AWS Marketplace Privater Marketplace und AWS Organizations - AWS Organizations

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS Marketplace Privater Marketplace und AWS Organizations

AWS Marketplace ist ein kuratierter digitaler Katalog, mit dem Sie Software, Daten und Dienste von Drittanbietern finden, kaufen, bereitstellen und verwalten können, die Sie für die Entwicklung von Lösungen und den Betrieb Ihres Unternehmens benötigen. Ein privater Marktplatz bietet Ihnen einen breiten Produktkatalog sowie eine detaillierte Kontrolle über diese Produkte. AWS Marketplace

AWS Marketplace Private Marketplace ermöglicht es Ihnen, mehrere private Marketplace-Erlebnisse zu erstellen, die mit Ihrer gesamten Organisation, einer oder mehreren Organisationseinheiten oder einem oder mehreren Konten in Ihrer Organisation verknüpft sind, von denen jedes über eigene genehmigte Produkte verfügt. Ihre AWS Administratoren können jedem privaten Marketplace-Erlebnis auch ein eigenes Branding mit dem Logo, der Botschaft und dem Farbschema Ihres Unternehmens oder Teams verleihen.

Weitere Informationen finden Sie im AWS MarketplaceAWS Marketplace Buyer Guide unter Verwenden von Rollen zur Konfiguration von Private Marketplace.

Verwenden Sie die folgenden Informationen, um Ihnen bei der Integration von AWS Marketplace Private Marketplace zu helfen AWS Organizations.

Service-verknüpfte Rollen, die erstellt werden, wenn Sie die Integration aktivieren

Die folgende dienstbezogene Rolle wird automatisch im Verwaltungskonto Ihrer Organisation erstellt, wenn Sie den vertrauenswürdigen Zugriff über die AWS Marketplace Private Marketplace-Konsole aktivieren. Diese Rolle ermöglicht es Private Marketplace, unterstützte Operationen innerhalb der Konten Ihrer Organisation in Ihrer Organisation durchzuführen. Sie können diese Rolle nur löschen oder ändern, wenn Sie den vertrauenswürdigen Zugriff zwischen AWS Marketplace Private Marketplace und Organizations deaktivieren und die Zuordnung aller privaten Marketplace-Erlebnisse in Ihrer Organisation aufheben.

Wenn Sie den vertrauenswürdigen Zugriff direkt über die Organisationskonsole, die CLI oder das SDK aktivieren, wird die serviceverknüpfte Rolle nicht automatisch erstellt.

  • AWSServiceRoleForPrivateMarketplaceAdmin

Serviceprinzipale, die von den serviceverknüpften Rollen verwendet werden

Die serviceverknüpfte Rolle im vorherigen Abschnitt kann nur von den Serviceprinzipalen übernommen werden, die durch die für die Rolle definierten Vertrauensstellungen autorisiert sind. Die von Private Marketplace verwendeten dienstbezogenen Rollen gewähren Zugriff auf die folgenden Dienstprinzipale:

  • private-marketplace.marketplace.amazonaws.com

Vertrauenswürdigen Zugriff mit Private Marketplace ermöglichen

Informationen zu den Berechtigungen, die zum Aktivieren des vertrauenswürdigen Zugriffs finden Sie unter Erforderliche Berechtigungen für das Aktivieren des vertrauenswürdigen Zugriffs.

Sie können den vertrauenswürdigen Zugriff entweder über die AWS Marketplace Private Marketplace-Konsole oder die AWS Organizations Konsole aktivieren.

Wichtig

Wir empfehlen dringend, wann immer möglich, die AWS Marketplace Private Marketplace-Konsole oder Tools zu verwenden, um die Integration mit Organizations zu ermöglichen. Auf diese Weise kann AWS Marketplace Private Marketplace jede erforderliche Konfiguration durchführen, z. B. die Erstellung von Ressourcen, die für den Dienst benötigt werden. Fahren Sie mit diesen Schritten nur fort, wenn Sie die Integration mit den von AWS Marketplace Private Marketplace bereitgestellten Tools nicht aktivieren können. Weitere Informationen sind in diesem Hinweis zu finden.

Wenn Sie den vertrauenswürdigen Zugriff mithilfe der AWS Marketplace Private Marketplace-Konsole oder der Tools aktivieren, müssen Sie diese Schritte nicht ausführen.

So aktivieren Sie den vertrauenswürdigen Zugriff über die Private Marketplace-Konsole

Weitere Informationen finden Sie im AWS Marketplace Buyer Guide unter Erste Schritte mit Private Marketplace.

Sie können den vertrauenswürdigen Zugriff aktivieren, indem Sie entweder die AWS Organizations Konsole verwenden, einen AWS CLI Befehl ausführen oder eine API-Operation in einem der AWS SDKs aufrufen.

AWS Management Console
So aktivieren Sie den vertrauenswürdigen Service-Zugriff über die Organizations-Konsole
  1. Melden Sie sich an der AWS Organizations -Konsole an. Sie müssen sich im Verwaltungskonto der Organisation als IAM-Benutzer anmelden, eine IAM-Rolle annehmen oder als Root-Benutzer anmelden (nicht empfohlen).

  2. Wählen Sie im Navigationsbereich Services.

  3. Wählen Sie AWS Marketplace Private Marketplace in der Liste der Dienste aus.

  4. Wählen Sie Vertrauenswürdigen Zugriff aktivieren.

  5. Geben Sie im Dialogfeld Vertrauenswürdigen Zugriff für AWS Marketplace Private Marketplace aktivieren den Text enable ein, um dies zu bestätigen, und wählen Sie dann Vertrauenswürdigen Zugriff aktivieren aus.

  6. Wenn Sie der Administrator von Only sind AWS Organizations, teilen Sie dem Administrator von AWS Marketplace Private Marketplace mit, dass er diesen Dienst jetzt über die Konsole aktivieren kann, mit der er arbeiten kann AWS Organizations.

AWS CLI, AWS API
So aktivieren Sie den vertrauenswürdigen Servicezugriff mithilfe der Organizations-CLI/SDK

Sie können die folgenden AWS CLI Befehle oder API-Operationen verwenden, um den vertrauenswürdigen Dienstzugriff zu aktivieren:

  • AWS CLI: enable-aws-service-access

    Sie können den folgenden Befehl ausführen, um AWS Marketplace Private Marketplace als vertrauenswürdigen Dienst bei Organizations zu aktivieren.

    $ aws organizations enable-aws-service-access \ --service-principal private-marketplace.marketplace.amazonaws.com

    Dieser Befehl erzeugt keine Ausgabe, wenn er erfolgreich ist.

  • AWS API: Aktivieren AWSServiceAccess

Deaktivierung des vertrauenswürdigen Zugriffs mit Private Marketplace

Informationen zu den Berechtigungen, die zum Aktivieren des vertrauenswürdigen Zugriffs finden Sie unter Erforderliche Berechtigungen für das Aktivieren des vertrauenswürdigen Zugriffs.

Sie können den vertrauenswürdigen Zugriff nur über die Tools von Organizations deaktivieren.

Sie können den vertrauenswürdigen Zugriff deaktivieren, indem Sie den AWS CLI Befehl Organizations ausführen oder einen API-Vorgang für Organizations in einem der AWS SDKs aufrufen.

AWS CLI, AWS API
So deaktivieren Sie den vertrauenswürdigen Servicezugriff mithilfe der Organizations-CLI/SDK

Sie können die folgenden AWS CLI Befehle oder API-Operationen verwenden, um den vertrauenswürdigen Dienstzugriff zu deaktivieren:

  • AWS CLI: disable-aws-service-access

    Sie können den folgenden Befehl ausführen, um AWS Marketplace Private Marketplace als vertrauenswürdigen Dienst bei Organizations zu deaktivieren.

    $ aws organizations disable-aws-service-access \ --service-principal private-marketplace.marketplace.amazonaws.com

    Dieser Befehl erzeugt keine Ausgabe, wenn er erfolgreich ist.

  • AWS API: Deaktivieren AWSServiceAccess

Aktivierung eines delegierten Administratorkontos für Private Marketplace

Der Administrator des Verwaltungskontos kann Private Marketplace-Administratorberechtigungen an ein bestimmtes Mitgliedskonto delegieren, das als delegierter Administrator bezeichnet wird. Um ein Konto als delegierter Administrator für den privaten Marketplace zu registrieren, muss der Administrator des Verwaltungskontos sicherstellen, dass der vertrauenswürdige Zugriff und die dienstbezogene Rolle aktiviert sind. Wählen Sie Neuen Administrator registrieren, geben Sie die 12-stellige AWS Kontonummer ein und wählen Sie Absenden.

Verwaltungskonten und delegierte Administratorkonten können Verwaltungsaufgaben von Private Marketplace ausführen, wie z. B. das Erstellen von Erlebnissen, das Aktualisieren von Branding-Einstellungen, das Zuordnen oder Trennen von Zielgruppen, das Hinzufügen oder Entfernen von Produkten und das Genehmigen oder Ablehnen ausstehender Anfragen.

Informationen zur Konfiguration eines delegierten Administrators mithilfe der Private Marketplace-Konsole finden Sie im AWS Marketplace Buyer Guide unter Private Marketplace erstellen und verwalten.

Sie können einen delegierten Administrator auch mithilfe der Organizations RegisterDelegatedAdministrator API konfigurieren. Weitere Informationen finden Sie RegisterDelegatedAdministratorin der Organizations Command Reference.

Deaktivierung eines delegierten Administrators für Private Marketplace

Nur ein Administrator im Organisationsverwaltungskonto kann einen delegierten Administrator für Private Marketplace konfigurieren.

Sie können den delegierten Administrator entweder über die Private Marketplace-Konsole oder die API oder mithilfe der DeregisterDelegatedAdministrator CLI oder des SDK-Vorgangs Organizations entfernen.

Informationen zur Deaktivierung des privaten Marketplace-Kontos mit delegiertem Administrator mithilfe der Private Marketplace-Konsole finden Sie unter Private Marketplace erstellen und verwalten im AWS Marketplace Buyer Guide