Creazione di un amministratore del marketplace privato

Puoi creare un gruppo di amministratori per gestire le impostazioni del marketplace privato della tua azienda. Dopo aver abilitato il marketplace privato per la tua organizzazione, gli amministratori del marketplace privato possono eseguire molte attività, tra cui:

• Visualizza e crea esperienze e destinatari.

• Aggiungi prodotti alle esperienze di marketplace private.

• Rimuovi i prodotti dalle esperienze di marketplace private.

• Configura l'interfaccia utente delle esperienze di marketplace private.

• Abilita e disabilita le esperienze di marketplace private.

• Chiamali AWS Marketplace Catalog API per gestire le esperienze di mercato private in modo programmatico.

Per creare più amministratori di marketplace privati in cui ogni amministratore è limitato a un sottoinsieme di attività, consulta. Politiche di esempio per gli amministratori di marketplace privati

Nota

L'attivazione del marketplace privato è un'azione unica che deve essere eseguita dall'account di gestione. Per ulteriori informazioni, consulta Guida introduttiva a Private Marketplace.

Concedi AWS Identity and Access Management (IAM) le autorizzazioni per amministrare il tuo marketplace privato associandolo AWS politica gestita: AWSPrivateMarketplaceAdminFullAccess a un utente, gruppo o ruolo. Ti consigliamo di utilizzare un gruppo o un ruolo. Per ulteriori informazioni su come allegare la politica, vedere Allegare una politica a un gruppo di utenti nella Guida per l'IAMutente.

Per ulteriori informazioni sulle autorizzazioni contenute nella AWSPrivateMarketplaceAdminFullAccess politica, vedere. AWS politica gestita: AWSPrivateMarketplaceAdminFullAccess Per ulteriori informazioni sulle altre politiche da utilizzare Marketplace AWS, accedi a e vai alla pagina delle IAM politiche. AWS Management Console Nella casella di ricerca, inserisci Marketplace per trovare tutte le politiche associate a Marketplace AWS.

Politiche di esempio per gli amministratori di marketplace privati

La tua organizzazione può creare più amministratori di marketplace privati in cui ogni amministratore è limitato a un sottoinsieme di attività. Puoi ottimizzare AWS Identity and Access Management (IAM) le politiche per specificare le chiavi di condizione e le risorse sulle AWS Marketplace Catalog API azioni elencate in Azioni, risorse e chiavi di condizione per Marketplace AWS Catalog. Il meccanismo generale per utilizzare i tipi di AWS Marketplace Catalog API modifica e le risorse per ottimizzare IAM le politiche è descritto nella APIguida AWS Marketplace Catalog. Per un elenco di tutti i tipi di modifica disponibili nella versione privata Marketplace AWS, consulta Lavorare con un marketplace privato.

Per creare politiche gestite dai clienti, consulta Creazione IAM di politiche. Di seguito è riportato un esempio di politica JSON che puoi utilizzare per creare un amministratore che può aggiungere o rimuovere prodotti solo dai marketplace privati.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:AssociateProductsWithPrivateMarketplace",
                "aws-marketplace:DisassociateProductsFromPrivateMarketplace",
                "aws-marketplace:ListPrivateMarketplaceRequests",
                "aws-marketplace:DescribePrivateMarketplaceRequests"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:ListEntities",
                "aws-marketplace:ListChangeSets",
                "aws-marketplace:DescribeChangeSet",
                "aws-marketplace:CancelChangeSet"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:StartChangeSet"
            ],
            "Condition": {
                "StringEquals": {
                    "catalog:ChangeType": [
                        "AllowProductProcurement",
                        "DenyProductProcurement"
                    ]
                }
            },
            "Resource": "*"
        }
    ]
}

Una policy può anche essere limitata alla gestione di un sottoinsieme di risorse private del marketplace. Di seguito è riportato un esempio di policy che JSON puoi utilizzare per creare un amministratore che può gestire solo una specifica esperienza di marketplace privato. Questo esempio utilizza una stringa di risorse con exp-1234example come Experience identificatore.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:AssociateProductsWithPrivateMarketplace",
                "aws-marketplace:DisassociateProductsFromPrivateMarketplace",
                "aws-marketplace:ListPrivateMarketplaceRequests",
                "aws-marketplace:DescribePrivateMarketplaceRequests"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:ListChangeSets",
                "aws-marketplace:DescribeChangeSet",
                "aws-marketplace:CancelChangeSet"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:StartChangeSet"
            ],
            "Resource": [
                "arn:aws:aws-marketplace:*:*:AWSMarketplace/Experience/exp-1234example"
            ]
        }
    ]
}

Per informazioni dettagliate su come recuperare gli identificatori di entità e per visualizzare il set di risorse del marketplace privato, consulta Lavorare con un marketplace privato.