Einen privaten Marketplace-Administrator erstellen

Sie können eine Administratorgruppe erstellen, um die privaten Marketplace-Einstellungen Ihres Unternehmens zu verwalten. Nachdem der private Marktplatz für Ihre Organisation aktiviert wurde, können Administratoren für den privaten Marktplatz viele Aufgaben ausführen, darunter die folgenden:

• Erlebnisse und Zielgruppen anzeigen und erstellen.

• Fügen Sie Produkte zu Erlebnissen auf privaten Marktplätzen hinzu.

• Produkte aus privaten Marketplace-Erlebnissen entfernen.

• Konfigurieren Sie die Benutzeroberfläche von Erlebnissen auf privaten Marktplätzen.

• Aktiviere und deaktiviere private Marketplace-Erlebnisse.

• Rufen Sie den an AWS Marketplace Catalog API , um private Marketplace-Erlebnisse programmgesteuert zu verwalten.

Informationen zur Einrichtung mehrerer Administratoren für private Marketplaces, wobei jeder Administrator auf eine bestimmte Anzahl von Aufgaben beschränkt ist, finden Sie unter. Beispielrichtlinien für Administratoren privater Marktplätze

Anmerkung

Die Aktivierung von Private Marketplace ist eine einmalige Aktion, die vom Verwaltungskonto aus erfolgen muss. Weitere Informationen finden Sie unter Erste Schritte mit Private Marketplace.

Sie gewähren AWS Identity and Access Management (IAM) Berechtigungen zur Verwaltung Ihres privaten Marktplatzes, indem Sie ihn einem BenutzerAWS verwaltete Richtlinie: AWSPrivateMarketplaceAdminFullAccess, einer Gruppe oder einer Rolle zuordnen. Es wird empfohlen, eine Gruppe oder Rolle zu verwenden. Weitere Informationen zum Anhängen der Richtlinie finden Sie unter Anhängen einer Richtlinie an eine Benutzergruppe im IAM Benutzerhandbuch.

Weitere Informationen zu den in der AWSPrivateMarketplaceAdminFullAccess Richtlinie enthaltenen Berechtigungen finden Sie unterAWS verwaltete Richtlinie: AWSPrivateMarketplaceAdminFullAccess. Um mehr über andere Richtlinien zur Verwendung in zu erfahren AWS Marketplace, melden Sie sich bei der AWS Management Console an und rufen Sie die IAMRichtlinienseite auf. Geben Sie in das Suchfeld ein, Marketplace um alle Richtlinien zu finden, die mit verknüpft sind AWS Marketplace.

Beispielrichtlinien für Administratoren privater Marktplätze

Ihr Unternehmen kann mehrere private Marketplace-Administratoren einrichten, wobei jeder Administrator auf eine Teilmenge von Aufgaben beschränkt ist. Sie können Richtlinien AWS Identity and Access Management (IAM) anpassen, um Bedingungsschlüssel und Ressourcen für Aktionen anzugeben, die unter AWS Marketplace Catalog API Aktionen, Ressourcen und Bedingungsschlüssel für den AWS Marketplace Katalog aufgeführt sind. Der allgemeine Mechanismus zur Verwendung von AWS Marketplace Catalog API Änderungstypen und Ressourcen zur Optimierung von IAM Richtlinien wird im AWS APIMarketplace-Kataloghandbuch beschrieben. Eine Liste aller auf dem privaten AWS Marketplace Markt verfügbaren Änderungstypen finden Sie unter Arbeiten mit einer privaten Marketplace-Site.

Informationen zum Erstellen von vom Kunden verwalteten Richtlinien finden Sie unter IAMRichtlinien erstellen. Im Folgenden finden Sie ein Beispiel für eine RichtlinieJSON, mit der Sie einen Administrator einrichten können, der nur Produkte zu privaten Marktplätzen hinzufügen oder daraus entfernen kann.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:AssociateProductsWithPrivateMarketplace",
                "aws-marketplace:DisassociateProductsFromPrivateMarketplace",
                "aws-marketplace:ListPrivateMarketplaceRequests",
                "aws-marketplace:DescribePrivateMarketplaceRequests"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:ListEntities",
                "aws-marketplace:ListChangeSets",
                "aws-marketplace:DescribeChangeSet",
                "aws-marketplace:CancelChangeSet"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:StartChangeSet"
            ],
            "Condition": {
                "StringEquals": {
                    "catalog:ChangeType": [
                        "AllowProductProcurement",
                        "DenyProductProcurement"
                    ]
                }
            },
            "Resource": "*"
        }
    ]
}

Eine Richtlinie kann auch auf die Verwaltung einer Teilmenge von privaten Marketplace-Ressourcen beschränkt werden. Im Folgenden finden Sie ein Beispiel für eine Richtlinie, mit der JSON Sie einen Administrator einrichten können, der nur ein bestimmtes privates Marketplace-Erlebnis verwalten kann. In diesem Beispiel wird eine Ressourcenzeichenfolge mit exp-1234example als Experience ID verwendet.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:AssociateProductsWithPrivateMarketplace",
                "aws-marketplace:DisassociateProductsFromPrivateMarketplace",
                "aws-marketplace:ListPrivateMarketplaceRequests",
                "aws-marketplace:DescribePrivateMarketplaceRequests"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:ListChangeSets",
                "aws-marketplace:DescribeChangeSet",
                "aws-marketplace:CancelChangeSet"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:StartChangeSet"
            ],
            "Resource": [
                "arn:aws:aws-marketplace:*:*:AWSMarketplace/Experience/exp-1234example"
            ]
        }
    ]
}

Einzelheiten dazu, wie Entitätskennungen abgerufen werden können, und zum Anzeigen der Gesamtheit der privaten Marketplace-Ressourcen finden Sie unter Arbeiten mit einem privaten Marketplace.