View a markdown version of this page

AWS Marketplace 보고 API에 대한 액세스 제어 - AWS Marketplace

AWS Marketplace API 참조가 재구성되었습니다. 지원되는 API 작업에 대한 자세한 내용은 AWS Marketplace API 참조를 참조하세요.

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS Marketplace 보고 API에 대한 액세스 제어

AWS Marketplace 보고 API를 사용하여 조달 인사이트 대시보드를 가져옵니다. API는 GetBuyerDashboard 작업을 지원합니다.

API를 사용하려면 먼저 AWSServiceRoleForProcurementInsightsPolicy 서비스 연결 역할을 생성해야 합니다. 역할은 다음을 수행합니다.

  • 구매자 조직의 모든 계정에 대한 데이터에 AWS Marketplace 액세스하고 설명할 수 있습니다.

  • 조달 인사이트 대시보드 가져오기

  • 위임된 관리자를 등록 및 등록 취소할 수 있습니다.

구매자는 AWS Marketplace 콘솔을 사용하여 조달 인사이트 대시보드에 대한 신뢰할 수 있는 액세스를 활성화할 때 역할을 생성합니다. 해당 프로세스에 대한 자세한 내용은 AWS Marketplace 구매자 안내서의 대시보드 활성화를 참조하세요.

중요

GetBuyerDashboard 작업을 호출하고 위임된 관리자를 등록 및 등록 취소하려면에 다음 IAM 권한이 AWSServiceRoleForProcurementInsightsPolicy 있어야 합니다.

JSON
{
    "Version":"2012-10-17",
    "Statement": [{
            "Sid": "CreateServiceLinkedRoleForProcurementInsights",
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "arn:aws:iam::*:role/aws-service-role/procurement-insights.marketplace.amazonaws.com/AWSServiceRoleForProcurementInsights*",
            "Condition": {
                "StringLike": {
                    "iam:AWSServiceName": "procurement-insights.marketplace.amazonaws.com"
                }
            }
        },
        {
            "Sid": "EnableAWSServiceAccessForProcurementInsights",
            "Effect": "Allow",
            "Action": [
                "organizations:EnableAWSServiceAccess"
            ],
            "Resource": "*",
            "Condition": {
                "StringLike": {
                    "organizations:ServicePrincipal": "procurement-insights.marketplace.amazonaws.com"
                }
            }
        },
        {
            "Sid": "ManageDelegatedAdministrators",
            "Effect": "Allow",
            "Action": [
                "organizations:ListDelegatedAdministrators",
                "organizations:DeregisterDelegatedAdministrator",
                "organizations:RegisterDelegatedAdministrator"
            ],
            "Resource": "*",
            "Condition": {
                "StringLike": {
                    "organizations:ServicePrincipal": "procurement-insights.marketplace.amazonaws.com"
                }
            }
        },
        {
            "Sid": "GetBuyerDashboardStatement",
            "Effect": "Allow",
            "Action": "aws-marketplace:GetBuyerDashboard",
            "Resource": "*"
        },
        {
            "Sid": "ViewOrganizationDetails",
            "Effect": "Allow",
            "Action": [
                "organizations:DescribeOrganization",
                "organizations:ListAWSServiceAccessForOrganization"
            ],
            "Resource": "*"
        }
    ]
}

정책 생성에 대한 자세한 내용은 IAM 사용 설명서의 AWS Identity and Access Management의 정책 및 권한을 참조하세요.

정책이 사용하는 AWS Organizations 작업에 대한 자세한 내용은 AWS Organizations API 참조를 참조하세요.