Akses untuk API Akun

Kontrol akses dan izin dikelola oleh AWS Identity and Access Management(IAM). Bagian ini memberikan panduan untuk mengonfigurasi izin yang diperlukan untuk berinteraksi dengan API Akun.

Prasyarat

Sebelum mengonfigurasi izin, pastikan bahwa Anda Akun AWS ditautkan dan bahwa Anda membuat peran dan pengguna IAM yang diperlukan. Untuk informasi selengkapnya, lihat Pengaturan dan otentikasi.

Penggunaan AWS kebijakan terkelola

AWS menyediakan kebijakan terkelola yang memberikan izin yang diperlukan untuk berinteraksi dengan API Akun. Untuk menyediakan akses yang diperlukan untuk mengelola sumber daya akun, lampirkan AWSPartnerCentralFullAccess kebijakan ke identitas IAM Anda. Untuk informasi selengkapnya, lihat kebijakan AWS terkelola untuk pengguna.

Menetapkan kebijakan untuk peran dan pengguna IAM

Ikuti langkah-langkah ini untuk menetapkan kebijakan untuk peran dan pengguna IAM:

1. Masuk ke AWS Management Console.

2. Arahkan ke layanan IAM.

3. Pilih peran atau pengguna, dan pilih peran IAM atau pengguna yang ingin Anda lampirkan kebijakan.

4. Lampirkan AWSPartnerCentralFullAccess kebijakan ke peran IAM atau pengguna yang dipilih.

Untuk informasi selengkapnya, lihat Menambahkan dan menghapus izin identitas IAM.

Mengelola izin menggunakan tombol kondisi

Kunci kondisi dalam kebijakan IAM memberikan izin tingkat sumber daya kapan harus menerapkan kebijakan pernyataan. Anda dapat menggunakan tombol kondisi untuk menentukan kondisi yang menentukan kapan izin tertentu diizinkan atau ditolak.

Untuk informasi selengkapnya, lihat elemen kebijakan IAM JSON: Operator kondisi.

Ikhtisar tombol kondisi

Kunci syarat	Deskripsi	Tindakan yang berlaku	Nilai valid
Partnercentral:Katalog	memfilter akses berdasarkan jenis entitas katalog terkait	semua tindakan	AWS, kotak pasir

Ringkasan izin yang diperlukan

Ringkasan izin yang diperlukan

Tindakan	Deskripsi
partnercentral: AcceptConnectionInvitation	memungkinkan menerima undangan koneksi
partnercentral: AssociateAwsTrainingCertificationEmailDomain	memungkinkan mengaitkan domain email sertifikasi AWS pelatihan
partnercentral: CancelConnection	memungkinkan pembatalan koneksi
partnercentral: CancelConnectionInvitation	memungkinkan pembatalan undangan koneksi
partnercentral: CancelProfileUpdateTask	memungkinkan pembatalan tugas pembaruan profil
partnercentral: CreateConnectionInvitation	memungkinkan membuat undangan koneksi
partnercentral: CreatePartner	memungkinkan menciptakan mitra
partnercentral: DisassociateAwsTrainingCertificationEmailDomain	memungkinkan memisahkan domain email sertifikasi AWS pelatihan
partnercentral: GetAllianceLeadContact	memungkinkan mengambil rincian kontak pemimpin aliansi
partnercentral: GetConnection	memungkinkan mengambil detail koneksi
partnercentral: GetConnectionInvitation	memungkinkan mengambil detail undangan koneksi
partnercentral: GetConnectionPreferences	memungkinkan mengambil preferensi koneksi
partnercentral: GetPartner	memungkinkan mengambil detail mitra
partnercentral: GetProfileUpdateTask	memungkinkan mengambil detail tugas pembaruan profil
partnercentral: GetProfileVisibility	memungkinkan mengambil pengaturan visibilitas profil
partnercentral: GetVerification	memungkinkan mengambil detail verifikasi
partnercentral: ListConnectionInvitations	memungkinkan daftar undangan koneksi
partnercentral: ListConnections	memungkinkan daftar koneksi
partnercentral: ListPartners	memungkinkan daftar mitra
partnercentral: PutAllianceLeadContact	memungkinkan memperbarui detail kontak pemimpin aliansi
partnercentral: PutProfileVisibility	memungkinkan memperbarui pengaturan visibilitas profil
partnercentral: RejectConnectionInvitation	memungkinkan menolak undangan koneksi
partnercentral: SendEmailVerificationCode	memungkinkan pengiriman kode verifikasi email
partnercentral: StartProfileUpdateTask	memungkinkan memulai tugas pembaruan profil
partnercentral: StartVerification	memungkinkan memulai proses verifikasi
partnercentral: UpdateConnectionPreferences	memungkinkan memperbarui preferensi koneksi