AWS Marketplace Private Marketplace y AWS Organizations - AWS Organizations

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AWS Marketplace Private Marketplace y AWS Organizations

AWS Marketplace es un catálogo digital seleccionado que puede usar para buscar, comprar, implementar y administrar el software, los datos y los servicios de terceros que necesita para crear soluciones y administrar sus negocios. Un mercado privado le ofrece un amplio catálogo de productos disponibles AWS Marketplace, además de un control detallado de dichos productos.

AWS Marketplace Private Marketplace le permite crear varias experiencias de mercado privado asociadas a toda la organización, a una o más unidades organizativas o a una o más cuentas de la organización, cada una con su propio conjunto de productos aprobados. AWS Los administradores también pueden aplicar la marca de la empresa a cada experiencia de mercado privado con el logotipo, los mensajes y la combinación de colores de su empresa o equipo.

Para obtener más información, consulte Uso de funciones para configurar Private Marketplace AWS Marketplace en la Guía del AWS Marketplace comprador.

Utilice la siguiente información para ayudarle a integrar AWS Marketplace Private Marketplace con AWS Organizations.

Roles vinculados al servicio creados al habilitar la integración

El siguiente rol vinculado al servicio se crea automáticamente en la cuenta de administración de su organización cuando habilita el acceso confiable mediante la consola de Private AWS Marketplace Marketplace. Esta función permite a Private Marketplace realizar operaciones compatibles en las cuentas de su organización. Puede eliminar o modificar este rol solo si deshabilita el acceso de confianza entre AWS Marketplace Private Marketplace y Organizations y desasocia todas las experiencias de mercado privado de su organización.

Si habilita el acceso de confianza directamente desde la consola, la CLI o el SDK de Organizations, el rol vinculado al servicio no se crea automáticamente.

  • AWSServiceRoleForPrivateMarketplaceAdmin

Los principales de servicios utilizados por los roles vinculados a servicios

El rol vinculado al servicio de la sección anterior solo puede ser asumido por las entidades de servicio autorizadas por las relaciones de confianza definidas para el rol. Las funciones vinculadas a servicios que utiliza Private Marketplace otorgan acceso a los siguientes principios de servicio:

  • private-marketplace.marketplace.amazonaws.com

Habilitar un acceso confiable con Private Marketplace

Para obtener información acerca de los permisos necesarios para habilitar el acceso de confianza, consulte Permisos necesarios para habilitar el acceso de confianza.

Puedes habilitar el acceso de confianza mediante la consola de AWS Marketplace Private Marketplace o la AWS Organizations consola.

importante

Recomendamos encarecidamente que, siempre que sea posible, utilice la consola o las herramientas de AWS Marketplace Private Marketplace para permitir la integración con Organizations. Esto permite a AWS Marketplace Private Marketplace realizar cualquier configuración que necesite, como la creación de los recursos que necesite el servicio. Siga estos pasos solo si no puede habilitar la integración con las herramientas que proporciona AWS Marketplace Private Marketplace. Para obtener más información, consulte esta nota.

Si habilitas el acceso de confianza mediante la consola o las herramientas de AWS Marketplace Private Marketplace, no necesitas completar estos pasos.

Para habilitar el acceso confiable mediante la consola de Private Marketplace

Consulta Cómo empezar a usar Private Marketplace en la Guía del AWS Marketplace comprador.

Puede habilitar el acceso confiable mediante la AWS Organizations consola, ejecutando un AWS CLI comando o llamando a una operación de API en uno de los AWS SDK.

AWS Management Console
Para habilitar el acceso de confianza mediante la consola de Organizations
  1. Inicie sesión en la consola de AWS Organizations. Debe iniciar sesión como usuario de IAM, asumir un rol de IAM; o iniciar sesión como usuario raíz (no se recomienda) en la cuenta de administración de la organización.

  2. En el panel de navegación, elija Servicios.

  3. Selecciona AWS Marketplace Private Marketplace en la lista de servicios.

  4. Elija Habilitar acceso de confianza.

  5. En el cuadro de diálogo Habilitar el acceso de confianza para AWS Marketplace Private Marketplace, escriba enable para confirmarlo y, a continuación, seleccione Habilitar el acceso de confianza.

  6. Si eres el administrador de Only AWS Organizations, dile al administrador de AWS Marketplace Private Marketplace que ahora puede habilitar ese servicio mediante su consola para trabajar con él AWS Organizations.

AWS CLI, AWS API
Para habilitar el acceso de confianza mediante OrganizationsCLI/SDK

Puedes usar los siguientes AWS CLI comandos u operaciones de API para habilitar el acceso a un servicio confiable:

  • AWS CLI: enable-aws-service-access

    Puede ejecutar el siguiente comando para habilitar AWS Marketplace Private Marketplace como un servicio de confianza en Organizations.

    $ aws organizations enable-aws-service-access \ --service-principal private-marketplace.marketplace.amazonaws.com

    Este comando no genera ninguna salida si se realiza correctamente.

  • AWS API: habilitar AWSServiceAccess

Inhabilitar el acceso de confianza con Private Marketplace

Para obtener información acerca de los permisos necesarios para habilitar el acceso de confianza, consulte Permisos necesarios para habilitar el acceso de confianza.

Solo puede deshabilitar el acceso de confianza mediante las herramientas de Organizations.

Puedes deshabilitar el acceso de confianza ejecutando un AWS CLI comando de Organizations o llamando a una operación de API de Organizations en uno de los AWS SDK.

AWS CLI, AWS API
Para deshabilitar el acceso de confianza mediante Organizations CLI/SDK

Puedes usar los siguientes AWS CLI comandos u operaciones de API para deshabilitar el acceso a los servicios de confianza:

  • AWS CLI: disable-aws-service-access

    Puede ejecutar el siguiente comando para deshabilitar AWS Marketplace Private Marketplace como un servicio de confianza en Organizations.

    $ aws organizations disable-aws-service-access \ --service-principal private-marketplace.marketplace.amazonaws.com

    Este comando no genera ninguna salida si se realiza correctamente.

  • AWS API: inhabilitar AWSServiceAccess

Habilitar una cuenta de administrador delegado para Private Marketplace

El administrador de la cuenta de administración puede delegar los permisos administrativos de Private Marketplace a una cuenta de miembro designada, conocida como administrador delegado. Para registrar una cuenta como administrador delegado en el mercado privado, el administrador de la cuenta de administración debe asegurarse de que el acceso confiable y la función vinculada al servicio estén habilitados, seleccionar Registrar un nuevo administrador, proporcionar el número de AWS cuenta de 12 dígitos y elegir Enviar.

Las cuentas de administración y las cuentas de administrador delegado pueden realizar tareas administrativas de Private Marketplace, como crear experiencias, actualizar la configuración de marca, asociar o disociar audiencias, añadir o eliminar productos y aprobar o rechazar solicitudes pendientes.

Para configurar un administrador delegado mediante la consola de Private Marketplace, consulta Crear y gestionar un mercado privado en la Guía del AWS Marketplace comprador.

También puede configurar un administrador delegado mediante la RegisterDelegatedAdministrator API de Organizations. Para obtener más información, consulte RegisterDelegatedAdministratorla Referencia de comandos de Organizations.

Inhabilitar un administrador delegado para Private Marketplace

Solo un administrador de la cuenta de administración de la organización puede configurar un administrador delegado para Private Marketplace.

Puede eliminar al administrador delegado mediante la consola o la API de Private Marketplace, o mediante la operación DeregisterDelegatedAdministrator CLI o SDK de Organizations.

Para deshabilitar la cuenta de Private Marketplace de administrador delegado mediante la consola de Private Marketplace, consulta Crear y administrar un mercado privado en la Guía del AWS Marketplace comprador.