Políticas y permisos para vendedores de AWS Marketplace

AWS Marketplace tiene tres políticas administradas que puede usar con AWS Marketplace Management Portal. Además, puede usar permisos individuales para crear su propia política AWS Identity and Access Management (IAM).

AWS Marketplace tiene varias políticas administradas que puede usar con. AWS Marketplace Management Portal Además, puede usar permisos individuales para crear su propia política AWS Identity and Access Management (IAM).

También puedes proporcionar un acceso detallado a las AWS Marketplace Management Portal pestañas Configuración, Contactar con nosotros, Carga de archivos e Información. Con el acceso pormenorizado, puede hacer lo siguiente:

Conceder permiso a otras personas para administrar y utilizar los recursos de su Cuenta de AWS sin tener que compartir su contraseña o clave de acceso.
Otorgar permisos pormenorizados a varias personas para diferentes recursos. Por ejemplo, puede otorgar permisos de visualización a algunos usuarios para la pestaña Configuración en el AWS Marketplace Management Portal. A otros usuarios puede otorgarles permisos de edición para las pestañas Configuración y Contacte con nosotros.

nota

Para obtener más información sobre políticas y permisos en AWS Data Exchange para productos de datos, consulte Identity and Access Management in AWS Data Exchange en la AWS Data Exchange User Guide.

Para obtener más información sobre las políticas y los permisos de los AWS Marketplace compradores, consulta Cómo controlar el acceso a AWS Marketplace las suscripciones en la Guía del AWS Marketplace comprador.

Políticas para AWS Marketplace vendedores

Puede utilizar las siguientes políticas administradas para proporcionar a los usuarios de acceso controlado al AWS Marketplace Management Portal.

AWSMarketplaceSellerFullAccess: Permite el acceso total a todas las páginas de este AWS Marketplace Management Portal y otros AWS servicios, como la gestión de Amazon Machine Image (AMI).
AWSMarketplaceSellerProductsFullAccess: Permite el acceso completo a las páginas de Productos en AWS Marketplace Management Portal.
AWSMarketplaceSellerProductsReadOnly: Permite el acceso de solo de lectura a las páginas de Productos en AWS Marketplace Management Portal.

importante

AWS Marketplace los compradores pueden utilizar políticas gestionadas para gestionar las suscripciones que adquieren. Los nombres de las políticas administradas que utilizas AWS Marketplace Management Portal comienzan porAWSMarketplaceSeller. Cuando busca políticas en IAM, asegúrese de buscar nombres de políticas las que comiencen por AWSMarketplaceSeller.

AWS Marketplace también proporciona políticas gestionadas especializadas para escenarios específicos. Para obtener una lista completa de las políticas gestionadas por AWS para AWS Marketplace vendedores y las descripciones de los permisos que proporcionan, consulteAWS políticas gestionadas para AWS Marketplace vendedores.

Permisos para AWS Marketplace vendedores

Puede utilizar los siguientes permisos en políticas de IAM para el AWS Marketplace Management Portal.

aws-marketplace-management:PutSellerVerificationDetails: Permite el acceso para iniciar el proceso de conocimiento del cliente (KYC) (KYC).
aws-marketplace-management:GetSellerVerificationDetails: Permite acceder para ver el estado del KYC en el AWS Marketplace Management Portal.
aws-marketplace-management:PutBankAccountVerificationDetails: Permite el acceso para iniciar el proceso de verificación de la cuenta bancaria.
aws-marketplace-management:GetBankAccountVerificationDetails: Permite el acceso para ver el proceso de estado de verificación de la cuenta bancaria en el AWS Marketplace Management Portal.
aws-marketplace-management:PutSecondaryUserVerificationDetails: Permite el acceso para añadir usuarios secundarios en el AWS Marketplace Management Portal.
aws-marketplace-management:GetSecondaryUserVerificationDetails: Permite acceder para ver el estado del usuario secundario en el AWS Marketplace Management Portal.
aws-marketplace-management:GetAdditionalSellerNotificationRecipients: Permite el acceso para ver los contactos de correo electrónico para AWS Marketplace recibir notificaciones.
aws-marketplace-management:PutAdditionalSellerNotificationRecipients: Permite el acceso para actualizar los contactos de correo electrónico para AWS Marketplace recibir notificaciones.
tax:PutTaxInterview: Permite acceder para realizar el cuestionario fiscal en el AWS Marketplace Management Portal.
tax:GetTaxInterview: Permite acceder para ver el estado del cuestionario fiscal en el AWS Marketplace Management Portal.
tax:GetTaxInfoReportingDocument: Permite a AWS Marketplace los vendedores ver y descargar los documentos fiscales (por ejemplo, los formularios 1099-K) desde el panel de impuestos
payments:CreatePaymentInstrument: Permite acceder para añadir una cuenta bancaria al. AWS Marketplace Management Portal
payments:GetPaymentInstrument: Permite acceder para ver las cuentas bancarias existentes en AWS Marketplace Management Portal.
aws-marketplace:ListTasks: Permite acceder para ver una lista de tareas pendientes de acción del vendedor.
aws-marketplace:DescribeTask: Permite acceder para ver los detalles de cualquier tarea pendiente de acción del vendedor.
aws-marketplace:UpdateTask: Permite acceder a la edición de una tarea pendiente de acción por parte del vendedor.
aws-marketplace:CompleteTask: Permite el acceso para enviar las modificaciones realizadas en una tarea pendiente de acción del por parte del vendedor.

support:CreateCase: Permite el acceso para crear un AWS Marketplace caso dentro del AWS Marketplace Management Portal.
aws-marketplace-management:viewSupport: Permite acceder a la página Elegibilidad del servicio de atención al cliente en el AWS Marketplace Management Portal.
aws-marketplace-management:viewReports: Permite acceder a la página Informes en el AWS Marketplace Management Portal.
aws-marketplace:ListEntities: Permite acceder a la lista de objetos en AWS Marketplace Management Portal. Necesario para acceder a las páginas de Carga de archivos, Ofertas y Socios en el AWS Marketplace Management Portal.

nota
Para permitir el acceso a la pestaña Configuración, puede usar este permiso, el permiso ListEntity y el siguiente nombre de recurso de Amazon (ARN): arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}.
aws-marketplace:DescribeEntity: Permite acceder a la vista de los detalles de los objetos que contiene AWS Marketplace Management Portal. Necesario para acceder a las páginas de Carga de archivos, Ofertas y Socios y Acuerdos en el AWS Marketplace Management Portal.

nota
Para permitir el acceso a la pestaña Configuración, puede usar este permiso, el permiso DescribeEntity y el siguiente ARN: arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/*.
aws-marketplace:StartChangeSet: Permite el acceso para crear cambios en el producto AWS Marketplace Management Portal. Necesario para hacer cambios en las páginas de Carga de archivos, Ofertas y Socios y Acuerdos en el AWS Marketplace Management Portal.

nota
Para permitir el acceso al registro como vendedor en AWS Marketplace, puedes usar este permiso, la clave de catalog:ChangeType: "CreateSeller" condición y el siguiente ARN:. arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}
Para permitir el acceso y actualizar el perfil del vendedor en AWS Marketplace, puedes usar este permiso, la clave de catalog:ChangeType: "UpdateInformation" condición y el siguiente ARN:. arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}
Para permitir el acceso y actualizar las preferencias de desembolso de Amazon Web Services, puede usar este permiso, la clave de condición catalog:ChangeType: "UpdateDisbursementPreferences" y el siguiente ARN: arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}.
aws-marketplace:SearchAgreements: Permite ver la lista de acuerdos de alto nivel en la página Acuerdos, y las oportunidades entre ISV y socios de canal en la página Socios.
aws-marketplace:DescribeAgreement: Permite ver los detalles de acuerdos de alto nivel en la página Acuerdos, y las oportunidades entre ISV y socios de canal en la página Socios.
aws-marketplace:GetAgreementTerms: Permite ver los detalles de condiciones de acuerdos en la página Acuerdos, y las oportunidades entre ISV y socios de canal en la página Socios.
aws-marketplace:GetSellerDashboard: Permite acceder a los paneles de control de la página Información en el AWS Marketplace Management Portal.

nota

Para que un usuario pueda obtener acceso a la página Administrar productos, debe utilizar los permisos administrados AWSMarketplaceSellerProductsFullAccess o AWSMarketplaceSellerProductsReadOnly.

Puede combinar los permisos anteriores en una sola política de IAM para conceder los permisos que desee. Vea los siguientes ejemplos de .

Ejemplo 1: Permisos para ver el estado de KYC

Para conceder permisos para ver el estado de KYC en el AWS Marketplace Management Portal, usa una política similar a la del siguiente ejemplo.

Para conceder permisos para ver el estado del KYC en el AWS Marketplace Management Portal, utilice una política similar a la del siguiente ejemplo.


{"Version": "2012-10-17",
  "Statement": [{
    "Effect": "Allow",
    "Action": [
      "aws-marketplace-management:GetSellerVerificationDetails"
    ],
    "Resource": ["*"]
  }]
}

Ejemplo 2: Permisos para crear actualizaciones y renovaciones para ofertas privadas

Para conceder permisos para consultar y utilizar la página Acuerdos para crear actualizaciones y renovaciones de ofertas privadas, utilice una política similar a la del siguiente ejemplo.


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "aws-marketplace:SearchAgreements",
                "aws-marketplace:DescribeAgreement",
                "aws-marketplace:GetAgreementTerms",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:StartChangeSet"
            ],
            "Effect": "Allow",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws-marketplace:PartyType": "Proposer"
                },
                "ForAllValues:StringEquals": {
                    "aws-marketplace:AgreementType": [
                        "PurchaseAgreement"
                    ]
                }
            }
        }
    ]
}

Ejemplo 3: Permisos para acceder a la página Ofertas y crear nuevas ofertas privadas

Para conceder permisos para ver y utilizar la página Ofertas para ver las ofertas privadas existentes y crear ofertas privadas, utilice una política similar a la del siguiente ejemplo.


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:StartChangeSet"
            ],
            "Effect": "Allow",
            "Resource": "*",
        }
    ]
}

Ejemplo 4: Permisos para acceder a la página de configuración

Para conceder permisos para ver y utilizar la página Configuración, utilice una política similar al siguiente ejemplo.


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:StartChangeSet"
            ],
            "Effect": "Allow",
            "Resource": "arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/*",
        }
    ]
}

Ejemplo 5: Permisos para acceder a la página s Marketing y carga de archivos.

Para conceder permisos a la página Marketing y la página Carga de archivos, utilice una política similar a la del siguiente ejemplo:


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:StartChangeSet"
            ],
            "Effect": "Allow",
            "Resource": "*",
        }
    ]
}

uso de grupos de IAM

También puede crear grupos de IAM distintos para permitir el acceso a cada página individual en el AWS Marketplace Management Portal. Los usuarios pueden pertenecer a varios grupos. De modo que si un usuario necesita obtener acceso a más de una página, puede añadir el usuario a todos los grupos pertinentes. Suponga, por ejemplo, que crea un grupo de IAM y concede a ese grupo permiso para tener acceso a la página Información y, a continuación, crea otro grupo y le concede permiso para tener acceso a la página Carga de archivos, y así sucesivamente. Si un usuario necesitara permiso para tener acceso a la página Información y a la página Carga de archivos, incluiría al usuario en ambos grupos.

Para obtener más información sobre usuarios y grupos, consulte Identidades de IAM (usuarios, grupos y roles) en la Guía del usuario de IAM.

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

IAM para AWS Marketplace

AWS políticas gestionadas