Création d'un administrateur de marché privé

Vous pouvez créer un groupe d'administrateurs pour gérer les paramètres du marché privé de votre entreprise. Une fois le marché privé activé pour votre organisation, les administrateurs du marché privé peuvent effectuer de nombreuses tâches, notamment les suivantes :

• Visualisez et créez des expériences et des audiences.

• Ajoutez des produits aux expériences des marchés privés.

• Supprimez les produits des expériences des marchés privés.

• Configurez l'interface utilisateur des expériences de marché privées.

• Activez et désactivez les expériences de marché privées.

• Appelez-le AWS Marketplace Catalog API pour gérer les expériences des marchés privés de manière programmatique.

Pour créer plusieurs administrateurs de marchés privés, chaque administrateur étant limité à un sous-ensemble de tâches, voirExemples de politiques pour les administrateurs de marchés privés.

Note

L'activation du marché privé est une action ponctuelle qui doit être effectuée à partir du compte de gestion. Pour plus d'informations, consultez Commencer à utiliser un marché privé.

Vous accordez AWS Identity and Access Management (IAM) des autorisations pour administrer votre place de marché privée en l'associant AWS politique gérée : AWSPrivateMarketplaceAdminFullAccess à un utilisateur, à un groupe ou à un rôle. Nous vous recommandons d'utiliser un groupe ou un rôle. Pour plus d'informations sur la manière d'associer la politique, voir Attacher une politique à un groupe d'utilisateurs dans le Guide de IAM l'utilisateur.

Pour plus d'informations sur les autorisations définies dans la AWSPrivateMarketplaceAdminFullAccess politique, consultezAWS politique gérée : AWSPrivateMarketplaceAdminFullAccess. Pour en savoir plus sur les autres politiques d'utilisation AWS Marketplace, connectez-vous à la AWS Management Console page des politiques et rendez-vous sur la page IAM des politiques. Dans le champ de recherche, entrez Marketplace pour trouver toutes les politiques associées à AWS Marketplace.

Exemples de politiques pour les administrateurs de marchés privés

Votre organisation peut créer plusieurs administrateurs du marché privé, chaque administrateur étant limité à un sous-ensemble de tâches. Vous pouvez ajuster AWS Identity and Access Management (IAM) les politiques pour spécifier des clés de condition et des ressources pour AWS Marketplace Catalog API les actions répertoriées dans Actions, ressources et clés de condition pour AWS Marketplace Catalog. Le mécanisme général permettant d'utiliser les types de AWS Marketplace Catalog API modifications et les ressources pour ajuster IAM les politiques est décrit dans le APIguide AWS Marketplace Catalog. Pour obtenir la liste de tous les types de modifications disponibles dans le mode privé AWS Marketplace, consultez la section Utilisation d'un marché privé.

Pour créer des politiques gérées par le client, consultez la section Création IAM de politiques. Voici un exemple de politique JSON que vous pouvez utiliser pour créer un administrateur qui peut uniquement ajouter ou supprimer des produits sur des sites de vente privés.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:AssociateProductsWithPrivateMarketplace",
                "aws-marketplace:DisassociateProductsFromPrivateMarketplace",
                "aws-marketplace:ListPrivateMarketplaceRequests",
                "aws-marketplace:DescribePrivateMarketplaceRequests"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:ListEntities",
                "aws-marketplace:ListChangeSets",
                "aws-marketplace:DescribeChangeSet",
                "aws-marketplace:CancelChangeSet"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:StartChangeSet"
            ],
            "Condition": {
                "StringEquals": {
                    "catalog:ChangeType": [
                        "AllowProductProcurement",
                        "DenyProductProcurement"
                    ]
                }
            },
            "Resource": "*"
        }
    ]
}

Une politique peut également être limitée pour gérer un sous-ensemble de ressources du marché privé. Voici un exemple de politique JSON que vous pouvez utiliser pour créer un administrateur qui ne peut gérer qu'une expérience de marché privée spécifique. Cet exemple utilise une chaîne de ressource ayant exp-1234example comme Experience identifiant.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:AssociateProductsWithPrivateMarketplace",
                "aws-marketplace:DisassociateProductsFromPrivateMarketplace",
                "aws-marketplace:ListPrivateMarketplaceRequests",
                "aws-marketplace:DescribePrivateMarketplaceRequests"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:ListChangeSets",
                "aws-marketplace:DescribeChangeSet",
                "aws-marketplace:CancelChangeSet"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:StartChangeSet"
            ],
            "Resource": [
                "arn:aws:aws-marketplace:*:*:AWSMarketplace/Experience/exp-1234example"
            ]
        }
    ]
}

Pour plus de détails sur la manière dont les identifiants d'entité peuvent être récupérés et pour consulter l'ensemble des ressources du marché privé, voir Travailler avec un marché privé.