Habilitar o painel de Insights de compras - AWS Marketplace
Pré-requisitos do painelAtivar o painelPara administradores: exemplo de política

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Habilitar o painel de Insights de compras

As seções a seguir explicam como atender aos pré-requisitos gerais para ativar o painel Insights de compras e como ativá-lo.

Se precisar de ajuda com qualquer parte desta seção, entre em contato com seu AWS administrador.

Pré-requisitos do painel

Para configurar e ativar o painel Insights de compras, você deve ter os seguintes pré-requisitos:

  • Todos os recursos habilitados para a sua organização. Para obter mais informações, consulte Habilitando todos os recursos de uma organização com AWS Organizations, no Guia do Usuário do AWS Organizations.

  • Crie a função vinculada ao serviço e ative o acesso confiável nas AWS Marketplace configurações.

  • As seguintes permissões de habilitação são necessárias para habilitar os painéis:

    • iam:CreateServiceLinkedRole

    • organizations:DescribeOrganization

    • organizations:EnableAWSServiceAccess

    • organizations:ListAWSServiceAccessForOrganization

    • organizations:DeregisterDelegatedAdministrator (Necessário para gerenciar administradores delegados)

    • organizations:ListDelegatedAdministrators (Necessário para gerenciar administradores delegados)

    • organizations:RegisterDelegatedAdministrator (Necessário para gerenciar administradores delegados)

  • As seguintes permissões são necessárias para exibir e interagir com os painéis:

    • aws-marketplace:GetBuyerDashboard

    • organizations:DescribeOrganization

nota

Se precisar de ajuda para obter essas permissões, entre em contato com seu AWS administrador.

Ativar o painel

Para ativar os painéis, você deve entrar na conta de gerenciamento da AWS organização com todos os recursos ativados. O usuário do IAM ou a função deve ter as permissões especificadas em Pré-requisitos do painel.

Importante

Você ou seu AWS administrador devem ter uma organização completa e pertencer a uma conta de AWS Organizations gerenciamento para concluir as etapas a seguir. Para obter mais informações, consulte Tutorial: Criação e configuração de uma organização e Gerenciamento da conta de gerenciamento com AWS Organizations, ambos no Guia do AWS Organizations usuário.

Para ativar o painel

  1. Abra o AWS Marketplace console em https://console.aws.amazon.com/marketplace.

  2. No painel de navegação, selecione Configurações.

  3. Em Insights de compras do AWS Marketplace , escolha Habilitar acesso confiável.

  4. Marque as duas caixas de seleção, Ativar acesso confiável em toda a organização e Criar uma função vinculada ao serviço para sua organização.

  5. Selecione Habilitar integração.

Depois de criar a integração, o sistema cria as seguintes funções vinculadas a serviços e políticas AWS gerenciadas:

Importante

Se você usar a interface de linha de AWS comando (CLI) para ativar o painel, deverá criar as funções semelhantes a serviços listadas acima antes de ativar o acesso confiável. Caso contrário, o processo de ativação falhará.

Para administradores: exemplo de política

Este exemplo de política contém as permissões Pré-requisitos do painel descritas anteriormente nesta seção.

JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [{
            "Sid": "CreateServiceLinkedRoleForProcurementInsights",
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "arn:aws:iam::*:role/aws-service-role/procurement-insights.marketplace.amazonaws.com/AWSServiceRoleForProcurementInsights*",
            "Condition": {
                "StringLike": {
                    "iam:AWSServiceName": "procurement-insights.marketplace.amazonaws.com"
                }
            }
        },
        {
            "Sid": "EnableAWSServiceAccessForProcurementInsights",
            "Effect": "Allow",
            "Action": [
                "organizations:EnableAWSServiceAccess"
            ],
            "Resource": "*",
            "Condition": {
                "StringLike": {
                    "organizations:ServicePrincipal": "procurement-insights.marketplace.amazonaws.com"
                }
            }
        },
        {
            "Sid": "ManageDelegatedAdministrators",
            "Effect": "Allow",
            "Action": [
                "organizations:ListDelegatedAdministrators",
                "organizations:DeregisterDelegatedAdministrator",
                "organizations:RegisterDelegatedAdministrator"
            ],
            "Resource": "*",
            "Condition": {
                "StringLike": {
                    "organizations:ServicePrincipal": "procurement-insights.marketplace.amazonaws.com"
                }
            }
        },
        {
            "Sid": "GetBuyerDashboardStatement",
            "Effect": "Allow",
            "Action": "aws-marketplace:GetBuyerDashboard",
            "Resource": "*"
        },
        {
            "Sid": "ViewOrganizationDetails",
            "Effect": "Allow",
            "Action": [
                "organizations:DescribeOrganization",
                "organizations:ListAWSServiceAccessForOrganization"
            ],
            "Resource": "*"
        }
    ]
}

Para obter mais informações sobre a criação de políticas, consulte Políticas e permissões em AWS Identity and Access Management, no Guia do usuário do IAM.