Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS verwaltete Policen für AWS Marketplace Käufer

Eine AWS verwaltete Richtlinie ist eine eigenständige Richtlinie, die von erstellt und verwaltet wird AWS. AWS Verwaltete Richtlinien sind so konzipiert, dass sie Berechtigungen für viele gängige Anwendungsfälle bereitstellen, sodass Sie damit beginnen können, Benutzern, Gruppen und Rollen Berechtigungen zuzuweisen.

Beachten Sie, dass AWS verwaltete Richtlinien für Ihre speziellen Anwendungsfälle möglicherweise keine Berechtigungen mit den geringsten Rechten gewähren, da sie allen AWS Kunden zur Verfügung stehen. Wir empfehlen Ihnen, die Berechtigungen weiter zu reduzieren, indem Sie kundenverwaltete Richtlinien definieren, die speziell auf Ihre Anwendungsfälle zugeschnitten sind.

Sie können die in AWS verwalteten Richtlinien definierten Berechtigungen nicht ändern. Wenn die in einer AWS verwalteten Richtlinie definierten Berechtigungen AWS aktualisiert werden, wirkt sich das Update auf alle Prinzidentitäten (Benutzer, Gruppen und Rollen) aus, denen die Richtlinie zugeordnet ist. AWS aktualisiert eine AWS verwaltete Richtlinie höchstwahrscheinlich, wenn eine neue Richtlinie eingeführt AWS-Service wird oder neue API Operationen für bestehende Dienste verfügbar werden.

Weitere Informationen finden Sie im IAMBenutzerhandbuch unter AWS Verwaltete Richtlinien.

In diesem Abschnitt werden die einzelnen Richtlinien aufgeführt, die zur Verwaltung des Käuferzugriffs verwendet werden AWS Marketplace. Informationen zu den Richtlinien für Verkäufer finden Sie im AWS Marketplace Verkäuferleitfaden unter AWS Verwaltete Richtlinien für AWS Marketplace Verkäufer.

AWS verwaltete Richtlinie: AWSMarketplaceDeploymentServiceRolePolicy

Sie können keine Verbindungen AWSMarketplaceDeploymentServiceRolePolicy zu Ihren IAM Entitäten herstellen. Diese Richtlinie ist mit einer dienstbezogenen Rolle verknüpft, die es AWS Marketplace ermöglicht, Aktionen in Ihrem Namen durchzuführen. Weitere Informationen finden Sie unter Verwenden von serviceverknüpften Rollen für AWS Marketplace.

Diese Richtlinie gewährt Mitwirkenden Berechtigungen, die es ihnen AWS Marketplace ermöglichen, bereitstellungsbezogene Parameter, die als Secrets in gespeichert sind AWS Secrets Manager, in Ihrem Namen zu verwalten.

AWS verwaltete Richtlinie: AWSMarketplaceFullAccess

Sie können die AWSMarketplaceFullAccess Richtlinie an Ihre IAM Identitäten anhängen.

Diese Richtlinie gewährt Administratorberechtigungen, die sowohl als Käufer als auch als Verkäufer uneingeschränkten Zugriff auf AWS Marketplace und zugehörige Dienste ermöglichen. Zu diesen Berechtigungen gehören die Möglichkeit, AWS Marketplace Software zu abonnieren und abzubestellen, AWS Marketplace Software-Instances vom Konto aus zu verwalten AWS Marketplace, einen privaten Marketplace in Ihrem Konto zu erstellen und zu verwalten sowie auf Amazon EC2 und Amazon EC2 Systems Manager zuzugreifen. AWS CloudFormation

Details zu Berechtigungen

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:*",
                "cloudformation:CreateStack",
                "cloudformation:DescribeStackResource",
                "cloudformation:DescribeStackResources",
                "cloudformation:DescribeStacks",
                "cloudformation:List*",
                "ec2:AuthorizeSecurityGroupEgress",
                "ec2:AuthorizeSecurityGroupIngress",
                "ec2:CreateSecurityGroup",
                "ec2:CreateTags",
                "ec2:DescribeAccountAttributes",
                "ec2:DescribeAddresses",
                "ec2:DeleteSecurityGroup",
                "ec2:DescribeImages",
                "ec2:DescribeInstances",
                "ec2:DescribeKeyPairs",
                "ec2:DescribeSecurityGroups",
                "ec2:DescribeSubnets",
                "ec2:DescribeTags",
                "ec2:DescribeVpcs",
                "ec2:RunInstances",
                "ec2:StartInstances",
                "ec2:StopInstances",
                "ec2:TerminateInstances"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CopyImage",
                "ec2:DeregisterImage",
                "ec2:DescribeSnapshots",
                "ec2:DeleteSnapshot",
                "ec2:CreateImage",
                "ec2:DescribeInstanceStatus",
                "ssm:GetAutomationExecution",
                "ssm:ListDocuments",
                "ssm:DescribeDocument",
                "sns:ListTopics",
                "sns:GetTopicAttributes",
                "sns:CreateTopic",
                "iam:GetRole",
                "iam:GetInstanceProfile",
                "iam:ListRoles",
                "iam:ListInstanceProfiles"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ssm:StartAutomationExecution"
            ],
            "Resource": [
                "arn:aws:ssm:eu-central-1:906690553262:automation-definition/*",
                "arn:aws:ssm:us-east-1:058657716661:automation-definition/*",
                "arn:aws:ssm:ap-northeast-1:340648487307:automation-definition/*",
                "arn:aws:ssm:eu-west-1:564714592864:automation-definition/*",
                "arn:aws:ssm:us-west-2:243045473901:automation-definition/*",
                "arn:aws:ssm:ap-southeast-2:362149219987:automation-definition/*",
                "arn:aws:ssm:eu-west-2:587945719687:automation-definition/*",
                "arn:aws:ssm:us-east-2:134937423163:automation-definition/*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket",
                "s3:GetObject"
            ],
            "Resource": [
                "arn:aws:s3:::*image-build*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "sns:Publish",
                "sns:setTopicAttributes"
            ],
            "Resource": "arn:aws:sns:*:*:*image-build*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:PassRole"
            ],
            "Resource": [
                "*"
            ],
            "Condition": {
                "StringLike": {
                    "iam:PassedToService": [
                        "ec2.amazonaws.com"
                    ]
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:PassRole"
            ],
            "Resource": [
                "*"
            ],
            "Condition": {
                "StringLike": {
                    "iam:PassedToService": [
                        "ssm.amazonaws.com"
                    ],
                    "iam:AssociatedResourceARN": [
                "arn:aws:ssm:eu-central-1:906690553262:automation-definition/*",
                "arn:aws:ssm:us-east-1:058657716661:automation-definition/*",
                "arn:aws:ssm:ap-northeast-1:340648487307:automation-definition/*",
                "arn:aws:ssm:eu-west-1:564714592864:automation-definition/*",
                "arn:aws:ssm:us-west-2:243045473901:automation-definition/*",
                "arn:aws:ssm:ap-southeast-2:362149219987:automation-definition/*",
                "arn:aws:ssm:eu-west-2:587945719687:automation-definition/*",
                "arn:aws:ssm:us-east-2:134937423163:automation-definition/*"
                    ]
                }
            }
        }
    ]
}

AWS verwaltete Richtlinie: AWSMarketplaceLicenseManagementServiceRolePolicy

Sie können keine Verbindungen AWSMarketplaceLicenseManagementServiceRolePolicy zu Ihren IAM Entitäten herstellen. Diese Richtlinie ist mit einer dienstbezogenen Rolle verknüpft, die es AWS Marketplace ermöglicht, Aktionen in Ihrem Namen durchzuführen. Weitere Informationen finden Sie unter Verwenden von serviceverknüpften Rollen für AWS Marketplace.

Diese Richtlinie gewährt Mitwirkenden Berechtigungen, mit denen AWS Marketplace sie Lizenzen in Ihrem Namen verwalten können.

Details zu Berechtigungen

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowLicenseManagerActions",
            "Effect": "Allow",
            "Action": [
                "organizations:DescribeOrganization",
                "license-manager:ListReceivedGrants",
                "license-manager:ListDistributedGrants",
                "license-manager:GetGrant",
                "license-manager:CreateGrant",
                "license-manager:CreateGrantVersion",
                "license-manager:DeleteGrant",
                "license-manager:AcceptGrant"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

AWS verwaltete Richtlinie: AWSMarketplaceManageSubscriptions

Sie können die AWSMarketplaceManageSubscriptions Richtlinie an Ihre IAM Identitäten anhängen.

Diese Richtlinie gewährt Mitwirkenden Berechtigungen, die das Abonnieren und Abbestellen von Produkten ermöglichen. AWS Marketplace

Details zu Berechtigungen

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "aws-marketplace:ViewSubscriptions",
                "aws-marketplace:Subscribe",
                "aws-marketplace:Unsubscribe"
            ],
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Action": [
                "aws-marketplace:CreatePrivateMarketplaceRequests",
                "aws-marketplace:ListPrivateMarketplaceRequests",
                "aws-marketplace:DescribePrivateMarketplaceRequests"
            ],
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Resource": "*",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:ListPrivateListings"
            ]
        }
    ]
}

AWS verwaltete Richtlinie: AWSMarketplaceProcurementSystemAdminFullAccess

Sie können die AWSMarketplaceProcurementSystemAdminFullAccess Richtlinie an Ihre IAM Identitäten anhängen.

Diese Richtlinie gewährt Administratorberechtigungen, mit denen Sie alle Aspekte einer AWS Marketplace eProcurement Integration verwalten können, einschließlich der Auflistung der Konten in Ihrer Organisation. Weitere Informationen zu eProcurement Integrationen finden Sie unterIntegration AWS Marketplace mit Beschaffungssystemen.

Details zu Berechtigungen

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:PutProcurementSystemConfiguration",
                "aws-marketplace:DescribeProcurementSystemConfiguration",
                "organizations:Describe*",
                "organizations:List*"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

AWS verwaltete Richtlinie: AWSMarketplaceRead-only

Sie können die AWSMarketplaceRead-only Richtlinie an Ihre IAM Identitäten anhängen.

Diese Richtlinie gewährt nur Leseberechtigungen, mit denen Sie Produkte, private Angebote und Abonnements für Ihr Konto sowie die Amazon- und EC2 SNS Amazon-Ressourcen im Konto anzeigen können. AWS Marketplace AWS Identity and Access Management

Details zu Berechtigungen

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Resource": "*",
            "Action": [
                "aws-marketplace:ViewSubscriptions",
                "ec2:DescribeAccountAttributes",
                "ec2:DescribeAddresses",
                "ec2:DescribeImages",
                "ec2:DescribeInstances",
                "ec2:DescribeKeyPairs",
                "ec2:DescribeSecurityGroups",
                "ec2:DescribeSubnets",
                "ec2:DescribeVpcs"
            ],
            "Effect": "Allow"
        },
        {
            "Resource": "*",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:ListBuilds",
                "aws-marketplace:DescribeBuilds",
                "iam:ListRoles",
                "iam:ListInstanceProfiles",
                "sns:GetTopicAttributes",
                "sns:ListTopics"
            ]
        },
        {
            "Resource": "*",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:ListPrivateMarketplaceRequests",
                "aws-marketplace:DescribePrivateMarketplaceRequests"
            ]
        },
        {
            "Resource": "*",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:ListPrivateListings"
            ]
        }
    ]
}

AWS verwaltete Richtlinie: AWSPrivateMarketplaceAdminFullAccess

Sie können die AWSPrivateMarketplaceAdminFullAccess Richtlinie an Ihre IAM Identitäten anhängen.

Diese Richtlinie gewährt Administratorberechtigungen, die vollen Zugriff auf die Verwaltung privater Marktplätze in Ihrem Konto (oder Ihrer Organisation) ermöglichen. Weitere Informationen zur Verwendung mehrerer Administratoren finden Sie unterBeispielrichtlinien für Administratoren privater Marktplätze.

Details zu Berechtigungen

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "PrivateMarketplaceRequestPermissions",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:AssociateProductsWithPrivateMarketplace",
                "aws-marketplace:DisassociateProductsFromPrivateMarketplace",
                "aws-marketplace:ListPrivateMarketplaceRequests",
                "aws-marketplace:DescribePrivateMarketplaceRequests"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Sid": "PrivateMarketplaceCatalogAPIPermissions",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:StartChangeSet",
                "aws-marketplace:ListChangeSets",
                "aws-marketplace:DescribeChangeSet",
                "aws-marketplace:CancelChangeSet"
            ],
            "Resource": "*"
        },
        {
            "Sid": "PrivateMarketplaceCatalogTaggingPermissions",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:TagResource",
                "aws-marketplace:UntagResource",
                "aws-marketplace:ListTagsForResource"
            ],
            "Resource": "arn:aws:aws-marketplace:*:*:AWSMarketplace/*"
        },
        {
            "Sid": "PrivateMarketplaceOrganizationPermissions",
            "Effect": "Allow",
            "Action": [
                "organizations:DescribeOrganization",
                "organizations:DescribeOrganizationalUnit",
                "organizations:DescribeAccount",
                "organizations:ListRoots",
                "organizations:ListParents",
                "organizations:ListOrganizationalUnitsForParent",
                "organizations:ListAccountsForParent",
                "organizations:ListAccounts",
                "organizations:ListAWSServiceAccessForOrganization",
                "organizations:ListDelegatedAdministrators"
            ],
            "Resource": "*"
        }
    ]
}

AWS verwaltete Richtlinie: AWSPrivateMarketplaceRequests

Sie können die AWSPrivateMarketplaceRequests Richtlinie an Ihre IAM Identitäten anhängen.

Diese Richtlinie gewährt Mitwirkenden Berechtigungen, die ihnen den Zugriff darauf ermöglichen, Produkte zu Ihrem privaten Marktplatz hinzuzufügen und diese Anfragen einzusehen. Diese Anfragen müssen von einem privaten Marktplatzadministrator genehmigt oder abgelehnt werden.

Details zu Berechtigungen

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:CreatePrivateMarketplaceRequests",
                "aws-marketplace:ListPrivateMarketplaceRequests",
                "aws-marketplace:DescribePrivateMarketplaceRequests"
            ],
            "Resource": "*"
        }
    ]
}

AWS verwaltete Richtlinie: AWSServiceRoleForPrivateMarketplaceAdminPolicy

Sie können keine Verbindungen AWSServiceRoleForPrivateMarketplaceAdminPolicy zu Ihren IAM Entitäten herstellen. Diese Richtlinie ist an eine servicegebundene Rolle angehängt, die AWS Marketplace die Durchführung von Aktionen in Ihrem Namen ermöglicht. Weitere Informationen finden Sie unter Verwenden von serviceverknüpften Rollen für AWS Marketplace.

Diese Richtlinie gewährt Mitwirkenden Berechtigungen, die es ermöglichen, Private Marketplace-Ressourcen AWS Marketplace zu beschreiben und zu aktualisieren und zu beschreiben AWS Organizations.

AWS verwaltete Richtlinie: AWSVendorInsightsAssessorFullAccess

Sie können die AWSVendorInsightsAssessorFullAccess Richtlinie an Ihre IAM Identitäten anhängen.

Diese Richtlinie gewährt vollen Zugriff auf berechtigte AWS Marketplace Vendor Insights-Ressourcen und die Verwaltung von AWS Marketplace Vendor Insights-Abonnements. Diese Anfragen müssen von einem Administrator genehmigt oder abgelehnt werden. Es ermöglicht den schreibgeschützten Zugriff auf Berichte AWS Artifact von Drittanbietern.

AWS Marketplace Vendor Insights stellt fest, dass der Prüfer dem Käufer und der Verkäufer dem Verkäufer gleichgestellt ist.

Details zu Berechtigungen

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "vendor-insights:GetProfileAccessTerms",
        "vendor-insights:ListEntitledSecurityProfiles",
        "vendor-insights:GetEntitledSecurityProfileSnapshot",
        "vendor-insights:ListEntitledSecurityProfileSnapshots"
      ],
      "Resource": "*"
    },
    {
      "Action": [
        "aws-marketplace:CreateAgreementRequest",
        "aws-marketplace:GetAgreementRequest",
        "aws-marketplace:AcceptAgreementRequest",
        "aws-marketplace:CancelAgreementRequest",
        "aws-marketplace:ListAgreementRequests",
        "aws-marketplace:SearchAgreements",
        "aws-marketplace:CancelAgreement"
      ],
      "Effect": "Allow",
      "Resource": "*",
      "Condition": {
        "ForAnyValue:StringEquals": {
          "aws-marketplace:AgreementType": "VendorInsightsAgreement"
        }
      }
    },
    {
      "Effect": "Allow",
      "Action": [
         "artifact:GetReport",
         "artifact:GetReportMetadata",
         "artifact:GetTermForReport",
         "artifact:ListReports"
      ],
      "Resource": "arn:aws:artifact:*::report/*"
    }
  ]
}

AWS verwaltete Richtlinie: AWSVendorInsightsAssessorReadOnly

Sie können die AWSVendorInsightsAssessorReadOnly Richtlinie an Ihre IAM Identitäten anhängen.

Diese Richtlinie gewährt nur Lesezugriff für die Anzeige berechtigter Ressourcen von AWS Marketplace Vendor Insights. Diese Anfragen müssen von einem Administrator genehmigt oder abgelehnt werden. Es ermöglicht den schreibgeschützten Zugriff auf Berichte in. AWS Artifact

Anfragen müssen von einem Administrator genehmigt oder abgelehnt werden. Es ermöglicht den schreibgeschützten Zugriff auf Berichte AWS Artifact von Drittanbietern.

AWS Marketplace Vendor Insights identifiziert für die Zwecke dieses Leitfadens den Prüfer als Käufer und der Verkäufer ist dem Verkäufer gleichgestellt.

Details zu Berechtigungen

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "vendor-insights:ListEntitledSecurityProfiles",
        "vendor-insights:GetEntitledSecurityProfileSnapshot",
        "vendor-insights:ListEntitledSecurityProfileSnapshots"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",/
      "Action": [
         "artifact:GetReport",
         "artifact:GetReportMetadata",
         "artifact:GetTermForReport",
         "artifact:ListReports"
      ],
      "Resource": "arn:aws:artifact:*::report/*"
    }
  ]
}

AWS verwaltete Richtlinie: AWSServiceRoleForProcurementInsightsPolicy

Sie können die AWSServiceRoleForProcurementInsightsPolicy Richtlinie an Ihre IAM Identitäten anhängen.

Diese Richtlinie gewährt den AWSServiceRoleForProcurementInsightsPolicy Zugriff auf die Ressourcendaten in Ihrer AWS Organisation. AWS Marketplace verwendet die Daten, um das Procurement Insights-Dashboard zu füllen. Das Dashboard ermöglicht es Käufern mit Verwaltungskonten, alle Vereinbarungen für alle Konten in einer Organisation einzusehen.

Details zu Berechtigungen

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Sid": "ProcurementInsightsPermissions",
			"Effect": "Allow",
			"Action": [
				"organizations:DescribeAccount",
				"organizations:DescribeOrganization",
				"organizations:ListAccounts"
			],
			"Resource": [
				"*"
			]
		}
	]
}

AWS Marketplace Aktualisierungen der AWS verwalteten Richtlinien

Hier finden Sie Informationen zu Aktualisierungen AWS verwalteter Richtlinien, die AWS Marketplace seit Beginn der Nachverfolgung dieser Änderungen durch diesen Dienst vorgenommen wurden. Abonnieren Sie den RSS Feed auf der Seite, um automatische Benachrichtigungen über Änderungen an dieser AWS Marketplace Dokumentenverlauf für AWS Marketplace Buyer Guide Seite zu erhalten.