本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
AWS 面向 AWS Marketplace 买家的托管政策
AWS 托管策略是由创建和管理的独立策略 AWS。 AWS 托管策略旨在为许多常见用例提供权限，以便您可以开始为用户、组和角色分配权限。
请记住， AWS 托管策略可能不会为您的特定用例授予最低权限权限，因为它们可供所有 AWS 客户使用。我们建议通过定义特定于使用案例的客户管理型策略来进一步减少权限。
您无法更改 AWS 托管策略中定义的权限。如果 AWS 更新 AWS 托管策略中定义的权限，则更新会影响该策略所关联的所有委托人身份（用户、组和角色）。 AWS 最有可能在启动新的 API 或现有服务可以使用新 AWS 服务 的 API 操作时更新 AWS 托管策略。
有关更多信息，请参阅《IAM 用户指南》中的 AWS 托管式策略。
本部分列出了用于管理买家对 AWS Marketplace的访问的每项策略。有关卖家政策的信息，请参阅《卖家指南》中的 AWS Marketplace AWS Marketplace 卖家AWS 托管政策。
主题
AWS 托管策略：AWSMarketplaceDeploymentServiceRolePolicy
您不能将 AWSMarketplaceDeploymentServiceRolePolicy 附加到您的 IAM 实体。此策略附加至服务相关角色，允许 AWS Marketplace
代表您执行操作。有关更多信息，请参阅 将服务相关角色用于 AWS Marketplace。
此策略向贡献者授予权限， AWS Marketplace 允许他们代表您管理与部署相关的参数，这些参数作为机密存储在AWS Secrets Manager中。
要查看此策略的权限，请参阅《AWS 托管式策略参考》中的 AWSMarketplaceDeploymentServiceRolePolicy。
AWS 托管策略：AWSMarketplaceFullAccess
您可以将 AWSMarketplaceFullAccess 策略附加到 IAM 身份。
该政策授予管理权限，允许买家 AWS Marketplace 和卖家完全访问和相关服务。这些权限包括订阅和取消订阅软件、管理来自的 AWS Marketplace AWS Marketplace 软件实例、在您的账户中创建和管理私有市场，以及访问亚马逊 EC2和Amazon S EC2 ystems Manager。 AWS Marketplace CloudFormation
要查看此策略的权限，请参阅《AWS 托管式策略参考》中的 AWSMarketplaceFullAccess。
AWS 托管式策略：AWSMarketplaceImageBuildFullAccess（已弃用）
该政策向贡献者授予了允许完全访问 AWS Marketplace 私有镜像构建功能的权限。除了创建私有映像外，它还提供了向图像添加标签以及启动和终止 Amazon EC2 实例的权限。
有关更多信息，请参阅《AWS 托管式策略参考指南》中的弃用的 AWS 托管式策略。
AWS 托管策略：AWSMarketplaceLicenseManagementServiceRolePolicy
您不能将 AWSMarketplaceLicenseManagementServiceRolePolicy 附加到您的 IAM 实体。此策略附加到允许代表您执行操作 AWS Marketplace 的服务相关角色。有关更多信息，请参阅 将服务相关角色用于 AWS Marketplace。
此政策授予贡献者权限， AWS Marketplace 允许他们代表您管理许可证。
要查看此策略的权限，请参阅《AWS 托管式策略参考》中的 AWSMarketplaceLicenseManagementServiceRolePolicy。
AWS 托管策略：AWSMarketplaceManageSubscriptions
您可以将 AWSMarketplaceManageSubscriptions 策略附加到 IAM 身份。
此策略授予参与者权限，允许订阅和取消订阅 AWS Marketplace 产品。它还允许买家访问特快私人优惠。
要查看此策略的权限，请参阅《AWS 托管式策略参考》中的 AWSMarketplaceManageSubscriptions。
AWS 托管策略：AWSMarketplaceProcurementSystemAdminFullAccess
您可以将 AWSMarketplaceProcurementSystemAdminFullAccess 策略附加到 IAM 身份。
此策略授予参与者权限，允许管理 AWS Marketplace eProcurement 集成的各个方面，包括列出组织中的账户。有关 eProcurement 集成的更多信息，请参阅将 AWS Marketplace 与采购系统集成在一起。
要查看此策略的权限，请参阅《AWS 托管式策略参考》中的 AWSMarketplaceProcurementSystemAdminFullAccess。
AWS 托管策略：AWSMarketplaceRead-only
您可以将 AWSMarketplaceRead-only 策略附加到 IAM 身份。
此政策授予只读权限，允许您在账户上查看产品、私有优惠和订阅 AWS Marketplace，以及查看账户中的亚马逊 EC2 AWS Identity and Access Management、和 Amazon SNS 资源。
要查看此策略的权限，请参阅《AWS 托管式策略参考》中的 AWSMarketplaceRead-only。
AWS 托管式策略：AWSPrivateMarketplaceAdminFullAccess
您可以将 AWSPrivateMarketplaceAdminFullAccess 策略附加到 IAM 身份。
这种基于身份的策略使管理员能够管理 AWS Private Marketplace 的配置和相关组织控制。此策略包括 IAM 和 Organizations 权限，授予执行以下操作的权限：
-
管理 Private Marketplace 服务相关角色（SLR）。
-
获取
AWSServiceRoleForPrivateMarketplaceAdmin的角色信息。 -
为 Private Marketplace 管理创建与服务相关角色。
-
-
处理组织委托管理。
-
为 Private Marketplace 注册和取消注册委托管理员。
-
在 Organizations 中为私有市场启用 AWS 服务访问权限。
-
-
管理 Private Marketplace 产品和请求。
-
将产品与 Private Marketplace 关联和取消关联。
-
列出并描述 Private Marketplace 请求。
-
执行目录操作（列出实体、描述实体、管理更改集）。
-
处理资源的 AWS Marketplace 资源标记。
-
-
访问 Organizations 信息。
-
查看组织详细信息、组织单元和账户。
-
列出组织层次结构信息。
-
监控 AWS 服务访问权限和委派的管理员。
-
此策略专为需要在 Organizations 结构中设置和管理 Private Marketplace 的管理员而设计，同时授予控制台和编程访问这些功能的权限。
该策略包含具体条件，以确保 Private Marketplace 服务主体的验证，并为 IAM 角色和组织管理设置适当的资源级权限。有关使用多个管理员的更多信息，请参阅适用于 Private Marketplace 管理员的策略示例。
要查看此策略的权限，请参阅《AWS 托管式策略参考》中的 AWSPrivateMarketplaceAdminFullAccess。
AWS 托管策略：AWSPrivateMarketplaceRequests
您可以将 AWSPrivateMarketplaceRequests 策略附加到 IAM 身份。
此政策向投稿人授予权限，允许他们申请将产品添加到其私有市场（Private Marketplace）体验中，并允许他们查看这些请求。这些申请必须由私有市场（Private Marketplace）管理员批准或拒绝。
权限分为多个组：
-
LegacyPrivateMarketplaceRequestsPermissions：这些权限由传统的 Private Marketplace 使用，这些权限将被弃用。有关更多信息，请参阅 AWS Marketplace （旧版）中的私有市场。 -
PrivateMarketplaceManageRequestsPermissions：创建和取消商品批准请求需要这些权限。 -
PrivateMarketplaceReadRequestsPermissions和PrivateMarketplaceListRequestsPermissions：列出和获取产品批准请求的详细信息需要这些权限。 -
PrivateMarketplaceReadChangeSetPermissions：这些权限是列出和获取更改集的详细信息以创建和取消请求所必需的。请参阅 AWS Marketplace API 参考中的使用变更集。 -
PrivateMarketplaceTaggingRequestsPermissions：标记权限是可选的，允许用户标记请求。请参阅 AWS Marketplace API 参考中的管理资源标签。
要查看此策略的权限，请参阅《AWS 托管式策略参考》中的 AWSPrivateMarketplaceRequests。
AWS 托管策略：AWSServiceRoleForPrivateMarketplaceAdminPolicy
您不能将 AWSServiceRoleForPrivateMarketplaceAdminPolicy 附加到您的 IAM 实体。此策略附加至服务相关角色，允许 AWS Marketplace 代表您执行操作。有关更多信息，请参阅 将服务相关角色用于 AWS Marketplace。
此政策授予贡献者权限，允许 AWS Marketplace 他们描述和更新私有市场（Private Marketplace）资源并进行描述 AWS Organizations。
要查看此策略的权限，请参阅《AWS 托管式策略参考》中的 AWSServiceRoleForPrivateMarketplaceAdminPolicy。
AWS 托管策略：AWSVendorInsightsAssessorFullAccess
您可以将 AWSVendorInsightsAssessorFullAccess 策略附加到 IAM 身份。
此政策授予查看授权的 “ AWS Marketplace 供应商见解” 资源和管理 AWS Marketplace 供应商见解订阅的完全访问权限。这些请求必须由管理员批准或拒绝。它允许对 AWS Artifact 第三方报告进行只读访问。
AWS Marketplace Vendor Insights 确定评估者等于买方，供应商等于卖方。
要查看此策略的权限，请参阅《AWS 托管式策略参考》中的 AWSVendorInsightsAssessorFullAccess。
AWS 托管策略：AWSVendorInsightsAssessorReadOnly
您可以将 AWSVendorInsightsAssessorReadOnly 策略附加到 IAM 身份。
此政策授予查看授权 AWS Marketplace 供应商见解资源的只读访问权限。这些请求必须由管理员批准或拒绝。它允许对中的报告进行只读访问 AWS Artifact。
请求必须由管理员批准或拒绝。它允许对 AWS Artifact 第三方报告进行只读访问。
AWS Marketplace 在本指南中，Vendor Insights将评估人确定为买方和供应商等同于卖方。
要查看此策略的权限，请参阅《AWS 托管式策略参考》中的 AWSVendorInsightsAssessorReadOnly。
AWS 托管策略：AWSServiceRoleForProcurementInsightsPolicy
您可以将 AWSServiceRoleForProcurementInsightsPolicy 策略附加到 IAM 身份。
此策略授予您 AWS 组织中资源数据的AWSServiceRoleForProcurementInsightsPolicy访问权限。 AWS Marketplace 使用数据填充 “采购见解” 控制面板。该控制面板可让拥有管理账户的买家查看组织中所有账户的所有协议。
要查看此策略的权限，请参阅《AWS 托管式策略参考》中的 AWSServiceRoleForProcurementInsightsPolicy。
对 AWS 托管式策略的AWS Marketplace 更新
查看 AWS Marketplace 自该服务开始跟踪这些更改以来 AWS 托管策略更新的详细信息。要获得有关此页面变更的自动提醒，请订阅 RSS feed AWS Marketplace 《 AWS Marketplace 买家指南》的文档历史记录
注意
就本指南而言，在 V AWS Marketplace endor Insights 中，评估员等于买方，供应商等于卖方。
| 更改 | 描述 | 日期 |
|---|---|---|
| AWSMarketplaceManageSubscriptions— 对现有政策的更新 | AWS Marketplace 增加了买家访问特快专享优惠的权限。 | 2025年11月30日 |
| AWSPrivateMarketplaceRequests— 对现有政策的更新 | AWS Marketplace 增加了创建和取消产品批准请求、列出和获取产品批准请求详情以及允许用户标记请求的权限。 | 2025年11月17日 |
| AWSPrivateMarketplaceAdminFullAccess— 对现有政策的更新 | AWS Marketplace 为 Private Marketplace 管理员添加了服务相关角色和组织集成权限。 | 2025 年 6 月 5 日 |
| AWSMarketplaceRead-only以及 AWSMarketplaceFullAccess— 对现有政策的更新 | AWS Marketplace 更新了现有政策，删除了与已停用的 Private Image Build 交付方法相关的政策。 | 2025 年 5 月 7 日 |
| AWSMarketplaceRead-only以及 AWSMarketplaceManageSubscriptions— 对现有政策的更新 | AWS Marketplace 更新了现有政策，以支持在 AWS Marketplace 控制台中列出协议费用和更新采购订单。 | 2024 年 11 月 21 日 |
| 添加了 AWSServiceRoleForProcurementInsightsPolicy. | AWS Marketplace 添加了用于访问和描述 Organizations 中的数据的新策略。 AWS Marketplace 使用数据填充 “采购见解” 控制面板。 | 2024 年 10 月 3 日 |
已弃用旧版政策 AWSMarketplaceImageBuildFullAccess AWS Marketplace |
AWS Marketplace 已停止使用私有镜像构建交付方法，因此该AWSMarketplaceImageBuildFullAcces政策也已停止。 |
2024 年 5 月 30 日 |
| AWSServiceRoleForPrivateMarketplaceAdminPolicy— 为新功能添加了政策 AWS Marketplace | AWS Marketplace 添加了一项新政策以支持管理私有市场（Private Marketplace）资源和描述 AWS Organizations。 | 2024 年 2 月 16 日 |
|
AWS Marketplace 更新了政策以支持读取 AWS Organizations 数据。 |
2024 年 2 月 16 日 | |
| AWSMarketplaceDeploymentServiceRolePolicy— 为新功能添加了政策 AWS Marketplace | AWS Marketplace 添加了一个新策略以支持管理与部署相关的参数。 | 2023 年 11 月 29 日 |
| AWSMarketplaceRead-only以及 AWSMarketplaceManageSubscriptions— 对现有政策的更新 | AWS Marketplace 更新了现有政策以允许访问私人优惠页面。 | 2023 年 1 月 19 日 |
|
AWS Marketplace 更新了新的基于标签的授权功能的策略。 |
2022 年 12 月 9 日 | |
AWSVendorInsightsAssessorReadOnly AWS Marketplace 已更新 AWSVendorInsightsAssessorReadOnly |
AWS Marketplace 更新AWSVendorInsightsAssessorReadOnly为添加对 AWS Artifact 第三方报告中的报告的只读访问权限（预览）。 |
2022 年 11 月 30 日 |
AWSVendorInsightsAssessorFullAccess AWS Marketplace 已更新 AWSVendorInsightsAssessorFullAccess |
AWS Marketplace 更新 |
2022 年 11 月 30 日 |
|
AWSVendorInsightsAssessorFullAccess和 AWSVendorInsightsAssessorReadOnly— 中为新功能添加了政策 AWS Marketplace |
AWS Marketplace 为新功能 “ AWS Marketplace 供应商见解” 添加了政策： |
2022 年 7 月 26 日 |
|
AWSMarketplaceFullAccess以及 AWSMarketplace ImageBuildFullAccess — 对现有政策的更新 |
AWS Marketplace 删除了不需要的权限以提高安全性。 |
2022 年 3 月 4 日 |
|
AWSPrivateMarketplaceAdminFullAccess – 更新现有策略 |
AWS Marketplace 已从 |
2021 年 8 月 27 日 |
|
AWSMarketplaceFullAccess – 更新现有策略 |
AWS Marketplace 已从 |
2021 年 7 月 20 日 |
|
AWS Marketplace 开始跟踪更改 |
AWS Marketplace 开始跟踪其 AWS 托管策略的更改。 |
2021 年 4 月 20 日 |
