Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Creación de un administrador del mercado privado

Puede crear un grupo de administradores para administrar la configuración del mercado privado de su compañía. Una vez que el mercado privado esté habilitado para su organización, los administradores del mercado privado pueden realizar muchas tareas, incluidas las siguientes:

Para crear varios administradores de mercados privados en los que cada administrador esté limitado a un subconjunto de tareas, consulte Ejemplos de políticas para administradores de mercados privados.

Concedes AWS Identity and Access Management (IAM) permisos para administrar tu mercado privado asociándolos AWS política gestionada: AWSPrivateMarketplaceAdminFullAccess a un usuario, grupo o rol. Se recomienda utilizar un grupo o rol. Para obtener más información sobre cómo adjuntar la política, consulte Adjuntar una política a un grupo de usuarios en la Guía del IAMusuario.

Para obtener más información acerca de los permisos en las políticas de AWSPrivateMarketplaceAdminFullAccess, consulte AWS política gestionada: AWSPrivateMarketplaceAdminFullAccess. Para obtener más información sobre otras políticas para su uso en AWS Marketplace, inicie sesión en la AWS Management Consolepágina de IAM políticas y diríjase a ella. En el cuadro de búsqueda, introduzca Marketplace para ver todas las políticas asociadas a AWS Marketplace.

Ejemplos de políticas para administradores de mercados privados

Su organización puede crear varios administradores de mercados privados, de forma que cada administrador esté limitado a un subconjunto de tareas. Puede ajustar las políticas AWS Identity and Access Management (IAM) para especificar las claves de condición y los recursos en las AWS Marketplace Catalog API acciones que se enumeran en las acciones, los recursos y las claves de condición de AWS Marketplace Catalog. El mecanismo general para utilizar los tipos de AWS Marketplace Catalog API cambios y los recursos para ajustar IAM las políticas se describe en la APIguía del catálogo de AWS Marketplace. Para ver una lista de todos los tipos de cambios disponibles en el mercado privado AWS Marketplace, consulta Cómo trabajar con un mercado privado.

Para crear políticas administradas por el cliente, consulta Crear IAM políticas. El siguiente es un ejemplo de política JSON que puedes usar para crear un administrador que solo pueda añadir o eliminar productos de los mercados privados.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:AssociateProductsWithPrivateMarketplace",
                "aws-marketplace:DisassociateProductsFromPrivateMarketplace",
                "aws-marketplace:ListPrivateMarketplaceRequests",
                "aws-marketplace:DescribePrivateMarketplaceRequests"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:ListEntities",
                "aws-marketplace:ListChangeSets",
                "aws-marketplace:DescribeChangeSet",
                "aws-marketplace:CancelChangeSet"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:StartChangeSet"
            ],
            "Condition": {
                "StringEquals": {
                    "catalog:ChangeType": [
                        "AllowProductProcurement",
                        "DenyProductProcurement"
                    ]
                }
            },
            "Resource": "*"
        }
    ]
}

Una política también puede limitarse a administrar un subconjunto de recursos de mercados privados. El siguiente es un ejemplo de política JSON que puedes usar para crear un administrador que solo pueda gestionar una experiencia específica de mercado privado. En este ejemplo, se utiliza una cadena de recursos con exp-1234example como identificador de Experience.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:AssociateProductsWithPrivateMarketplace",
                "aws-marketplace:DisassociateProductsFromPrivateMarketplace",
                "aws-marketplace:ListPrivateMarketplaceRequests",
                "aws-marketplace:DescribePrivateMarketplaceRequests"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:ListChangeSets",
                "aws-marketplace:DescribeChangeSet",
                "aws-marketplace:CancelChangeSet"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:StartChangeSet"
            ],
            "Resource": [
                "arn:aws:aws-marketplace:*:*:AWSMarketplace/Experience/exp-1234example"
            ]
        }
    ]
}

Para obtener más información sobre cómo se pueden recuperar los identificadores de entidades y ver el conjunto de recursos del mercado privado, consulte Trabajar con un mercado privado.