AWS Marketplace 販売者のポリシーとアクセス許可

AWS Marketplace には、 で使用できる 3 つの管理ポリシーがあります AWS Marketplace 管理ポータル。さらに、個々のアクセス許可を使用して独自の AWS Identity and Access Management (IAM) ポリシーを作成できます。

AWS Marketplace には、 で使用できる管理ポリシーがいくつかあります AWS Marketplace 管理ポータル。さらに、個々のアクセス許可を使用して独自の AWS Identity and Access Management (IAM) ポリシーを作成できます。

設定 、お問い合わせ 、ファイルのアップロード 、インサイト タブ AWS Marketplace 管理ポータル の へのきめ細かなアクセスを提供することもできます。 きめ細かなアクセスを利用すると、次のことが可能になります。

• パスワードやアクセスキーを共有しなくても、お客様の AWS アカウント アカウントのリソースを管理および使用するためのアクセス許可を他の人に付与します。

• さまざまなリソースに対する細やかな権限を複数のユーザーに付与します。例えば、一部のユーザーに AWS Marketplace 管理ポータルの [設定] タブを表示することを許可し、他のユーザーには [設定] タブと [お問い合わせ] タブで編集することを許可できます。

注記

データ製品のための AWS Data Exchange のポリシーと権限の詳細については、「AWS Data Exchange ユーザーガイド」の「Identity and Access Management in AWS Data Exchange」を参照してください。

AWS Marketplace 購入者のポリシーとアクセス許可の詳細については、「 AWS Marketplace 購入者ガイド」のAWS Marketplace 「サブスクリプションへのアクセスの制御」を参照してください。

AWS Marketplace 販売者向けポリシー

次の管理ポリシーを使用して、 AWS Marketplace 管理ポータルへの制御されたアクセスをユーザーに付与することができます。

AWSMarketplaceSellerFullAccess

Amazon マシンイメージ (AMI) 管理など、 AWS Marketplace 管理ポータル および他の AWS サービス内のすべてのページへのフルアクセスを許可します。

AWSMarketplaceSellerProductsFullAccess

AWS Marketplace 管理ポータルの製品ページへのフルアクセスを許可します。

AWSMarketplaceSellerProductsReadOnly

AWS Marketplace 管理ポータルの製品ページへの読み取り専用アクセスを許可します。

重要

AWS Marketplace 購入者は、 管理ポリシーを使用して、購入するサブスクリプションを管理できます。で使用する マネージドポリシーの名前は、 で AWS Marketplace 管理ポータル 始まりますAWSMarketplaceSeller。IAM でポリシーを検索するには、必ず先頭が AWSMarketplaceSeller となっているポリシー名を検索してください。

AWS Marketplace は、特定のシナリオに特化した マネージドポリシーも提供します。 AWS Marketplace 販売者向けの AWS 管理ポリシーの完全なリストと、それらが提供するアクセス許可の説明については、「」を参照してくださいAWS 販売者向けの AWS Marketplace マネージドポリシー。

AWS Marketplace 販売者のアクセス許可

以下のアクセス許可は、 AWS Marketplace 管理ポータルの IAM ポリシーで使用できます。

aws-marketplace-management:PutSellerVerificationDetails

本人確認 (KYC) プロセスを開始するためのアクセスを許可します。

aws-marketplace-management:GetSellerVerificationDetails

AWS Marketplace 管理ポータルの KYC ステータスを表示するためのアクセスを許可します。

aws-marketplace-management:PutBankAccountVerificationDetails

銀行口座検証プロセスを開始するためのアクセスを許可します。

aws-marketplace-management:GetBankAccountVerificationDetails

AWS Marketplace 管理ポータルに銀行口座検証ステータスを表示するためのアクセスを許可します。

aws-marketplace-management:PutSecondaryUserVerificationDetails

にセカンダリユーザーを追加するアクセスを許可します AWS Marketplace 管理ポータル。

aws-marketplace-management:GetSecondaryUserVerificationDetails

AWS Marketplace 管理ポータルにセカンダリユーザーステータスを表示するアクセスを許可します。

aws-marketplace-management:GetAdditionalSellerNotificationRecipients

AWS Marketplace 通知の E メール連絡先を表示するアクセスを許可します。

aws-marketplace-management:PutAdditionalSellerNotificationRecipients

AWS Marketplace 通知の E メール連絡先を更新するためのアクセスを許可します。

tax:PutTaxInterview

AWS Marketplace 管理ポータルで Tax Interview を受けるアクセスを許可します。

tax:GetTaxInterview

AWS Marketplace 管理ポータルで Tax Interview ステータスを表示するアクセスを許可します。

tax:GetTaxInfoReportingDocument

AWS Marketplace 販売者が Tax ダッシュボードから税務書類 (1099-K フォームなど) を表示およびダウンロードすることを許可する

payments:CreatePaymentInstrument

に銀行口座を追加するアクセスを許可します AWS Marketplace 管理ポータル。

payments:GetPaymentInstrument

で既存の銀行口座を表示するアクセスを許可します AWS Marketplace 管理ポータル。

aws-marketplace:ListTasks

販売者のアクションが保留になっているタスクのリストを表示するアクセスを許可します。

aws-marketplace:DescribeTask

販売者のアクションが保留になっているタスクの詳細を表示するアクセスを許可します。

aws-marketplace:UpdateTask

販売者のアクションが保留になっているタスクを編集するアクセスを許可します。

aws-marketplace:CompleteTask

販売者のアクションが保留になっているタスクに対する編集を送信するアクセスを許可します。

support:CreateCase

内で AWS Marketplace ケースを作成するためのアクセスを許可します AWS Marketplace 管理ポータル。

aws-marketplace-management:viewSupport

AWS Marketplace 管理ポータルの [カスタマーサポート利用資格] ページへのアクセスを許可します。

aws-marketplace-management:viewReports

AWS Marketplace 管理ポータルの [レポート] ページへのアクセスを許可します。

aws-marketplace:ListEntities

でオブジェクトを一覧表示するためのアクセスを許可します AWS Marketplace 管理ポータル。 AWS Marketplace 管理ポータルの[ファイルのアップロード]、[オファー]、[パートナー] ページにアクセスするために必要です。

注記

[設定] タブを表示するためのアクセスを許可するには、この権限、ListEntity 権限、および Amazon リソースネーム (ARN) arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id} を使用できます。

aws-marketplace:DescribeEntity

でオブジェクトの詳細を表示するアクセスを許可します AWS Marketplace 管理ポータル。 AWS Marketplace 管理ポータルの[ファイルのアップロード]、[オファー]、[パートナー]、[契約] ページにアクセスするために必要です。

注記

[設定] タブを表示するためのアクセスを許可するには、この権限、DescribeEntity 権限、および ARN arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/* を使用できます。

aws-marketplace:StartChangeSet

で製品変更を作成するためのアクセスを許可します AWS Marketplace 管理ポータル。 AWS Marketplace 管理ポータルの[ファイルのアップロード]、[オファー]、[パートナー]、[契約] ページに変更を加えるために必要です。

注記

で販売者として登録するためのアクセスを許可するには AWS Marketplace、このアクセス許可、 catalog:ChangeType: "CreateSeller"条件キー、および次の ARN を使用できます: arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}。

で販売者プロファイルを更新するためのアクセスを許可するには AWS Marketplace、このアクセス許可、 catalog:ChangeType: "UpdateInformation"条件キー、および次の ARN を使用できます: arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}。

Amazon Web Services の支払い設定を更新するためのアクセスを許可するには、この権限、catalog:ChangeType: "UpdateDisbursementPreferences" 条件キー、および ARN arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id} を使用できます。

aws-marketplace:SearchAgreements

[契約] ページでの契約の概要リストの表示、[パートナー] ページでの ISV とチャネルパートナー間の機会の表示を許可します。

aws-marketplace:DescribeAgreement

[契約] ページでの契約詳細の概要の表示、[パートナー] ページでの ISV とチャネルパートナー間の機会の表示を許可します。

aws-marketplace:GetAgreementTerms

[契約] ページでのすべての契約条件の詳細の表示、[パートナー] ページでの ISV とチャネルパートナー間の機会の表示を許可します。

aws-marketplace:GetSellerDashboard

AWS Marketplace 管理ポータルの [インサイト] ページのダッシュボードへのアクセスを許可します。

注記

[製品の管理] ページへのアクセスをユーザーに許可するには、マネージドアクセス許可 AWSMarketplaceSellerProductsFullAccess または AWSMarketplaceSellerProductsReadOnly のいずれかを使用する必要があります。

前のアクセス許可を 1 つの IAM ポリシーにまとめて、必要なアクセス許可を付与することができます。次の 例を参照してください。

例 1: KYC ステータスを表示するアクセス許可

で KYC ステータスを表示するアクセス許可を付与するには AWS Marketplace 管理ポータル、次の例のようなポリシーを使用します。

で KYC ステータスを表示するアクセス許可を付与するには AWS Marketplace 管理ポータル、次の例のようなポリシーを使用します。

{"Version": "2012-10-17",
  "Statement": [{
    "Effect": "Allow",
    "Action": [
      "aws-marketplace-management:GetSellerVerificationDetails"
    ],
    "Resource": ["*"]
  }]
}

例 2: プライベートオファーのアップグレードと更新を作成するためのアクセス許可

[契約] ページを表示および使用してプライベートオファーのアップグレードと更新を作成するためのアクセス許可を付与するには、次の例に示すようなポリシーを使用します。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "aws-marketplace:SearchAgreements",
                "aws-marketplace:DescribeAgreement",
                "aws-marketplace:GetAgreementTerms",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:StartChangeSet"
            ],
            "Effect": "Allow",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws-marketplace:PartyType": "Proposer"
                },
                "ForAllValues:StringEquals": {
                    "aws-marketplace:AgreementType": [
                        "PurchaseAgreement"
                    ]
                }
            }
        }
    ]
}

例 3: オファーページにアクセスして新しいプライベートオファーを作成する権限

[オファー] ページを表示および使用して既存のプライベートオファーを表示しプライベートオファーを作成するためのアクセス許可を付与するには、次の例に示すようなポリシーを使用します。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:StartChangeSet"
            ],
            "Effect": "Allow",
            "Resource": "*",
        }
    ]
}

例 4: 設定ページにアクセスする権限

[設定] ページを表示して使用するアクセス許可を付与するには、次の例のようなポリシーを使用します。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:StartChangeSet"
            ],
            "Effect": "Allow",
            "Resource": "arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/*",
        }
    ]
}

例 5: ファイルのアップロードページにアクセスする権限

[ファイルをアップロード] ページを表示して使用するアクセス許可を付与するには、次の例のようなポリシーを使用します。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:StartChangeSet"
            ],
            "Effect": "Allow",
            "Resource": "*",
        }
    ]
}

IAM グループの使用

または、 AWS Marketplace 管理ポータル内の各個別のページへのアクセス権限を付与する、個別の IAM グループを作成できます。ユーザーは複数のグループに属することができます。そのため、ユーザーが複数のページにアクセスする必要がある場合、適切なすべてのグループにユーザーを追加できます。例えば、1 つの IAM グループを作成し、そのグループに [インサイト] ページにアクセスする権限を付与します。次に、別のグループを作成し、そのグループに [ファイルをアップロード] ページにアクセスする権限を付与するなどの操作ができます。ユーザーが [インサイト] ページと [ファイルをアップロード] ページの両方にアクセスするための権限が必要な場合は、ユーザーを両方のグループに追加します。

ユーザーとグループの詳細については、「IAM ユーザーガイド」の「IAM アイデンティティ (ユーザー、グループ、ロール)」を参照してください。