での再販認可のためのサービスにリンクされたロールの使用 AWS Marketplace

AWS Marketplace は AWS Identity and Access Management (IAM) サービスにリンクされたロールを使用します。サービスにリンクされたロールは、直接リンクされた一意のタイプの IAM ロールです AWS Marketplace。サービスにリンクされたロールは によって事前定義 AWS Marketplace されており、サービスがユーザーに代わって他の AWS サービスを呼び出すために必要なすべてのアクセス許可が含まれています。

サービスにリンクされたロールを使用すると、必要なアクセス許可を手動で追加する必要がなくなるため、 の設定 AWS Marketplace が簡単になります。 は、サービスにリンクされたロールのアクセス許可 AWS Marketplace を定義します。特に定義されている場合を除き、 のみがそのロールを引き受け AWS Marketplace ることができます。定義される許可は信頼ポリシーと許可ポリシーに含まれており、その許可ポリシーを他の IAM エンティティにアタッチすることはできません。

サービスリンクロールを削除するには、最初に関連リソースを削除する必要があります。これにより、 AWS Marketplace リソースへのアクセス許可が誤って削除されないため、リソースが保護されます。

サービスにリンクされたロールをサポートする他のサービスの詳細については、AWS 「IAM と連携するサービス」を参照し、「サービスにリンクされたロール」列で「はい」があるサービスを探します。サービスリンクロールに関するドキュメントをサービスで表示するには、リンクで [はい] を選択します。

のサービスにリンクされたロールのアクセス許可 AWS Marketplace

AWS Marketplace は、AWSServiceRoleForMarketplaceResaleAuthorization という名前のサービスにリンクされたロールを使用します。これにより、 が再販認可 AWS Marketplace に使用または管理する AWS サービスやリソースにアクセスできます。

AWSServiceRoleForMarketplaceResaleAuthorization サービスリンクロールは、以下のサービスを信頼してロールを引き受けます。

• resale-authorization.marketplace.amazonaws.com

AWSMarketplaceResaleAuthorizationServiceRolePolicy という名前のロールアクセス許可ポリシーにより AWS Marketplace 、 は AWS Resource Access Manager () を使用して製造元 (ISVs) とチャネルパートナー間で ResaleAuthorization リソースを共有できますAWS RAM。

このポリシーのアクセス許可の詳細については、AWS マネージドポリシーリファレンスのAWSMarketplaceResaleAuthorizationServiceRolePolicy」を参照してください。

ポリシーの更新の詳細については、このガイドの「AWS マネージドポリシーの更新」を参照してください。

ユーザー、グループ、またはロールにサービスリンクロールの作成、編集、または削除を許可するには、アクセス許可を設定する必要があります。詳細についてはIAM ユーザーガイド の「サービスにリンクされた役割のアクセス許可」を参照してください。

のサービスにリンクされたロールの作成 AWS Marketplace

サービスリンクロールを手動で作成する必要はありません。でサービスにリンクされたロールを選択すると AWS Marketplace 管理ポータル、 によってサービスにリンクされたロールが自動的に AWS Marketplace 作成されます。

サービスリンクロールを作成するには

1. AWS Marketplace 管理ポータル で管理アカウントにサインインし、[設定] を選択します。

2. [設定] セクションで、[サービスリンクロール] タブを選択します。

3. [サービスリンクロール] ページで、[再販売認証用のサービスリンクロール] または [再販売認証統合] を選択して、[サービスリンクロールの作成] または [統合の設定] を選択します。

4. [再販売認証用のサービスリンクロール] または [再販売認証統合の作成] ページで情報を確認して、[サービスリンクロールの作成] または [統合の作成] を選択して確認します。

   [サービスリンクロール] ページにメッセージが表示され、再販売認証サービスにリンクされたロールが正常に作成されたことを示します。

サービスにリンクされたロールを削除する場合は、以下の手順に従ってロールを再作成できます。

のサービスにリンクされたロールの編集 AWS Marketplace

AWS Marketplace では、AWSServiceRoleForMarketplaceResaleAuthorization サービスにリンクされたロールを編集することはできません。サービスリンクロールの作成後は、さまざまなエンティティがロールを参照する可能性があるため、ロール名を変更することはできません。ただし、IAM を使用してロールの説明を編集することはできます。詳細については、「IAM ユーザーガイド」の「サービスリンクロールの編集」を参照してください。

のサービスにリンクされたロールの削除 AWS Marketplace

サービスにリンクされたロールが必要な機能またはサービスが不要になった場合には、そのロールを削除することをお勧めします。そうすることで、モニタリングや保守が積極的に行われていない未使用のエンティティを排除できます。

注記

独立系ソフトウェアベンダー (ISVs) に ロールがない場合、 AWS Resource Access Manager はターゲットチャネルパートナーと新しい再販認可を自動的に共有しません。チャネルパートナーが ロールを持っていない場合、チャネルパートナーが対象とする再販承認を自動的に受け入れ AWS Resource Access Manager ません。

サービスリンクロールを IAM で手動削除するには

IAM コンソール、 AWS CLI、または AWS API を使用して、AWSServiceRoleForMarketplaceResaleAuthorization サービスにリンクされたロールを削除します。詳細については、「IAM ユーザーガイド」の「サービスにリンクされたロールの削除」を参照してください。

AWS Marketplace サービスにリンクされたロールでサポートされているリージョン

AWS Marketplace は、サービスが利用可能なすべてのリージョンでサービスにリンクされたロールの使用をサポートします。詳細については、「AWS リージョンとエンドポイント」を参照してください。