Políticas y permisos para vendedores de AWS Marketplace - AWS Marketplace

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Políticas y permisos para vendedores de AWS Marketplace

AWS Marketplace tiene varias políticas gestionadas que puede utilizar con AWS Marketplace Management Portal. Además, puede usar permisos individuales para crear su propia política AWS Identity and Access Management (IAM).

También puedes proporcionar un acceso detallado a las AWS Marketplace Management Portal pestañas Configuración, Contáctanos, Carga de archivos e Información. El acceso detallado le permite hacer lo siguiente:

  • Conceder permiso a otras personas para administrar y utilizar los recursos de su Cuenta de AWS sin tener que compartir su contraseña o clave de acceso.

  • Otorgar permisos pormenorizados a varias personas para diferentes recursos. Por ejemplo, puede otorgar permisos de visualización a algunos usuarios para la pestaña Configuración en el AWS Marketplace Management Portal. A otros usuarios puede otorgarles permisos de edición para las pestañas Configuración y Contacte con nosotros.

nota

Para obtener más información sobre las políticas y los permisos de AWS Data Exchange para productos de datos, consulte Identity and Access Management in AWS Data Exchange en la Guía del usuario de AWS Data Exchange.

Para obtener más información sobre las políticas y los permisos para AWS Marketplace los compradores, consulte Controlar el acceso a AWS Marketplace las suscripciones en la Guía del AWS Marketplace comprador.

Políticas para AWS Marketplace vendedores

Puede utilizar las siguientes políticas administradas para proporcionar a los usuarios de acceso controlado al AWS Marketplace Management Portal.

AWSMarketplaceSellerFullAccess

Permite el acceso total a todas las páginas de este AWS Marketplace Management Portal y otros AWS servicios, como la gestión de Amazon Machine Image (AMI).

AWSMarketplaceSellerProductsFullAccess

Permite el acceso completo a las páginas de Productos en AWS Marketplace Management Portal.

AWSMarketplaceSellerProductsReadOnly

Permite el acceso de solo de lectura a las páginas de Productos en AWS Marketplace Management Portal.

importante

AWS Marketplace los compradores pueden utilizar políticas gestionadas para gestionar las suscripciones que adquieren. Los nombres de las políticas administradas que utilizas AWS Marketplace Management Portal comienzan porAWSMarketplaceSeller. Cuando busque políticas enIAM, asegúrese de buscar nombres de políticas que comiencen porAWSMarketplaceSeller.

AWS Marketplace también proporciona políticas gestionadas especializadas para escenarios específicos. Para ver una lista completa de las políticas AWS gestionadas para AWS Marketplace vendedores y las descripciones de los permisos que conceden, consultaAWS políticas gestionadas para AWS Marketplace vendedores.

Permisos para AWS Marketplace vendedores

Puedes usar los siguientes permisos en IAM las políticas de AWS Marketplace Management Portal:

aws-marketplace-management:PutSellerVerificationDetails

Permite el acceso para iniciar el proceso Conozca a su cliente (KYC).

aws-marketplace-management:GetSellerVerificationDetails

Permite acceder para ver el KYC estado en el AWS Marketplace Management Portal.

aws-marketplace-management:PutBankAccountVerificationDetails

Permite el acceso para iniciar el proceso de verificación de la cuenta bancaria.

aws-marketplace-management:GetBankAccountVerificationDetails

Permite el acceso para ver el proceso de estado de verificación de la cuenta bancaria en el AWS Marketplace Management Portal.

aws-marketplace-management:PutSecondaryUserVerificationDetails

Permite el acceso para añadir usuarios secundarios en el AWS Marketplace Management Portal.

aws-marketplace-management:GetSecondaryUserVerificationDetails

Permite acceder para ver el estado del usuario secundario en el AWS Marketplace Management Portal.

aws-marketplace-management:GetAdditionalSellerNotificationRecipients

Permite el acceso para ver los contactos de correo electrónico para AWS Marketplace recibir notificaciones.

aws-marketplace-management:PutAdditionalSellerNotificationRecipients

Permite el acceso para actualizar los contactos de correo electrónico para AWS Marketplace recibir notificaciones.

tax:PutTaxInterview

Permite acceder para realizar el cuestionario fiscal en el AWS Marketplace Management Portal.

tax:GetTaxInterview

Permite acceder para ver el estado del cuestionario fiscal en el AWS Marketplace Management Portal.

tax:GetTaxInfoReportingDocument

Permite a AWS Marketplace los vendedores ver y descargar los documentos fiscales (por ejemplo, los formularios 1099-K) desde el panel de impuestos

payments:CreatePaymentInstrument

Permite acceder para añadir una cuenta bancaria al. AWS Marketplace Management Portal

payments:GetPaymentInstrument

Permite acceder para ver las cuentas bancarias existentes en AWS Marketplace Management Portal.

aws-marketplace:ListTasks

Permite acceder para ver una lista de tareas pendientes de acción del vendedor. Esta es una acción IAM política heredada y ya no es necesaria.

aws-marketplace:DescribeTask

Permite acceder para ver los detalles de cualquier tarea pendiente de acción del vendedor. Se trata de una acción IAM política heredada y ya no es necesaria.

aws-marketplace:UpdateTask

Permite acceder a la edición de una tarea pendiente de acción por parte del vendedor. Se trata de una acción IAM política heredada y ya no es necesaria.

aws-marketplace:CompleteTask

Permite el acceso para enviar las modificaciones realizadas en una tarea pendiente de acción del por parte del vendedor. Se trata de una acción IAM política heredada y ya no es necesaria.

support:CreateCase

Permite acceder para crear un AWS Marketplace caso dentro del AWS Marketplace Management Portal.

aws-marketplace-management:viewSupport

Permite acceder a la página Elegibilidad del servicio de atención al cliente en el AWS Marketplace Management Portal.

aws-marketplace-management:viewReports

Permite acceder a la página Informes en el AWS Marketplace Management Portal.

aws-marketplace:ListEntities

Permite acceder a la lista de objetos en AWS Marketplace Management Portal. Necesario para acceder a las páginas de Carga de archivos, Ofertas y Socios en el AWS Marketplace Management Portal.

nota

Para permitir el acceso a la pestaña Configuración, puede usar este permiso, el ListEntity permiso y el siguiente nombre de recurso de Amazon (ARN):arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}.

aws-marketplace:DescribeEntity

Permite acceder a los detalles de los objetos en AWS Marketplace Management Portal. Necesario para acceder a las páginas de Carga de archivos, Ofertas y Socios y Acuerdos en el AWS Marketplace Management Portal.

nota

Para permitir el acceso a la pestaña Configuración, puede usar este permiso, el DescribeEntity permiso y lo siguienteARN:arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/*.

aws-marketplace:StartChangeSet

Permite acceder para crear cambios de producto en AWS Marketplace Management Portal. Necesario para hacer cambios en las páginas de Carga de archivos, Ofertas y Socios y Acuerdos en el AWS Marketplace Management Portal.

nota

Para permitir el acceso al registro como vendedor en AWS Marketplace, puedes usar este permiso, la clave de catalog:ChangeType: "CreateSeller" condición y lo siguienteARN:arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}.

Para permitir el acceso y actualizar el perfil del vendedor en AWS Marketplace, puedes usar este permiso, la clave de catalog:ChangeType: "UpdateInformation" condición y lo siguienteARN:arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}.

Para permitir el acceso y actualizar las preferencias de desembolso de Amazon Web Services, puedes usar este permiso, la clave de catalog:ChangeType: "UpdateDisbursementPreferences" condición y lo siguiente:ARN. arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}

aws-marketplace:SearchAgreements

Permite ver la lista completa de acuerdos en la página de acuerdos y las oportunidades entre ISVs socios de canal en la página de socios.

aws-marketplace:DescribeAgreement

Permite ver los detalles de alto nivel de los acuerdos en la página de acuerdos y las oportunidades entre ISVs los socios de canal en la página de socios.

aws-marketplace:GetAgreementTerms

Permite ver todos los detalles de las condiciones del acuerdo en la página de acuerdos y las oportunidades entre ISVs los socios del canal en la página de socios.

aws-marketplace:GetSellerDashboard

Permite acceder a los paneles de control de la página Información en el AWS Marketplace Management Portal.

nota

Para que un usuario pueda obtener acceso a la página Administrar productos, debe utilizar los permisos administrados AWSMarketplaceSellerProductsFullAccess o AWSMarketplaceSellerProductsReadOnly.

Puede combinar los permisos anteriores en una sola IAM política para conceder los permisos que desee. Vea los siguientes ejemplos de .

Ejemplo 1: Permisos para ver el KYC estado

Para conceder permisos para ver el KYC estado en el AWS Marketplace Management Portal, utilice una política similar a la del siguiente ejemplo.

Para conceder permisos para ver el KYC estado en el AWS Marketplace Management Portal, utilice una política similar a la del siguiente ejemplo.

{"Version": "2012-10-17", "Statement": [{ "Effect": "Allow", "Action": [ "aws-marketplace-management:GetSellerVerificationDetails" ], "Resource": ["*"] }] }

Ejemplo 2: Permisos para crear actualizaciones y renovaciones para ofertas privadas

Para conceder permisos para consultar y utilizar la página Acuerdos para crear actualizaciones y renovaciones de ofertas privadas, utilice una política similar a la del siguiente ejemplo.

{ "Version": "2012-10-17", "Statement": [ { "Action": [ "aws-marketplace:SearchAgreements", "aws-marketplace:DescribeAgreement", "aws-marketplace:GetAgreementTerms", "aws-marketplace:DescribeEntity", "aws-marketplace:StartChangeSet" ], "Effect": "Allow", "Resource": "*", "Condition": { "StringEquals": { "aws-marketplace:PartyType": "Proposer" }, "ForAllValues:StringEquals": { "aws-marketplace:AgreementType": [ "PurchaseAgreement" ] } } } ] }

Ejemplo 3: Permisos para acceder a la página Ofertas y crear nuevas ofertas privadas

Para conceder permisos para ver y utilizar la página Ofertas para ver las ofertas privadas existentes y crear ofertas privadas, utilice una política similar a la del siguiente ejemplo.

{ "Version": "2012-10-17", "Statement": [ { "Action": [ "aws-marketplace:ListEntities", "aws-marketplace:DescribeEntity", "aws-marketplace:StartChangeSet" ], "Effect": "Allow", "Resource": "*", } ] }

Ejemplo 4: Permisos para acceder a la página de configuración

Para conceder permisos para ver y utilizar la página Configuración, utilice una política similar al siguiente ejemplo.

{ "Version": "2012-10-17", "Statement": [ { "Action": [ "aws-marketplace:ListEntities", "aws-marketplace:DescribeEntity", "aws-marketplace:StartChangeSet" ], "Effect": "Allow", "Resource": "arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/*", } ] }

Ejemplo 5: Permisos para acceder a la página s Marketing y carga de archivos.

Para conceder permisos a la página Marketing y la página Carga de archivos, utilice una política similar a la del siguiente ejemplo:

{ "Version": "2012-10-17", "Statement": [ { "Action": [ "aws-marketplace:ListEntities", "aws-marketplace:DescribeEntity", "aws-marketplace:StartChangeSet" ], "Effect": "Allow", "Resource": "*", } ] }

Uso de IAM grupos

Como alternativa, puede crear IAM grupos separados para conceder acceso a cada página individual del AWS Marketplace Management Portal. Los usuarios pueden pertenecer a varios grupos. De modo que si un usuario necesita obtener acceso a más de una página, puede añadir el usuario a todos los grupos pertinentes. Por ejemplo, cree un IAM grupo y conceda a ese grupo permiso para acceder a la página de Insights, cree otro grupo y conceda a ese grupo permiso para acceder a la página de carga de archivos, etc. Si un usuario necesitara permiso para tener acceso a la página Información y a la página Carga de archivos, incluiría al usuario en ambos grupos.

Para obtener más información sobre los usuarios y los grupos, consulte IAMIdentidades (usuarios, grupos y roles) en la Guía del IAM usuario.