Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Políticas y permisos para vendedores de AWS Marketplace
AWS Marketplace tiene varias políticas gestionadas que puede utilizar con AWS Marketplace Management Portal. Además, puede usar permisos individuales para crear su propia política AWS Identity and Access Management (IAM).
También puedes proporcionar un acceso detallado a las AWS Marketplace Management Portal pestañas Configuración, Contáctanos, Carga de archivos e Información. El acceso detallado le permite hacer lo siguiente:
-
Conceder permiso a otras personas para administrar y utilizar los recursos de su Cuenta de AWS sin tener que compartir su contraseña o clave de acceso.
-
Otorgar permisos pormenorizados a varias personas para diferentes recursos. Por ejemplo, puede otorgar permisos de visualización a algunos usuarios para la pestaña Configuración en el AWS Marketplace Management Portal. A otros usuarios puede otorgarles permisos de edición para las pestañas Configuración y Contacte con nosotros.
nota
Para obtener más información sobre las políticas y los permisos de AWS Data Exchange para productos de datos, consulte Identity and Access Management in AWS Data Exchange en la Guía del usuario de AWS Data Exchange.
Para obtener más información sobre las políticas y los permisos para AWS Marketplace los compradores, consulte Controlar el acceso a AWS Marketplace las suscripciones en la Guía del AWS Marketplace comprador.
Políticas para AWS Marketplace vendedores
Puede utilizar las siguientes políticas administradas para proporcionar a los usuarios de acceso controlado al AWS Marketplace Management Portal.
AWSMarketplaceSellerFullAccess
-
Permite el acceso total a todas las páginas de este AWS Marketplace Management Portal y otros AWS servicios, como la gestión de Amazon Machine Image (AMI).
AWSMarketplaceSellerProductsFullAccess
-
Permite el acceso completo a las páginas de Productos
en AWS Marketplace Management Portal. AWSMarketplaceSellerProductsReadOnly
-
Permite el acceso de solo de lectura a las páginas de Productos
en AWS Marketplace Management Portal.
importante
AWS Marketplace los compradores pueden utilizar políticas gestionadas para gestionar las suscripciones que adquieren. Los nombres de las políticas administradas que utilizas AWS Marketplace Management Portal comienzan porAWSMarketplaceSeller
. Cuando busque políticas enIAM, asegúrese de buscar nombres de políticas que comiencen porAWSMarketplaceSeller
.
AWS Marketplace también proporciona políticas gestionadas especializadas para escenarios específicos. Para ver una lista completa de las políticas AWS gestionadas para AWS Marketplace vendedores y las descripciones de los permisos que conceden, consultaAWS políticas gestionadas para AWS Marketplace vendedores.
Permisos para AWS Marketplace vendedores
Puedes usar los siguientes permisos en IAM las políticas de AWS Marketplace Management Portal:
aws-marketplace-management:PutSellerVerificationDetails
-
Permite el acceso para iniciar el proceso Conozca a su cliente (KYC).
aws-marketplace-management:GetSellerVerificationDetails
-
Permite acceder para ver el KYC estado en el AWS Marketplace Management Portal.
aws-marketplace-management:PutBankAccountVerificationDetails
-
Permite el acceso para iniciar el proceso de verificación de la cuenta bancaria.
aws-marketplace-management:GetBankAccountVerificationDetails
-
Permite el acceso para ver el proceso de estado de verificación de la cuenta bancaria en el AWS Marketplace Management Portal.
aws-marketplace-management:PutSecondaryUserVerificationDetails
-
Permite el acceso para añadir usuarios secundarios en el AWS Marketplace Management Portal.
aws-marketplace-management:GetSecondaryUserVerificationDetails
-
Permite acceder para ver el estado del usuario secundario en el AWS Marketplace Management Portal.
aws-marketplace-management:GetAdditionalSellerNotificationRecipients
-
Permite el acceso para ver los contactos de correo electrónico para AWS Marketplace recibir notificaciones.
aws-marketplace-management:PutAdditionalSellerNotificationRecipients
-
Permite el acceso para actualizar los contactos de correo electrónico para AWS Marketplace recibir notificaciones.
tax:PutTaxInterview
-
Permite acceder para realizar el cuestionario fiscal en el AWS Marketplace Management Portal.
tax:GetTaxInterview
-
Permite acceder para ver el estado del cuestionario fiscal en el AWS Marketplace Management Portal.
tax:GetTaxInfoReportingDocument
-
Permite a AWS Marketplace los vendedores ver y descargar los documentos fiscales (por ejemplo, los formularios 1099-K) desde el panel de impuestos
payments:CreatePaymentInstrument
-
Permite acceder para añadir una cuenta bancaria al. AWS Marketplace Management Portal
payments:GetPaymentInstrument
-
Permite acceder para ver las cuentas bancarias existentes en AWS Marketplace Management Portal.
aws-marketplace:ListTasks
-
Permite acceder para ver una lista de tareas pendientes de acción del vendedor. Esta es una acción IAM política heredada y ya no es necesaria.
aws-marketplace:DescribeTask
-
Permite acceder para ver los detalles de cualquier tarea pendiente de acción del vendedor. Se trata de una acción IAM política heredada y ya no es necesaria.
aws-marketplace:UpdateTask
-
Permite acceder a la edición de una tarea pendiente de acción por parte del vendedor. Se trata de una acción IAM política heredada y ya no es necesaria.
aws-marketplace:CompleteTask
-
Permite el acceso para enviar las modificaciones realizadas en una tarea pendiente de acción del por parte del vendedor. Se trata de una acción IAM política heredada y ya no es necesaria.
support:CreateCase
-
Permite acceder para crear un AWS Marketplace caso dentro del AWS Marketplace Management Portal.
aws-marketplace-management:viewSupport
-
Permite acceder a la página Elegibilidad del servicio de atención al cliente
en el AWS Marketplace Management Portal. aws-marketplace-management:viewReports
-
Permite acceder a la página Informes
en el AWS Marketplace Management Portal. aws-marketplace:ListEntities
-
Permite acceder a la lista de objetos en AWS Marketplace Management Portal. Necesario para acceder a las páginas de Carga de archivos
, Ofertas y Socios en el AWS Marketplace Management Portal. nota
Para permitir el acceso a la pestaña Configuración, puede usar este permiso, el
ListEntity
permiso y el siguiente nombre de recurso de Amazon (ARN):arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}
. aws-marketplace:DescribeEntity
-
Permite acceder a los detalles de los objetos en AWS Marketplace Management Portal. Necesario para acceder a las páginas de Carga de archivos
, Ofertas y Socios y Acuerdos en el AWS Marketplace Management Portal. nota
Para permitir el acceso a la pestaña Configuración, puede usar este permiso, el
DescribeEntity
permiso y lo siguienteARN:arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/*
. aws-marketplace:StartChangeSet
-
Permite acceder para crear cambios de producto en AWS Marketplace Management Portal. Necesario para hacer cambios en las páginas de Carga de archivos
, Ofertas y Socios y Acuerdos en el AWS Marketplace Management Portal. nota
Para permitir el acceso al registro como vendedor en AWS Marketplace, puedes usar este permiso, la clave de
catalog:ChangeType: "CreateSeller"
condición y lo siguienteARN:arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}
.Para permitir el acceso y actualizar el perfil del vendedor en AWS Marketplace, puedes usar este permiso, la clave de
catalog:ChangeType: "UpdateInformation"
condición y lo siguienteARN:arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}
.Para permitir el acceso y actualizar las preferencias de desembolso de Amazon Web Services, puedes usar este permiso, la clave de
catalog:ChangeType: "UpdateDisbursementPreferences"
condición y lo siguiente:ARN.arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}
aws-marketplace:SearchAgreements
-
Permite ver la lista completa de acuerdos en la página de acuerdos y las oportunidades entre ISVs socios de canal en la página de socios.
aws-marketplace:DescribeAgreement
-
Permite ver los detalles de alto nivel de los acuerdos en la página de acuerdos y las oportunidades entre ISVs los socios de canal en la página de socios.
aws-marketplace:GetAgreementTerms
-
Permite ver todos los detalles de las condiciones del acuerdo en la página de acuerdos y las oportunidades entre ISVs los socios del canal en la página de socios.
aws-marketplace:GetSellerDashboard
-
Permite acceder a los paneles de control de la página Información en el AWS Marketplace Management Portal.
nota
Para que un usuario pueda obtener acceso a la página Administrar productosAWSMarketplaceSellerProductsFullAccess
o AWSMarketplaceSellerProductsReadOnly
.
Puede combinar los permisos anteriores en una sola IAM política para conceder los permisos que desee. Vea los siguientes ejemplos de .
Ejemplo 1: Permisos para ver el KYC estado
Para conceder permisos para ver el KYC estado en el AWS Marketplace Management Portal, utilice una política similar a la del siguiente ejemplo.
Para conceder permisos para ver el KYC estado en el AWS Marketplace Management Portal, utilice una política similar a la del siguiente ejemplo.
{"Version": "2012-10-17", "Statement": [{ "Effect": "Allow", "Action": [ "aws-marketplace-management:GetSellerVerificationDetails" ], "Resource": ["*"] }] }
Ejemplo 2: Permisos para crear actualizaciones y renovaciones para ofertas privadas
Para conceder permisos para consultar y utilizar la página Acuerdos para crear actualizaciones y renovaciones de ofertas privadas, utilice una política similar a la del siguiente ejemplo.
{ "Version": "2012-10-17", "Statement": [ { "Action": [ "aws-marketplace:SearchAgreements", "aws-marketplace:DescribeAgreement", "aws-marketplace:GetAgreementTerms", "aws-marketplace:DescribeEntity", "aws-marketplace:StartChangeSet" ], "Effect": "Allow", "Resource": "*", "Condition": { "StringEquals": { "aws-marketplace:PartyType": "Proposer" }, "ForAllValues:StringEquals": { "aws-marketplace:AgreementType": [ "PurchaseAgreement" ] } } } ] }
Ejemplo 3: Permisos para acceder a la página Ofertas y crear nuevas ofertas privadas
Para conceder permisos para ver y utilizar la página Ofertas para ver las ofertas privadas existentes y crear ofertas privadas, utilice una política similar a la del siguiente ejemplo.
{ "Version": "2012-10-17", "Statement": [ { "Action": [ "aws-marketplace:ListEntities", "aws-marketplace:DescribeEntity", "aws-marketplace:StartChangeSet" ], "Effect": "Allow", "Resource": "*", } ] }
Ejemplo 4: Permisos para acceder a la página de configuración
Para conceder permisos para ver y utilizar la página Configuración, utilice una política similar al siguiente ejemplo.
{ "Version": "2012-10-17", "Statement": [ { "Action": [ "aws-marketplace:ListEntities", "aws-marketplace:DescribeEntity", "aws-marketplace:StartChangeSet" ], "Effect": "Allow", "Resource": "arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/*", } ] }
Ejemplo 5: Permisos para acceder a la página s Marketing y carga de archivos.
Para conceder permisos a la página Marketing y la página Carga de archivos, utilice una política similar a la del siguiente ejemplo:
{ "Version": "2012-10-17", "Statement": [ { "Action": [ "aws-marketplace:ListEntities", "aws-marketplace:DescribeEntity", "aws-marketplace:StartChangeSet" ], "Effect": "Allow", "Resource": "*", } ] }
Uso de IAM grupos
Como alternativa, puede crear IAM grupos separados para conceder acceso a cada página individual del AWS Marketplace Management Portal. Los usuarios pueden pertenecer a varios grupos. De modo que si un usuario necesita obtener acceso a más de una página, puede añadir el usuario a todos los grupos pertinentes. Por ejemplo, cree un IAM grupo y conceda a ese grupo permiso para acceder a la página de Insights, cree otro grupo y conceda a ese grupo permiso para acceder a la página de carga de archivos, etc. Si un usuario necesitara permiso para tener acceso a la página Información y a la página Carga de archivos, incluiría al usuario en ambos grupos.
Para obtener más información sobre los usuarios y los grupos, consulte IAMIdentidades (usuarios, grupos y roles) en la Guía del IAM usuario.