Políticas y permisos para vendedores de AWS Marketplace - AWS Marketplace

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Políticas y permisos para vendedores de AWS Marketplace

AWS Marketplace tiene tres políticas administradas que puede usar con el AWS Marketplace Management Portal. Además, puede usar permisos individuales para crear su propia política de AWS Identity and Access Management (IAM).

AWS Marketplace tiene varias políticas administradas que puede usar con el AWS Marketplace Management Portal. Además, puede usar permisos individuales para crear su propia política de AWS Identity and Access Management (IAM).

También puede proporcionar un acceso detallado al AWS Marketplace Management Portal para las pestañas Configuración, Contacte con nosotros, Carga de archivo e Información. Con acceso preciso, puede hacer lo siguiente:

  • Conceder permiso a otras personas para administrar y utilizar los recursos de su Cuenta de AWS sin tener que compartir su contraseña o clave de acceso.

  • Otorgar permisos granulares a varias personas para varios recursos. Por ejemplo, puede permitir que algunos usuarios accedan para ver la pestaña Configuración en el AWS Marketplace Management Portal. Para otros usuarios, puede permitir el acceso a la edición en las pestañas Configuración y Contacte con nosotros.

nota

Para obtener información sobre cómo utilizar permisos detallados, consulte Uso de permisos detallados.

Para obtener más información sobre políticas y permisos en AWS Data Exchange para productos de datos, consulte Identity and Access Management in AWS Data Exchange en la AWS Data Exchange User Guide.

Para obtener más información acerca de cómo utilizar permisos detallados, consulte Uso de permisos detallados.

Para obtener más información sobre las políticas y los permisos para los compradores de AWS Marketplace, consulte Cómo controlar el acceso a las suscripciones de AWS Marketplace en la Guía del comprador de AWS Marketplace.

Políticas para vendedores de AWS Marketplace

Puede utilizar las siguientes políticas administradas para proporcionar a los usuarios de acceso controlado al AWS Marketplace Management Portal.

AWSMarketplaceSellerFullAccess

Permite el acceso completo a todas las páginas del AWS Marketplace Management Portal y otros servicios de AWS, como Imagen de máquina de Amazon (AMI).

AWSMarketplaceSellerProductsFullAccess

Permite el acceso completo a las páginas de Productos en AWS Marketplace Management Portal.

AWSMarketplaceSellerProductsReadOnly

Permite el acceso de solo de lectura a las páginas de Productos en AWS Marketplace Management Portal.

importante

Los compradores de AWS Marketplace pueden usar políticas administradas para administrar las suscripciones que adquieren. Los nombres de las políticas administradas que utiliza con AWS Marketplace Management Portal comienzan por AWSMarketplaceSeller. Cuando busca políticas en IAM, asegúrese de buscar nombres de políticas las que comiencen por AWSMarketplaceSeller.

AWS Marketplace también proporciona políticas administradas especializadas para situaciones específicas. Para obtener una lista completa de las políticas administradas de AWS para vendedores de AWS Marketplace y las descripciones de los permisos que proporcionan, consulte AWS políticas gestionadas para AWS Marketplace vendedores.

Permisos para vendedores de AWS Marketplace

Puede utilizar los siguientes permisos en políticas de IAM para el AWS Marketplace Management Portal.

aws-marketplace-management:PutSellerVerificationDetails

Permite el acceso para iniciar el proceso de conocimiento del cliente (KYC) (KYC).

aws-marketplace-management:GetSellerVerificationDetails

Permite acceder para ver el estado del KYC en el AWS Marketplace Management Portal.

aws-marketplace-management:PutBankAccountVerificationDetails

Permite el acceso para iniciar el proceso de verificación de la cuenta bancaria.

aws-marketplace-management:GetBankAccountVerificationDetails

Permite el acceso para ver el proceso de estado de verificación de la cuenta bancaria en el AWS Marketplace Management Portal.

aws-marketplace-management:PutSecondaryUserVerificationDetails

Permite el acceso para añadir usuarios secundarios en el AWS Marketplace Management Portal.

aws-marketplace-management:GetSecondaryUserVerificationDetails

Permite acceder para ver el estado del usuario secundario en el AWS Marketplace Management Portal.

aws-marketplace-management:GetAdditionalSellerNotificationRecipients

Permite el acceso para ver los contactos de correo electrónico para notificaciones de AWS Marketplace.

aws-marketplace-management:PutAdditionalSellerNotificationRecipients

Permite el acceso para actualizar los contactos de correo electrónico para notificaciones de AWS Marketplace.

tax:PutTaxInterview

Permite acceder para realizar el cuestionario fiscal en el AWS Marketplace Management Portal.

tax:GetTaxInterview

Permite acceder para ver el estado del cuestionario fiscal en el AWS Marketplace Management Portal.

tax:GetTaxInfoReportingDocument

Permite a AWS Marketplace los vendedores ver y descargar documentos fiscales (por ejemplo, formularios 1099-K) desde el panel de control de impuestos

payments:CreatePaymentInstrument

Permite acceder para añadir una cuenta bancaria al AWS Marketplace Management Portal.

payments:GetPaymentInstrument

Permite acceder para ver las cuentas bancarias existentes en el AWS Marketplace Management Portal.

aws-marketplace:ListTasks

Permite acceder para ver una lista de tareas pendientes de acción del vendedor.

aws-marketplace:DescribeTask

Permite acceder para ver los detalles de cualquier tarea pendiente de acción del vendedor.

aws-marketplace:UpdateTask

Permite acceder a la edición de una tarea pendiente de acción por parte del vendedor.

aws-marketplace:CompleteTask

Permite el acceso para enviar las modificaciones realizadas en una tarea pendiente de acción del por parte del vendedor.

support:CreateCase

Permite el acceso para crear un caso de AWS Marketplace dentro del AWS Marketplace Management Portal.

aws-marketplace-management:viewSupport

Permite acceder a la página Elegibilidad del servicio de atención al cliente en el AWS Marketplace Management Portal.

aws-marketplace-management:viewReports

Permite acceder a la página Informes en el AWS Marketplace Management Portal.

aws-marketplace-management:uploadFiles

Permite acceder a la página Carga de archivos en el AWS Marketplace Management Portal.

nota

A partir de mayo de 2023, este permiso ya no estará disponible para los nuevos vendedores. Los vendedores actuales con políticas personalizadas pueden seguir utilizando el permiso aws-marketplace-management:uploadFiles.

aws-marketplace-management:viewSettings

Permite acceder a la página Configuración en el AWS Marketplace Management Portal.

nota

A partir de mayo de 2023, este permiso ya no estará disponible para los nuevos vendedores. Los vendedores actuales con políticas personalizadas pueden seguir utilizando el permiso aws-marketplace-management:viewSettings.

aws-marketplace:ListEntities

Permite acceder a los objetos de la lista en AWS Marketplace Management Portal. Necesario para acceder a las páginas de Carga de archivos, Ofertas y Socios en el AWS Marketplace Management Portal.

nota

Para permitir el acceso a la pestaña Configuración, puede usar este permiso, el permiso ListEntity y el siguiente nombre de recurso de Amazon (ARN): arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}.

aws-marketplace:DescribeEntity

Permite el acceso para ver los detalles de los objetos en AWS Marketplace Management Portal. Necesario para acceder a las páginas de Carga de archivos, Ofertas y Socios y Acuerdos en el AWS Marketplace Management Portal.

nota

Para permitir el acceso a la pestaña Configuración, puede usar este permiso, el permiso DescribeEntity y el siguiente ARN: arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/*.

aws-marketplace:StartChangeSet

Permite el acceso para crear cambios de producto en AWS Marketplace Management Portal. Necesario para hacer cambios en las páginas de Carga de archivos, Ofertas y Socios y Acuerdos en el AWS Marketplace Management Portal.

nota

Para permitir el acceso al registro como vendedor en AWS Marketplace, puede usar este permiso, la clave de condición de catalog:ChangeType: "CreateSeller" y el siguiente ARN: arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}.

Para permitir el acceso y actualizar el perfil del vendedor en AWS Marketplace, puede usar este permiso, la clave de condición de catalog:ChangeType: "UpdateInformation" y el siguiente ARN: arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}.

Para permitir el acceso y actualizar las preferencias de desembolso de Amazon Web Services, puede usar este permiso, la clave de condición catalog:ChangeType: "UpdateDisbursementPreferences" y el siguiente ARN: arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}.

aws-marketplace:SearchAgreements

Permite ver la lista de acuerdos de alto nivel en la página Acuerdos, y las oportunidades entre ISV y socios de canal en la página Socios.

aws-marketplace:DescribeAgreement

Permite ver los detalles de acuerdos de alto nivel en la página Acuerdos, y las oportunidades entre ISV y socios de canal en la página Socios.

aws-marketplace:GetAgreementTerms

Permite ver los detalles de condiciones de acuerdos en la página Acuerdos, y las oportunidades entre ISV y socios de canal en la página Socios.

aws-marketplace:GetSellerDashboard

Permite acceder a los paneles de control de la página Información en el AWS Marketplace Management Portal.

nota

Para que un usuario pueda obtener acceso a la página Administrar productos, debe utilizar los permisos administrados AWSMarketplaceSellerProductsFullAccess o AWSMarketplaceSellerProductsReadOnly.

Puede combinar los permisos anteriores en una sola política de IAM para conceder los permisos que desee. Vea los siguientes ejemplos de .

Ejemplo 1: Permisos para ver el estado de KYC

Para conceder permisos para ver el estado de KYC en el AWS Marketplace Management Portal, utilice una política similar al siguiente ejemplo.

Para conceder permisos para ver el estado de KYC en el AWS Marketplace Management Portal, utilice una política similar al siguiente ejemplo.

{"Version": "2012-10-17", "Statement": [{ "Effect": "Allow", "Action": [ "aws-marketplace-management:GetSellerVerificationDetails" ], "Resource": ["*"] }] }

Ejemplo 2: Permisos para crear actualizaciones y renovaciones para ofertas privadas

Para conceder permisos para consultar y utilizar la página Acuerdos para crear actualizaciones y renovaciones de ofertas privadas, utilice una política similar a la del siguiente ejemplo.

{ "Version": "2012-10-17", "Statement": [ { "Action": [ "aws-marketplace:SearchAgreements", "aws-marketplace:DescribeAgreement", "aws-marketplace:GetAgreementTerms", "aws-marketplace:DescribeEntity", "aws-marketplace:StartChangeSet" ], "Effect": "Allow", "Resource": "*", "Condition": { "StringEquals": { "aws-marketplace:PartyType": "Proposer" }, "ForAllValues:StringEquals": { "aws-marketplace:AgreementType": [ "PurchaseAgreement" ] } } } ] }

Ejemplo 3: Permisos para acceder a la página Ofertas y crear nuevas ofertas privadas

Para conceder permisos para ver y utilizar la página Ofertas para ver las ofertas privadas existentes y crear ofertas privadas, utilice una política similar a la del siguiente ejemplo.

{ "Version": "2012-10-17", "Statement": [ { "Action": [ "aws-marketplace:ListEntities", "aws-marketplace:DescribeEntity", "aws-marketplace:StartChangeSet" ], "Effect": "Allow", "Resource": "*", } ] }

Ejemplo 4: Permisos para acceder a la página de configuración

Para conceder permisos para ver y utilizar la página Configuración, utilice una política similar al siguiente ejemplo.

{ "Version": "2012-10-17", "Statement": [ {"Action": [ "aws-marketplace:ListEntities", "aws-marketplace:DescribeEntity", "aws-marketplace:StartChangeSet" ], "Effect": "Allow", "Resource": "arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/*", } ] }

Ejemplo 5: Permisos para acceder a la página s Marketing y carga de archivos.

Para conceder permisos a la página Marketing y la página Carga de archivos, utilice una política similar a la del siguiente ejemplo:

{"Version": "2012-10-17", "Statement": [ {"Action": [ "aws-marketplace:ListEntities", "aws-marketplace:DescribeEntity", "aws-marketplace:StartChangeSet" ], "Effect": "Allow", "Resource": "*", } ] }

Uso de permisos detallados

nota

Este procedimiento solo se aplica a los vendedores que hayan implementado políticas personalizadas antes de mayo de 2023.

Para utilizar el acceso de permisos detallados para el AWS Marketplace Management Portal
  1. Añada uno o más de los siguientes permisos a sus políticas de IAM existentes:

    • aws-marketplace-management:PutSellerVerificationDetails

    • aws-marketplace-management:GetSellerVerificationDetails

    • aws-marketplace-management:PutBankAccountVerificationDetails

    • aws-marketplace-management:GetBankAccountVerificationDetails

    • aws-marketplace-management:PutSecondaryUserVerificationDetails

    • aws-marketplace-management:GetSecondaryUserVerificationDetails

    • aws-marketplace-management:GetAdditionalSellerNotificationRecipients

    • aws-marketplace-management:PutAdditionalSellerNotificationRecipients

    • tax:PutTaxInterview

    • tax:GetTaxInterview

    • payments:CreatePaymentInstrument

    • payments:GetPaymentInstrument

    • aws-marketplace:ListTasks

    • aws-marketplace:DescribeTask

    • aws-marketplace:UpdateTask

    • aws-marketplace:CompleteTask

    • support:CreateCase

  2. Para habilitar los permisos, póngase en contacto con el administrador de desarrollo de su socio. También puede ponerse en contacto con el Equipo de operaciones de vendedores de AWS Marketplace y proporcionar el siguiente texto de solicitud: Hi, AWS Marketplace team – I added new granular permissions. Please enable granular access to the AWS Marketplace Management Portal features.

    El equipo de operaciones de venta de AWS Marketplace permitirá el acceso y se pondrá en contacto con usted.

uso de grupos de IAM

También puede crear grupos de IAM distintos para permitir el acceso a cada página individual en el AWS Marketplace Management Portal. Los usuarios pueden pertenecer a varios grupos. De modo que si un usuario necesita obtener acceso a más de una página, puede añadir el usuario a todos los grupos pertinentes. Suponga, por ejemplo, que crea un grupo de IAM y concede a ese grupo permiso para tener acceso a la página Información y, a continuación, crea otro grupo y le concede permiso para tener acceso a la página Carga de archivos, y así sucesivamente. Si un usuario necesitara permiso para tener acceso a la página Información y a la página Carga de archivos, incluiría al usuario en ambos grupos.

Para obtener más información sobre usuarios y grupos, consulte Identidades de IAM (usuarios, grupos y roles) en la Guía del usuario de IAM.