AWS Von verwaltete Richtlinien für AWS Marketplace Käufer

Eine von AWS verwaltete Richtlinie ist eine eigenständige Richtlinie, die von AWS erstellt und verwaltet wird. Von AWS verwaltete Richtlinien stellen Berechtigungen für viele häufige Anwendungsfälle bereit, damit Sie beginnen können, Benutzern, Gruppen und Rollen Berechtigungen zuzuweisen.

Beachten Sie, dass AWS-verwaltete Richtlinien möglicherweise nicht die geringsten Berechtigungen für Ihre spezifischen Anwendungsfälle gewähren, da sie für alle AWS-Kunden verfügbar sind. Wir empfehlen Ihnen, die Berechtigungen weiter zu reduzieren, indem Sie kundenverwaltete Richtlinien definieren, die speziell auf Ihre Anwendungsfälle zugeschnitten sind.

Die Berechtigungen, die in den von AWS verwalteten Richtlinien definiert sind, können nicht geändert werden. Wenn AWS Berechtigungen aktualisiert, die in einer von AWS verwalteten Richtlinie definiert werden, wirkt sich das Update auf alle Prinzipalidentitäten (Benutzer, Gruppen und Rollen) aus, denen die Richtlinie zugeordnet ist. AWS aktualisiert am wahrscheinlichsten eine von AWS verwaltete Richtlinie, wenn ein neuer AWS-Service gestartet wird oder neue API-Operationen für bestehende Services verfügbar werden.

Weitere Informationen finden Sie unter Von AWS verwaltete Richtlinien im IAM-Benutzerhandbuch.

In diesem Abschnitt werden alle Richtlinien aufgeführt, die zur Verwaltung des Käuferzugriffs auf verwendet werdenAWS Marketplace. Informationen zu Verkäuferrichtlinien finden Sie unter Von AWS verwaltete Richtlinien für AWS Marketplace Verkäufer im AWS Marketplace -Verkäuferhandbuch.

AWS verwaltete Richtlinie: AWSMarketplaceDeploymentServiceRolePolicy

Sie können AWSMarketplaceDeploymentServiceRolePolicy nicht an Ihre IAM-Entitäten anhängen. Diese Richtlinie ist an eine servicegebundene Rolle angehängt, die AWS Marketplace die Durchführung von Aktionen in Ihrem Namen ermöglicht. Weitere Informationen finden Sie unter Verwenden von serviceverknüpften Rollen für AWS Marketplace.

Diese Richtlinie gewährt Beitragendenberechtigungen, die es ermöglichen, bereitstellungsbezogene Parameter, die als Secrets in gespeichert sindAWS Secrets Manager, in Ihrem Namen AWS Marketplace zu verwalten.

AWS verwaltete Richtlinie: AWSMarketplaceFullAccess

Sie können die AWSMarketplaceFullAccess-Richtlinie an Ihre IAM-Identitäten anfügen.

Diese Richtlinie gewährt Administratorberechtigungen, die vollen Zugriff auf AWS Marketplace und zugehörige -Services ermöglichen, sowohl als Käufer als auch als Verkäufer. Zu diesen Berechtigungen gehören die Möglichkeit, AWS Marketplace Software zu abonnieren und abzubestellen, AWS Marketplace Software-Instances über die zu verwaltenAWS Marketplace, einen privaten Marketplace in Ihrem Konto zu erstellen und zu verwalten sowie Zugriff auf Amazon EC2, AWS CloudFormationund Amazon EC2 Systems Manager zu erhalten.

Details zu Berechtigungen

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:*",
                "cloudformation:CreateStack",
                "cloudformation:DescribeStackResource",
                "cloudformation:DescribeStackResources",
                "cloudformation:DescribeStacks",
                "cloudformation:List*",
                "ec2:AuthorizeSecurityGroupEgress",
                "ec2:AuthorizeSecurityGroupIngress",
                "ec2:CreateSecurityGroup",
                "ec2:CreateTags",
                "ec2:DescribeAccountAttributes",
                "ec2:DescribeAddresses",
                "ec2:DeleteSecurityGroup",
                "ec2:DescribeImages",
                "ec2:DescribeInstances",
                "ec2:DescribeKeyPairs",
                "ec2:DescribeSecurityGroups",
                "ec2:DescribeSubnets",
                "ec2:DescribeTags",
                "ec2:DescribeVpcs",
                "ec2:RunInstances",
                "ec2:StartInstances",
                "ec2:StopInstances",
                "ec2:TerminateInstances"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CopyImage",
                "ec2:DeregisterImage",
                "ec2:DescribeSnapshots",
                "ec2:DeleteSnapshot",
                "ec2:CreateImage",
                "ec2:DescribeInstanceStatus",
                "ssm:GetAutomationExecution",
                "ssm:ListDocuments",
                "ssm:DescribeDocument",
                "sns:ListTopics",
                "sns:GetTopicAttributes",
                "sns:CreateTopic",
                "iam:GetRole",
                "iam:GetInstanceProfile",
                "iam:ListRoles",
                "iam:ListInstanceProfiles"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ssm:StartAutomationExecution"
            ],
            "Resource": [
                "arn:aws:ssm:eu-central-1:906690553262:automation-definition/*",
                "arn:aws:ssm:us-east-1:058657716661:automation-definition/*",
                "arn:aws:ssm:ap-northeast-1:340648487307:automation-definition/*",
                "arn:aws:ssm:eu-west-1:564714592864:automation-definition/*",
                "arn:aws:ssm:us-west-2:243045473901:automation-definition/*",
                "arn:aws:ssm:ap-southeast-2:362149219987:automation-definition/*",
                "arn:aws:ssm:eu-west-2:587945719687:automation-definition/*",
                "arn:aws:ssm:us-east-2:134937423163:automation-definition/*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket",
                "s3:GetObject"
            ],
            "Resource": [
                "arn:aws:s3:::*image-build*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "sns:Publish",
                "sns:setTopicAttributes"
            ],
            "Resource": "arn:aws:sns:*:*:*image-build*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:PassRole"
            ],
            "Resource": [
                "*"
            ],
            "Condition": {
                "StringLike": {
                    "iam:PassedToService": [
                        "ec2.amazonaws.com"
                    ]
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:PassRole"
            ],
            "Resource": [
                "*"
            ],
            "Condition": {
                "StringLike": {
                    "iam:PassedToService": [
                        "ssm.amazonaws.com"
                    ],
                    "iam:AssociatedResourceARN": [
                "arn:aws:ssm:eu-central-1:906690553262:automation-definition/*",
                "arn:aws:ssm:us-east-1:058657716661:automation-definition/*",
                "arn:aws:ssm:ap-northeast-1:340648487307:automation-definition/*",
                "arn:aws:ssm:eu-west-1:564714592864:automation-definition/*",
                "arn:aws:ssm:us-west-2:243045473901:automation-definition/*",
                "arn:aws:ssm:ap-southeast-2:362149219987:automation-definition/*",
                "arn:aws:ssm:eu-west-2:587945719687:automation-definition/*",
                "arn:aws:ssm:us-east-2:134937423163:automation-definition/*"
                    ]
                }
            }
        }
    ]
}

AWS Von verwaltete Richtlinie: AWSMarketplaceImageBuildFullAccess

Wichtig

AWS Marketplace wird die Bereitstellungsmethode Private Image Build im April 2024 einstellen. Die Bereitstellungsmethode steht bestehenden Abonnenten nur zur Verfügung, bis sie eingestellt wird. Weitere Informationen finden Sie unter Private Image-Build.

Sie können die AWSMarketplaceImageBuildFullAccess-Richtlinie an Ihre IAM-Identitäten anfügen.

Diese Richtlinie gewährt Beitragendenberechtigungen, die vollen Zugriff auf die Funktion zur Erstellung AWS Marketplace privater Images ermöglichen. Zusätzlich zum Erstellen privater Images bietet es auch Berechtigungen zum Hinzufügen von Tags zu Images sowie zum Starten und Beenden von Amazon EC2.

Details zu Berechtigungen

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:ListBuilds",
                "aws-marketplace:StartBuild",
                "aws-marketplace:DescribeBuilds"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "ec2:TerminateInstances",
            "Resource": "*",
            "Condition": {
                "StringLike": {
                    "ec2:ResourceTag/marketplace-image-build:build-id": "*"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": "iam:PassRole",
            "Resource": [
                "arn:aws:iam::*:role/*Automation*",
                "arn:aws:iam::*:role/*Instance*"
            ],
            "Condition": {
                "StringEquals": {
                    "iam:PassedToService": [
                        "ec2.amazonaws.com"
                    ]
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ssm:GetAutomationExecution",                
                "ssm:ListDocuments",                
                "ssm:DescribeDocument",
                "ec2:DeregisterImage",
                "ec2:CopyImage",
                "ec2:DescribeSnapshots",
                "ec2:DescribeSecurityGroups",
                "ec2:DescribeImages",
                "ec2:DescribeSubnets",
                "ec2:DeleteSnapshot",
                "ec2:CreateImage",
                "ec2:RunInstances",
                "ec2:DescribeInstanceStatus",
                "sns:GetTopicAttributes",
                "iam:GetRole",
                "iam:GetInstanceProfile"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ssm:StartAutomationExecution"
            ],
            "Resource": [
                "arn:aws:ssm:eu-central-1:906690553262:automation-definition/*",
                "arn:aws:ssm:us-east-1:058657716661:automation-definition/*",
                "arn:aws:ssm:ap-northeast-1:340648487307:automation-definition/*",
                "arn:aws:ssm:eu-west-1:564714592864:automation-definition/*",
                "arn:aws:ssm:us-west-2:243045473901:automation-definition/*",
                "arn:aws:ssm:ap-southeast-2:362149219987:automation-definition/*",
                "arn:aws:ssm:eu-west-2:587945719687:automation-definition/*",
                "arn:aws:ssm:us-east-2:134937423163:automation-definition/*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:GetObject",
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::*image-build*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CreateTags"
            ],
            "Resource": [
                "arn:aws:ec2:*::image/*",
                "arn:aws:ec2:*:*:instance/*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "sns:Publish"
            ],
            "Resource": [
                "arn:aws:sns:*:*:*image-build*"
            ]
        }
        {
            "Effect": "Allow",
            "Action": [
                "iam:PassRole"
            ],
            "Resource": [
                "*"
            ],
            "Condition": {
                "StringLike": {
                    "iam:PassedToService": [
                        "ssm.amazonaws.com"
                    ],
                    "iam:AssociatedResourceARN": [
                "arn:aws:ssm:eu-central-1:906690553262:automation-definition/*",
                "arn:aws:ssm:us-east-1:058657716661:automation-definition/*",
                "arn:aws:ssm:ap-northeast-1:340648487307:automation-definition/*",
                "arn:aws:ssm:eu-west-1:564714592864:automation-definition/*",
                "arn:aws:ssm:us-west-2:243045473901:automation-definition/*",
                "arn:aws:ssm:ap-southeast-2:362149219987:automation-definition/*",
                "arn:aws:ssm:eu-west-2:587945719687:automation-definition/*",
                "arn:aws:ssm:us-east-2:134937423163:automation-definition/*"
                    ]
                }
            }
        },
        {
            "Effect": "Deny",
            "Action": [
                "ec2:CreateTags"
            ],
            "Resource": [
                "arn:aws:ec2:*:*:instance/*"
            ],
            "Condition": {
                "StringLike": {
                    "aws:RequestTag/marketplace-image-build:build-id": "*"
                },
                "StringNotEquals": {
                    "ec2:CreateAction": "RunInstances"
                }
            }
        }
    ]
}

AWS Von verwaltete Richtlinie: AWSMarketplaceLicenseManagementServiceRolePolicy

Sie können nicht AWSMarketplaceLicenseManagementServiceRolePolicy an Ihre IAM-Entitäten anhängen. Diese Richtlinie ist an eine servicegebundene Rolle angehängt, die AWS Marketplace die Durchführung von Aktionen in Ihrem Namen ermöglicht. Weitere Informationen finden Sie unter Verwenden von serviceverknüpften Rollen für AWS Marketplace.

Diese Richtlinie gewährt Beitragendenberechtigungen, die es ermöglichen, Lizenzen in Ihrem Namen AWS Marketplace zu verwalten.

Details zu Berechtigungen

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowLicenseManagerActions",
            "Effect": "Allow",
            "Action": [
                "organizations:DescribeOrganization",
                "license-manager:ListReceivedGrants",
                "license-manager:ListDistributedGrants",
                "license-manager:GetGrant",
                "license-manager:CreateGrant",
                "license-manager:CreateGrantVersion",
                "license-manager:DeleteGrant",
                "license-manager:AcceptGrant"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

AWS Von verwaltete Richtlinie: AWSMarketplaceManageSubscriptions

Sie können die AWSMarketplaceManageSubscriptions-Richtlinie an Ihre IAM-Identitäten anfügen.

Diese Richtlinie gewährt Beitragendenberechtigungen, die das Abonnieren und Abmelden von -AWS MarketplaceProdukten ermöglichen.

Details zu Berechtigungen

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "aws-marketplace:ViewSubscriptions",
                "aws-marketplace:Subscribe",
                "aws-marketplace:Unsubscribe"
            ],
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Action": [
                "aws-marketplace:CreatePrivateMarketplaceRequests",
                "aws-marketplace:ListPrivateMarketplaceRequests",
                "aws-marketplace:DescribePrivateMarketplaceRequests"
            ],
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Resource": "*",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:ListPrivateListings"
            ]
        }
    ]
}

AWS Von verwaltete Richtlinie: AWSMarketplaceProcurementSystemAdminFullAccess

Sie können die AWSMarketplaceProcurementSystemAdminFullAccess-Richtlinie an Ihre IAM-Identitäten anfügen.

Diese Richtlinie gewährt Administratorberechtigungen, die die Verwaltung aller Aspekte einer AWS Marketplace eProcurement-Integration ermöglichen, einschließlich der Auflistung der Konten in Ihrer Organisation. Weitere Informationen zu eProcurement-Integrationen finden Sie unter Integration von AWS Marketplace mit Beschaffungssystemen .

Details zu Berechtigungen

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:PutProcurementSystemConfiguration",
                "aws-marketplace:DescribeProcurementSystemConfiguration",
                "organizations:Describe*",
                "organizations:List*"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

AWS Von verwaltete Richtlinie: Nur AWSMarketplaceRead-

Sie können die AWSMarketplaceRead-only-Richtlinie an Ihre IAM-Identitäten anfügen.

Diese Richtlinie gewährt schreibgeschützte Berechtigungen, die das Anzeigen von Produkten, privaten Angeboten und Abonnements für Ihr Konto auf AWS Marketplacesowie das Anzeigen der Amazon EC2AWS Identity and Access Management-, - und Amazon SNS-Ressourcen im Konto ermöglichen.

Details zu Berechtigungen

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Resource": "*",
            "Action": [
                "aws-marketplace:ViewSubscriptions",
                "ec2:DescribeAccountAttributes",
                "ec2:DescribeAddresses",
                "ec2:DescribeImages",
                "ec2:DescribeInstances",
                "ec2:DescribeKeyPairs",
                "ec2:DescribeSecurityGroups",
                "ec2:DescribeSubnets",
                "ec2:DescribeVpcs"
            ],
            "Effect": "Allow"
        },
        {
            "Resource": "*",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:ListBuilds",
                "aws-marketplace:DescribeBuilds",
                "iam:ListRoles",
                "iam:ListInstanceProfiles",
                "sns:GetTopicAttributes",
                "sns:ListTopics"
            ]
        },
        {
            "Resource": "*",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:ListPrivateMarketplaceRequests",
                "aws-marketplace:DescribePrivateMarketplaceRequests"
            ]
        },
        {
            "Resource": "*",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:ListPrivateListings"
            ]
        }
    ]
}

AWS Von verwaltete Richtlinie: AWSPrivateMarketplaceAdminFullAccess

Sie können die AWSPrivateMarketplaceAdminFullAccess-Richtlinie an Ihre IAM-Identitäten anfügen.

Diese Richtlinie gewährt Administratorberechtigungen, die vollen Zugriff auf die Verwaltung privater Marketplaces in Ihrem Konto (oder Ihrer Organisation) ermöglichen. Weitere Informationen zur Verwendung mehrerer Administratoren finden Sie unter Erstellen von benutzerdefinierten Richtlinien für private Marketplace-Administratoren.

Details zu Berechtigungen

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "PrivateMarketplaceRequestPermissions",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:AssociateProductsWithPrivateMarketplace",
                "aws-marketplace:DisassociateProductsFromPrivateMarketplace",
                "aws-marketplace:ListPrivateMarketplaceRequests",
                "aws-marketplace:DescribePrivateMarketplaceRequests"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Sid": "PrivateMarketplaceCatalogAPIPermissions",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:StartChangeSet",
                "aws-marketplace:ListChangeSets",
                "aws-marketplace:DescribeChangeSet",
                "aws-marketplace:CancelChangeSet"
            ],
            "Resource": "*"
        },
        {
            "Sid": "PrivateMarketplaceCatalogTaggingPermissions",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:TagResource",
                "aws-marketplace:UntagResource",
                "aws-marketplace:ListTagsForResource"
            ],
            "Resource": "arn:aws:aws-marketplace:*:*:AWSMarketplace/*"
        },
        {
            "Sid": "PrivateMarketplaceOrganizationPermissions",
            "Effect": "Allow",
            "Action": [
                "organizations:DescribeOrganization",
                "organizations:DescribeOrganizationalUnit",
                "organizations:DescribeAccount",
                "organizations:ListRoots",
                "organizations:ListParents",
                "organizations:ListOrganizationalUnitsForParent",
                "organizations:ListAccountsForParent",
                "organizations:ListAccounts",
                "organizations:ListAWSServiceAccessForOrganization",
                "organizations:ListDelegatedAdministrators"
            ],
            "Resource": "*"
        }
    ]
}

AWS Von verwaltete Richtlinie: AWSPrivateMarketplaceRequests

Sie können die AWSPrivateMarketplaceRequests-Richtlinie an Ihre IAM-Identitäten anfügen.

Diese Richtlinie gewährt Beitragenden Berechtigungen, die es ermöglichen, Produkte zu Ihrem privaten Marketplace hinzuzufügen und diese Anforderungen anzuzeigen. Diese Anfragen müssen von einem privaten Marketplace-Administrator genehmigt oder abgelehnt werden.

Details zu Berechtigungen

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:CreatePrivateMarketplaceRequests",
                "aws-marketplace:ListPrivateMarketplaceRequests",
                "aws-marketplace:DescribePrivateMarketplaceRequests"
            ],
            "Resource": "*"
        }
    ]
}

AWS verwaltete Richtlinie: AWSServiceRoleForPrivateMarketplaceAdminPolicy

Sie können AWSServiceRoleForPrivateMarketplaceAdminPolicy nicht an Ihre IAM-Entitäten anhängen. Diese Richtlinie ist an eine servicegebundene Rolle angehängt, die AWS Marketplace die Durchführung von Aktionen in Ihrem Namen ermöglicht. Weitere Informationen finden Sie unter Verwenden von serviceverknüpften Rollen für AWS Marketplace.

Diese Richtlinie gewährt Beitragendenberechtigungen, die es ermöglichen, Private Marketplace-Ressourcen AWS Marketplace zu beschreiben und zu aktualisieren und zu beschreibenAWS Organizations.

AWS verwaltete Richtlinie: AWSVendorInsightsAssessorFullAccess

Sie können die AWSVendorInsightsAssessorFullAccess-Richtlinie an Ihre IAM-Identitäten anfügen.

Diese Richtlinie gewährt vollen Zugriff auf die Anzeige berechtigter AWS Marketplace Anbieter-Insights-Ressourcen und die Verwaltung von AWS Marketplace Anbieter-Insights-Abonnements. Diese Anfragen müssen von einem Administrator genehmigt oder abgelehnt werden. Sie ermöglicht schreibgeschützten Zugriff auf Berichte AWS Artifact von Drittanbietern.

AWS Marketplace Anbietereinblicke identifizieren, dass der Bewerter dem Käufer und der Anbieter dem Verkäufer entspricht.

Details zu Berechtigungen

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "vendor-insights:GetProfileAccessTerms",
        "vendor-insights:ListEntitledSecurityProfiles",
        "vendor-insights:GetEntitledSecurityProfileSnapshot",
        "vendor-insights:ListEntitledSecurityProfileSnapshots"
      ],
      "Resource": "*"
    },
    {
      "Action": [
        "aws-marketplace:CreateAgreementRequest",
        "aws-marketplace:GetAgreementRequest",
        "aws-marketplace:AcceptAgreementRequest",
        "aws-marketplace:CancelAgreementRequest",
        "aws-marketplace:ListAgreementRequests",
        "aws-marketplace:SearchAgreements",
        "aws-marketplace:CancelAgreement"
      ],
      "Effect": "Allow",
      "Resource": "*",
      "Condition": {
        "ForAnyValue:StringEquals": {
          "aws-marketplace:AgreementType": "VendorInsightsAgreement"
        }
      }
    },
    {
      "Effect": "Allow",
      "Action": [
         "artifact:GetReport",
         "artifact:GetReportMetadata",
         "artifact:GetTermForReport",
         "artifact:ListReports"
      ],
      "Resource": "arn:aws:artifact:*::report/*"
    }
  ]
}

AWS verwaltete Richtlinie: AWSVendorInsightsAssessorReadOnly

Sie können die AWSVendorInsightsAssessorReadOnly-Richtlinie an Ihre IAM-Identitäten anfügen.

Diese Richtlinie gewährt schreibgeschützten Zugriff zum Anzeigen berechtigter AWS Marketplace Anbietereinblicke-Ressourcen. Diese Anfragen müssen von einem Administrator genehmigt oder abgelehnt werden. Sie ermöglicht schreibgeschützten Zugriff auf Berichte in AWS Artifact.

-Anforderungen müssen von einem Administrator genehmigt oder abgelehnt werden. Sie ermöglicht schreibgeschützten Zugriff auf Berichte AWS Artifact von Drittanbietern.

AWS Marketplace Anbietereinblicke identifiziert den Prüfer, da der Käufer und der Anbieter für die Zwecke dieses Leitfadens dem Verkäufer entsprechen.

Details zu Berechtigungen

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "vendor-insights:ListEntitledSecurityProfiles",
        "vendor-insights:GetEntitledSecurityProfileSnapshot",
        "vendor-insights:ListEntitledSecurityProfileSnapshots"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
         "artifact:GetReport",
         "artifact:GetReportMetadata",
         "artifact:GetTermForReport",
         "artifact:ListReports"
      ],
      "Resource": "arn:aws:artifact:*::report/*"
    }
  ]
}

AWS Marketplace-Aktualisierungen für AWS verwaltete Richtlinien

Anzeigen von Details zu Aktualisierungen für AWS-verwaltete Richtlinien für AWS Marketplace, seit dieser Dienst mit der Verfolgung dieser Änderungen begonnen hat. Um automatische Warnungen über Änderungen an dieser Seite erhalten, abonnieren Sie den RSS-Feed auf der AWS Marketplace Dokumentverlauf-Seite.

Änderung	Beschreibung	Datum
AWSServiceRoleForPrivateMarketplaceAdminPolicy – Richtlinie für neue Funktion in hinzugefügt AWS Marketplace	AWS Marketplace hat eine neue Richtlinie hinzugefügt, um die Verwaltung von Private Marketplace-Ressourcen und die Beschreibung von zu unterstützenAWS Organizations.	16. Februar 2024
AWSPrivateMarketplaceAdminFullAccess – Aktualisierung auf eine bestehende Richtlinie	AWS Marketplace hat die Richtlinie aktualisiert, um das Lesen von AWS Organizations Daten zu unterstützen.	16. Februar 2024
AWSMarketplaceDeploymentServiceRolePolicy – Richtlinie für neue Funktion in hinzugefügt AWS Marketplace	AWS Marketplace hat eine neue Richtlinie hinzugefügt, um die Verwaltung von Parametern im Zusammenhang mit der Bereitstellung zu unterstützen.	29. November 2023
AWSMarketplaceRead-only und AWSMarketplaceManageSubscriptions – Aktualisierungen vorhandener Richtlinien	AWS Marketplace hat vorhandene Richtlinien aktualisiert, um den Zugriff auf die Seite Private Angebote zu ermöglichen.	19. Januar 2023
AWSPrivateMarketplaceAdminFullAccess – Aktualisierung auf eine bestehende Richtlinie	AWS Marketplace hat die Richtlinie für die neue Tag-basierte Autorisierungsfunktion aktualisiert.	9. Dezember 2022
AWSVendorInsightsAssessorReadOnly AWS Marketplace aktualisiert AWSVendorInsightsAssessorReadOnly	AWS Marketplace aktualisiertAWSVendorInsightsAssessorReadOnly, um schreibgeschützten Zugriff auf Berichte in AWS Artifact Berichten von Drittanbietern hinzuzufügen (Vorschau).	30. November 2022
AWSVendorInsightsAssessorFullAccess AWS Marketplace aktualisiert AWSVendorInsightsAssessorFullAccess	AWS Marketplace wurde aktualisiertAWSVendorInsightsAssessorFullAccess, um die Vereinbarungssuche und den schreibgeschützten Zugriff auf Bericht von AWS Artifact Drittanbietern hinzuzufügen (Vorschau).	30. November 2022
AWSVendorInsightsAssessorFullAccess und AWSVendorInsightsAssessorReadOnly – Richtlinien für neue Funktionen in hinzugefügt AWS Marketplace	AWS Marketplace hat Richtlinien für das neue Feature AWS Marketplace Anbietereinblicke hinzugefügt: AWSVendorInsightsAssessorFullAccess und AWSVendorInsightsAssessorReadOnly	26. Juli 2022
AWSMarketplaceFullAccess und AWSMarketplaceImageBuildFullAccess – Aktualisierungen für vorhandene Richtlinien	AWS Marketplace hat nicht mehr benötigte Berechtigungen zur Verbesserung der Sicherheit entfernt.	4. März 2022
AWSPrivateMarketplaceAdminFullAccess – Aktualisierung auf eine bestehende Richtlinie	AWS Marketplace hat ungenutzte Berechtigungen in der AWSPrivateMarketplaceAdminFullAccess Richtlinie entfernt.	27. August 2021
AWSMarketplaceFullAccess – Aktualisierung auf eine bestehende Richtlinie	AWS Marketplace hat eine doppelte ec2:DescribeAccountAttributes Berechtigung aus der AWSMarketplaceFullAccess Richtlinie entfernt.	20. Juli 2021
AWS Marketplace hat die Änderungsverfolgung gestartet	AWS Marketplace hat mit der Verfolgung von Änderungen für seine AWS-verwalteten Richtlinien begonnen.	20. April 2021