Accesso per l'API dell'account

Il controllo degli accessi e le autorizzazioni sono gestiti da AWS Identity and Access Management(IAM). Questa sezione fornisce indicazioni per configurare le autorizzazioni necessarie per interagire con l'API Account.

Prerequisiti

Prima di configurare le autorizzazioni, assicurati di essere collegato a e di aver creato i Account AWS ruoli e gli utenti IAM necessari. Per ulteriori informazioni, consulta Configurazione e autenticazione.

Utilizzo AWS policy gestite

AWS fornisce politiche gestite che concedono le autorizzazioni necessarie per interagire con l'API Account. Per fornire l'accesso necessario alla gestione delle risorse dell'account, collega la AWSPartnerCentralFullAccess policy alle tue identità IAM. Per ulteriori informazioni, consulta le politiche AWS gestite per gli utenti.

Assegnazione di policy a ruoli e utenti IAM

Segui questi passaggi per assegnare le policy ai ruoli e agli utenti IAM:

1. Accedi alla Console di gestione AWS.

2. Accedi al servizio IAM.

3. Seleziona ruoli o utenti e scegli il ruolo o l'utente IAM a cui desideri allegare una policy.

4. Allega la AWSPartnerCentralFullAccess policy al ruolo o all'utente IAM selezionato.

Per ulteriori informazioni, consulta Aggiunta e rimozione di autorizzazioni per identità IAM.

Gestione delle autorizzazioni tramite chiavi condizionali

Le chiavi di condizione nelle policy IAM forniscono autorizzazioni a livello di risorsa su quando applicare le policy relative alle dichiarazioni. Puoi utilizzare le chiavi condizionali per specificare le condizioni che determinano quando determinate autorizzazioni sono consentite o negate.

Per ulteriori informazioni, consulta Elementi della policy JSON IAM: operatori di condizione.

Panoramica dei tasti condizionali

Chiave di condizione	Description	Azioni applicabili	Valori validi
Partner Central: catalogo	filtra l'accesso in base al tipo di entità di catalogo associata	tutte le azioni	AWS, sandbox

Riepilogo delle autorizzazioni richieste

Riepilogo delle autorizzazioni richieste

Azione	Description
partnercentral: AcceptConnectionInvitation	consente di accettare inviti alla connessione
partnercentral: AssociateAwsTrainingCertificationEmailDomain	consente di associare domini e-mail di certificazione AWS della formazione
partnercentral: CancelConnection	consente di annullare le connessioni
partnercentral: CancelConnectionInvitation	consente di annullare gli inviti alla connessione
partnercentral: CancelProfileUpdateTask	consente di annullare le attività di aggiornamento del profilo
partnercentral: CreateConnectionInvitation	consente di creare inviti alla connessione
partnercentral: CreatePartner	consente di creare partner
partnercentral: DisassociateAwsTrainingCertificationEmailDomain	consente di dissociare i domini di posta elettronica di certificazione della AWS formazione
partnercentral: GetAllianceLeadContact	consente di recuperare i dati di contatto dei responsabili dell'alleanza
partnercentral: GetConnection	consente di recuperare i dettagli della connessione
partnercentral: GetConnectionInvitation	consente di recuperare i dettagli dell'invito alla connessione
partnercentral: GetConnectionPreferences	consente di recuperare le preferenze di connessione
partnercentral: GetPartner	consente di recuperare i dettagli del partner
partnercentral: GetProfileUpdateTask	consente di recuperare i dettagli dell'attività di aggiornamento del profilo
partnercentral: GetProfileVisibility	consente di recuperare le impostazioni di visibilità del profilo
partnercentral: GetVerification	consente di recuperare i dettagli di verifica
partnercentral: ListConnectionInvitations	consente di pubblicare inviti alla connessione
partnercentral: ListConnections	consente di elencare le connessioni
partnercentral: ListPartners	consente di elencare i partner
partnercentral: PutAllianceLeadContact	consente di aggiornare i dati di contatto dei responsabili dell'alleanza
partnercentral: PutProfileVisibility	consente l'aggiornamento delle impostazioni di visibilità del profilo
partnercentral: RejectConnectionInvitation	consente di rifiutare gli inviti alla connessione
partnercentral: SendEmailVerificationCode	consente l'invio di codici di verifica via e-mail
partnercentral: StartProfileUpdateTask	consente di avviare attività di aggiornamento del profilo
partnercentral: StartVerification	consente di avviare i processi di verifica
partnercentral: UpdateConnectionPreferences	consente l'aggiornamento delle preferenze di connessione