoleForAce*",
                   "arn:aws:iam::*:role/PartnerCentralRoleForAlliance*"
               ]
           },
           {
               "Sid": "AttachPolicyToPartnerCentralCloudAdminRole",
               "Effect": "Allow",
               "Action": "iam:AttachRolePolicy",
               "Resource": "arn:aws:iam::*:role/PartnerCentralRoleForCloudAdmin*",
               "Condition": {
                   "ArnLike": {
                       "iam:PolicyARN": [
                           "arn:aws:iam::*:policy/PartnerCentralAccountManagementUserRoleAssociation",
                           "arn:aws:iam::*:policy/AWSPartnerCentralFullAccess",
                           "arn:aws:iam::*:policy/AWSMarketplaceSellerFullAccess"
                       ]
                   }
               }
           },
           {
               "Sid": "AttachPolicyToPartnerCentralAceRole",
               "Effect": "Allow",
               "Action": [
                   "iam:AttachRolePolicy"
               ],
               "Resource": "arn:aws:iam::*:role/PartnerCentralRoleForAce*",
               "Condition": {
                   "ArnLike": {
                       "iam:PolicyARN": [
                           "arn:aws:iam::*:policy/AWSPartnerCentralOpportunityManagement",
                           "arn:aws:iam::*:policy/AWSMarketplaceSellerOfferManagement"
                       ]
                   }
               }
           },
           {
               "Sid": "AttachPolicyToPartnerCentralAllianceRole",
               "Effect": "Allow",
               "Action": [
                   "iam:AttachRolePolicy"
               ],
               "Resource": "arn:aws:iam::*:role/PartnerCentralRoleForAlliance*",
               "Condition": {
                   "ArnLike": {
                       "iam:PolicyARN": [
                           "arn:aws:iam::*:policy/AWSPartnerCentralFullAccess",
                           "arn:aws:iam::*:policy/AWSMarketplaceSellerFullAccess"
                       ]
                   }
               }
           },
           {
               "Sid": "AssociatePartnerAccount",
               "Effect": "Allow",
               "Action": [
                   "partnercentral-account-management:AssociatePartnerAccount"
               ],
               "Resource": "*"
           },
           {
               "Sid": "SellerRegistration",
               "Effect": "Allow",
               "Action": [
                   "aws-marketplace:ListChangeSets",
                   "aws-marketplace:DescribeChangeSet",
                   "aws-marketplace:StartChangeSet",
                   "aws-marketplace:ListEntities",
                   "aws-marketplace:DescribeEntity"
               ],
               "Resource": "*"
           }
       ]
   }
   

4. [次へ] を選択します。

5. ポリシーの詳細の「ポリシー名」ボックスに、ポリシーの名前とオプションの説明を入力します。

6. ポリシーのアクセス許可を確認し、必要に応じてタグを追加し、ポリシーの作成を選択します。

7. IAM ユーザーまたはロールをポリシーにアタッチします。アタッチの詳細については、IAM ユーザーガイドの「IAM ID アクセス許可の追加 (コンソール)」を参照してください。

1. IAM アイデンティティセンターコンソールにサインインします。

2. [マルチアカウント権限] で、[権限セット] を選択します。

3. [Create permission set] (アクセス権限セットの作成) を選択します。

4. アクセス許可セットタイプの選択ページで、アクセス許可セットタイプでカスタムアクセス許可セットを選択し、次へを選択します。

5. 以下の操作を実行します。

   1. ポリシーとアクセス許可の境界を指定ページで、アクセス許可セットに適用する IAM ポリシーのタイプを選択します。

      デフォルトでは、最大 10 の管理 AWS ポリシーとカスタマー管理ポリシーの任意の組み合わせをアクセス許可セットに追加できます。IAM はこのクォータを設定します。これを行うには、アクセス許可セットを割り当てる各 AWS アカウントの Service Quotas コンソールで、IAM ロールにアタッチされた IAM クォータ管理ポリシーの引き上げをリクエストします。

   2. [インラインポリシー] を展開して、カスタム JSON 形式のポリシーテキストを追加します。インラインポリシーは既存の IAM リソースに対応していません。インラインポリシーを作成するには、表示されたフォームにカスタムポリシー言語を入力します。IAM Identity Center は、メンバーアカウントに作成した IAM リソースにポリシーを追加します。詳細については、「インラインポリシー」を参照してください。

   3. AWS Partner Central および AWS Account Linking の前提条件から JSON ポリシーをコピーして貼り付ける

6. [権限セットの詳細指定] ページで、以下を実行します。

   1. [権限セット名] に、IAM Identity Center でこの権限セットを識別するための名前を入力します。このアクセス許可セットに指定した名前は、利用可能なロールとして AWS アクセスポータルに表示されます。ユーザーは AWS アクセスポータルにサインインし、 AWS アカウントを選択し、ロールを選択します。

   2. (オプション) 説明を入力することもできます。説明は、 AWS アクセスポータルではなく、IAM Identity Center コンソールにのみ表示されます。

   3. (オプション) Session duration (セッション期間) の値を指定します。この値は、コンソールがユーザーをセッションからログアウトさせるまでのログオン時間の長さを決定します。詳細については、AWS 「アカウントのセッション期間を設定する」を参照してください。

   4. (オプション) Relay state (リレーステート) の値を指定します。この値は、フェデレーションプロセスにおいて、アカウント内のユーザーをリダイレクトするために使用されます。詳細については、AWS 「マネジメントコンソールにすばやくアクセスするためのリレー状態の設定」を参照してください。

      注記

      リレー状態には AWS マネジメントコンソール URL を使用する必要があります。例: https://console.aws.amazon.com/ec2/

   5. [タグ (オプション)] を拡張して [タグの追加] を選択し、[キー] と [値 (オプション)] () の値を指定します。

      タグの詳細については、「IAM Identity Center AWS リソースのタグ付け」を参照してください。

   6. [次へ] を選択します。

7. [確認と作成] ページで、選択した内容を確認し、[作成] を選択します。

   デフォルトでは、アクセス許可セットを作成すると、アクセス許可セットはプロビジョニングされません (どの AWS アカウントでも使用されます）。 AWS アカウントでアクセス許可セットをプロビジョニングするには、アカウントのユーザーとグループに IAM Identity Center アクセスを割り当て、そのアクセス許可セットをそれらのユーザーとグループに適用する必要があります。詳細については、AWS IAM Identity Center ユーザーガイドのAWS 「アカウントへのユーザーアクセスの割り当て」を参照してください。