先決條件

建立政策

1. 登入 IAM 主控台。

2. 在 Access management (存取管理) 下，請選擇 Policies (政策)。

3. 選擇建立政策，選擇 JSON，然後新增下列政策：

   JSON

   {
       "Version":"2012-10-17",		 	 	 
       "Statement": [
           {
               "Sid": "CreatePartnerCentralRoles",
               "Effect": "Allow",
               "Action": [
                   "iam:CreateRole"
               ],
               "Resource": [
                   "arn:aws:iam::*:role/PartnerCentralRoleForCloudAdmin*",
                   "arn:aws:iam::*:role/PartnerCentralRoleForAce*",
                   "arn:aws:iam::*:role/PartnerCentralRoleForAlliance*"
               ]
           },
           {
               "Sid": "AttachPolicyToPartnerCentralCloudAdminRole",
               "Effect": "Allow",
               "Action": "iam:AttachRolePolicy",
               "Resource": "arn:aws:iam::*:role/PartnerCentralRoleForCloudAdmin*",
               "Condition": {
                   "ArnLike": {
                       "iam:PolicyARN": [
                           "arn:aws:iam::*:policy/PartnerCentralAccountManagementUserRoleAssociation",
                           "arn:aws:iam::*:policy/AWSPartnerCentralFullAccess",
                           "arn:aws:iam::*:policy/AWSMarketplaceSellerFullAccess"
                       ]
                   }
               }
           },
           {
               "Sid": "AttachPolicyToPartnerCentralAceRole",
               "Effect": "Allow",
               "Action": [
                   "iam:AttachRolePolicy"
               ],
               "Resource": "arn:aws:iam::*:role/PartnerCentralRoleForAce*",
               "Condition": {
                   "ArnLike": {
                       "iam:PolicyARN": [
                           "arn:aws:iam::*:policy/AWSPartnerCentralOpportunityManagement",
                           "arn:aws:iam::*:policy/AWSMarketplaceSellerOfferManagement"
                       ]
                   }
               }
           },
           {
               "Sid": "AttachPolicyToPartnerCentralAllianceRole",
               "Effect": "Allow",
               "Action": [
                   "iam:AttachRolePolicy"
               ],
               "Resource": "arn:aws:iam::*:role/PartnerCentralRoleForAlliance*",
               "Condition": {
                   "ArnLike": {
                       "iam:PolicyARN": [
                           "arn:aws:iam::*:policy/AWSPartnerCentralFullAccess",
                           "arn:aws:iam::*:policy/AWSMarketplaceSellerFullAccess"
                       ]
                   }
               }
           },
           {
               "Sid": "AssociatePartnerAccount",
               "Effect": "Allow",
               "Action": [
                   "partnercentral-account-management:AssociatePartnerAccount"
               ],
               "Resource": "*"
           },
           {
               "Sid": "SellerRegistration",
               "Effect": "Allow",
               "Action": [
                   "aws-marketplace:ListChangeSets",
                   "aws-marketplace:DescribeChangeSet",
                   "aws-marketplace:StartChangeSet",
                   "aws-marketplace:ListEntities",
                   "aws-marketplace:DescribeEntity"
               ],
               "Resource": "*"
           }
       ]
   }
   

4. 選擇下一步。

5. 在政策詳細資訊下的政策名稱方塊中，輸入政策的名稱和選用的描述。

6. 檢閱政策許可，視需要新增標籤，然後選擇建立政策。

7. 將您的 IAM 使用者或角色連接至政策。如需連接的資訊，請參閱《IAM 使用者指南》中的新增 IAM 身分許可 （主控台）。

1. 登入 IAM Identity Center 主控台。

2. 在多帳戶許可下，選擇許可集。

3. 選擇 Create permission set (建立許可集合)。

4. 在選取許可集類型頁面的許可集類型下，選擇自訂許可集，然後選擇下一步。

5. 請執行下列操作：

   1. 在指定政策和許可界限頁面上，選擇要套用至許可集的 IAM 政策類型。

      根據預設，您可以將最多 10 個 AWS 受管政策和客戶受管政策的任意組合新增至您的許可集。IAM 會設定此配額。若要提高配額，請在您要指派許可集的每個 AWS 帳戶中，請求增加連接到 Service Quotas 主控台中 IAM 角色的 IAM 配額受管政策。

   2. 展開內嵌政策以新增自訂 JSON 格式的政策文字。內嵌政策不會對應至現有的 IAM 資源。若要建立內嵌政策，請在提供的表單中輸入自訂政策語言。IAM Identity Center 會將政策新增至其在成員帳戶中建立的 IAM 資源。如需詳細資訊，請參閱內嵌政策。

   3. 從 AWS Partner Central 和 AWS 帳戶連結先決條件複製並貼上 JSON 政策

6. 在指定許可集詳細資訊頁面上，執行下列動作：

   1. 在許可集名稱下，輸入名稱以在 IAM Identity Center 中識別此許可集。您為此許可集指定的名稱會在 AWS 存取入口網站中顯示為可用角色。使用者登入 AWS 存取入口網站，選擇 AWS 帳戶，然後選擇角色。

   2. (選用) 您也可以輸入描述。描述只會出現在 IAM Identity Center 主控台中，而不會出現在 AWS 存取入口網站中。

   3. （選用） 指定工作階段持續時間的值。此值決定在主控台將使用者登出其工作階段之前，使用者可登入的時間長度。如需詳細資訊，請參閱設定 AWS 帳戶的工作階段持續時間。

   4. （選用） 指定轉送狀態的值。此值用於聯合程序，以重新導向帳戶內的使用者。如需詳細資訊，請參閱設定轉送狀態以快速存取 AWS 管理主控台。

      注意

      您必須針對轉送狀態使用 AWS 管理主控台 URL。例如：https://console.aws.amazon.com/ec2/

   5. 展開標籤 （選用），選擇新增標籤，然後指定索引鍵和值的值 （選用）。

      如需標籤的相關資訊，請參閱標記 AWS IAM Identity Center 資源。

   6. 選擇下一步。

7. 在檢閱和建立頁面上，檢閱您所做的選擇，然後選擇建立。

   根據預設，當您建立許可集時，不會佈建許可集 （用於任何 AWS 帳戶）。若要在 AWS 帳戶中佈建許可集，您必須將 IAM Identity Center 存取權指派給帳戶中的使用者和群組，然後將許可集套用至這些使用者和群組。如需詳細資訊，請參閱《AWS IAM Identity Center 使用者指南》中的將使用者存取權指派給 AWS 帳戶。