翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
ベストプラクティス
デフォルトのエクスペリエンスを作成する
組織全体を管理するには、デフォルトの管理エクスペリエンスを設定することをお勧めします。このエクスペリエンスは、対象者として組織のルートに関連付けられ、すべてのユーザーに対して承認する製品でキュレートされている必要があります。これにより、直接関連付けられたエクスペリエンスを持たない組織単位 (OU) またはアカウントが、このデフォルトのエクスペリエンスのガバナンスに自動的に適用されるようになります。
委任された管理者の登録
管理アカウント管理者は、信頼されたメンバーアカウントを登録して、Private Marketplace の委任管理者として行動できます。これにより、委任管理者アカウントが組織内で Private Marketplace エクスペリエンスを作成および管理できるようにすることで、管理アカウント管理者の運用上の負担が軽減されます。また、セキュリティ上の理由から管理アカウントを使用する必要も最小限に抑えられます。
組織単位を活用する
組織階層を構築するときは、調達ニーズに合わせて OUs を構築します。これにより、エクスペリエンスを作成して OUs に関連付けることで、特定の調達コントロールを適用できます。これにより、メンテナンスのオーバーヘッドが軽減され、構造をシームレスに再利用できます AWS Organizations。で階層を更新すると AWS Organizations、変更は自動的に同期され、ガバナンスは Private Marketplace で更新されます。
個々のアカウントのガバナンスをカスタマイズする
包括的な組織や OU エクスペリエンスと一致しない特定の調達ニーズを持つ個々のアカウントがある場合は、エクスペリエンスを作成してカスタマイズし、個々のアカウントに関連付けることができます。これにより柔軟性が提供され、特定のアカウント要件に基づいてガバナンスを調整できます。
エクスペリエンスを定期的に監査する
古い製品が承認済みリストに残らないように、エクスペリエンス、関連する対象者、承認済み製品のリストを定期的に監査します。定期的なレビューは、Private Marketplace のセットアップの関連性とセキュリティを維持するのに役立ちます。
すべての管理アクションをモニタリングする
変更セットページを使用して、すべての Private Marketplace 管理アクションを追跡します。を使用することもできます AWS CloudTrail。詳細については、「変更の表示」を参照してください。
承認された製品リストを管理する
組織全体で現在使用されているすべての AWS Marketplace 製品が Private Marketplace エクスペリエンスに含まれていることを確認します。Private Marketplace は既存のサブスクリプションを中断しませんが、サブスクリプションまたは新しいサブスクリプションへの変更は、製品がユーザーのエクスペリエンスで承認された場合にのみ許可されます。Private Marketplace ガバナンスを有効にする前に、未承認製品の使用を中止する計画を立てることをお勧めします。
不要になったエクスペリエンスをアーカイブする
テスト用に複数のエクスペリエンスを作成する場合は、それらをアーカイブすることをお勧めします。これにより、より良い監視を可能にするエクスペリエンスの効率的なリストが確保されます。
との統合 AWS Organizations
Organizations の統合なしで Private Marketplace を使用している場合、または Organizations にない個々のアカウントを管理するために Private Marketplace を使用している場合、2024 年 2 月 16 日以降に起動された新機能を使用することはできません。最新の機能を使用するには、 の管理アカウントの管理者が Private Marketplace の統合を作成 AWS Organizations する必要があります。これは、 AWS Marketplace コンソールを使用して Private Marketplace を管理するための前提条件です。Private Marketplace を管理するウェブサイトは、2025 年 11 月 15 日に廃止されます。統合は、次の最新情報の投稿で説明されている組織単位 (OU) サポートとユーザーリクエスト通知の機能を使用するためにも必要です。
