Menggunakan peran untuk bekerja dengan pesanan pembelian diAWS Marketplace - AWS Marketplace

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menggunakan peran untuk bekerja dengan pesanan pembelian diAWS Marketplace

AWS Marketplace menggunakan AWS Identity and Access Management peran yang terkait dengan layanan (IAM) . Peran yang terkait dengan layanan adalah tipe IAM role unik yang terkait langsung ke layanan. Peran yang terhubung dengan layanan ditentukan sebelumnya oleh AWS Marketplace dan mencakup semua izin yang diperlukan layanan untuk menghubungi layanan AWS lainnya atas nama Anda.

Peran yang terhubung dengan layanan memudahkan pengaturan AWS Marketplace karena Anda tidak perlu menambahkan izin yang diperlukan secara manual. AWS Marketplace menentukan izin peran yang terhubung dengan layanan, dan kecuali ditentukan sebaliknya, hanya AWS Marketplace yang dapat mengambil perannya. Izin yang ditentukan mencakup kebijakan kepercayaan dan kebijakan izin, serta bahwa kebijakan izin tidak dapat dilampirkan ke entitas IAM lainnya.

Anda dapat menghapus peran yang terhubung dengan layanan hanya setelah menghapus sumber daya terkait terlebih dahulu. Ini melindungi sumber daya AWS Marketplace karena Anda tidak dapat secara tidak sengaja menghapus izin untuk mengakses sumber daya.

Untuk informasi tentang layanan lain yang mendukung peran terkait layanan, lihat Layanan AWS yang Bekerja bersama IAM dan mencari layanan yang memiliki Ya dalam Peran Terkait Layanan. Pilih Ya dengan tautan untuk melihat dokumentasi peran tertaut layanan untuk layanan tersebut.

Izin peran terkait layanan untuk AWS Marketplace

AWS Marketplacemenggunakan peran tertaut layanan bernamaAWSServiceRoleForMarketplacePurchaseOrders- peran ini menyediakanAWS Marketplaceizin untuk melampirkan nomor pesanan pembelian keAWS Marketplacelangganan dalamAWS Billing and Cost Management.

AWSServiceRoleForMarketplacePurchaseOrders peran terkait layanan memercayakan layanan berikut untuk menjalankan peran tersebut:

  • purchase-orders.marketplace.amazonaws.com

Kebijakan izin peran bernamaAWSMarketplacePurchaseOrdersServiceRolePolicymemungkinkanAWS Marketplaceuntuk menyelesaikan tindakan berikut pada sumber daya yang ditentukan:

  • Tindakan: "purchase-orders:ViewPurchaseOrders", "purchase-orders:ModifyPurchaseOrders" pada "*"

Anda harus mengonfigurasikan izin untuk mengizinkan entitas IAM (seperti pengguna, grup, atau peran) untuk membuat, menyunting, atau menghapus peran terhubung dengan layanan. Untuk informasi selengkapnya, lihat Izin peran yang terkait dengan layanan dalam Panduan Pengguna IAM.

Membuat peran yang terhubung dengan layanan untuk AWS Marketplace

Anda tidak perlu membuat peran terkait layanan secara manual. Saat Anda mengatur integrasi denganAWS Billing and Cost Management,AWS Marketplacemenciptakan peran terkait layanan untuk Anda.

catatan

DALAMAWS Organizations, pengaturan ini hanya berfungsi di akun manajemen. Anda harus melakukan prosedur ini dari akun manajemen. Ini mengatur peran terkait layanan dan dukungan pesanan pembelian untuk semua akun di organisasi.

Untuk membuat peran tertaut layanan

  1. DiAWS Marketplacekonsol, masuk ke akun manajemen dan pilihPengaturan.

  2. DiAWSIntegrasi penagihanbagian, pilihKonfigurasi integrasi.

  3. PadaBuatAWSIntegrasi penagihanhalaman, pilihAWS Marketplaceperan tertaut layanan manajemen penagihan untuk organisasi Anda, lalu pilihlahMembuat Integrasi.

Jika Anda menghapus peran tertaut layanan ini, dan ingin membuatnya lagi, Anda dapat mengulangi proses yang sama untuk membuat kembali peran tersebut di akun Anda. Saat Anda mengatur integrasi denganAWS Billing and Cost Management,AWS Marketplacemenciptakan lagi peran terkait layanan untuk Anda.

Mengedit peran terkait layanan untuk AWS Marketplace

AWS Marketplace tidak mengizinkan Anda untuk mengedit peran terkait layanan AWSServiceRoleForMarketplacePurchaseOrders. Setelah Anda membuat peran terkait layanan, Anda tidak dapat mengubah nama peran karena berbagai entitas mungkin mereferensikan peran tersebut. Namun, Anda dapat mengedit penjelasan peran menggunakan IAM. Untuk informasi lebih lanjut, lihat Mengedit peran terkait layanan dalam Panduan Pengguna IAM.

Menghapus peran terkait layanan untuk AWS Marketplace

Jika Anda tidak perlu lagi menggunakan fitur atau layanan yang memerlukan peran tertaut layanan, kami menyarankan Anda menghapus peran tersebut. Dengan begitu, Anda tidak memiliki entitas yang tidak digunakan dan tidak dipantau atau dipelihara secara aktif. Namun, Anda harus membersihkan peran tertaut layanan terlebih dahulu sebelum dapat menghapusnya secara manual.

Menghapus peran tertaut layanan secara manual

Gunakan konsol IAM, AWS CLI, atau AWS API untuk menghapus peran terkait layanan AWSServiceRoleForMarketplacePurchaseOrders Untuk informasi lebih lanjut, lihat Menghapus peran terkait layanan dalam Panduan Pengguna IAM.

Wilayah yang didukung untuk peran yang terhubung dengan layanan AWS Marketplace

AWS Marketplacemendukung peran tertaut layanan di semuaWilayah AWSdi mana layanan tersedia. Untuk informasi lebih lanjut, lihat Wilayah dan Titik Akhir AWS Marketplace.