Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

AWS politiques gérées pour les AWS Marketplace vendeurs

Une politique AWS gérée est une politique autonome créée et administrée par AWS. AWS les politiques gérées sont conçues pour fournir des autorisations pour de nombreux cas d'utilisation courants afin que vous puissiez commencer à attribuer des autorisations aux utilisateurs, aux groupes et aux rôles.

N'oubliez pas que les politiques AWS gérées peuvent ne pas accorder d'autorisations de moindre privilège pour vos cas d'utilisation spécifiques, car elles sont accessibles à tous les AWS clients. Nous vous recommandons de réduire encore les autorisations en définissant des politiques gérées par le client qui sont propres à vos cas d’utilisation.

Vous ne pouvez pas modifier les autorisations définies dans les politiques AWS gérées. Si les autorisations définies dans une politique AWS gérée sont AWS mises à jour, la mise à jour affecte toutes les identités principales (utilisateurs, groupes et rôles) auxquelles la politique est attachée. AWS est le plus susceptible de mettre à jour une politique AWS gérée lorsqu'une nouvelle Service AWS est lancée ou lorsque de nouvelles opérations d'API sont disponibles pour les services existants.

Pour plus d’informations, consultez Politiques gérées par AWS dans le Guide de l’utilisateur IAM.

Cette section répertorie chacune des politiques utilisées pour gérer l'accès des vendeurs à AWS Marketplace. Pour plus d'informations sur les politiques relatives aux acheteurs, consultez la section Politiques AWS gérées pour AWS Marketplace les acheteurs dans le Guide de AWS Marketplace l'acheteur.

AWS politique gérée : AWSMarketplaceAmiIngestion

Vous pouvez créer un rôle de service avec cette politique qui peut ensuite être utilisé AWS Marketplace pour effectuer des actions en votre nom. Pour plus d'informations sur l'utilisation de AWSMarketplaceAmiIngestion, consultez Donner AWS Marketplace accès à votre AMI.

Cette politique accorde aux contributeurs des autorisations leur AWS Marketplace permettant de copier vos images Amazon Machine (AMIs) afin de les répertorier AWS Marketplace.

Pour consulter les autorisations associées à cette politique, voir AWSMarketplaceAmiIngestiondans le AWS Managed Policy Reference.

AWS politique gérée : AWSMarketplaceFullAccess

Vous pouvez associer la politique AWSMarketplaceFullAccess à vos identités IAM.

Cette politique accorde des autorisations administratives qui permettent un accès complet aux AWS Marketplace services connexes, à la fois en tant que vendeur et en tant qu'acheteur. Ces autorisations incluent les capacités suivantes :

Pour consulter les autorisations associées à cette politique, voir AWSMarketplaceFullAccessdans le AWS Managed Policy Reference.

AWS politique gérée : AWSMarketplaceGetEntitlements

Vous pouvez associer la politique AWSMarketplaceGetEntitlements à vos identités IAM.

Cette politique accorde des autorisations en lecture seule qui permettent aux vendeurs de produits SaaS (Software as a Service) de vérifier si un client est abonné à leur produit AWS Marketplace SaaS.

Pour consulter les autorisations associées à cette politique, voir AWSMarketplaceGetEntitlementsdans le AWS Managed Policy Reference.

AWS politique gérée : AWSMarketplaceMeteringFullAccess

Vous pouvez associer la politique AWSMarketplaceMeteringFullAccess à vos identités IAM.

Cette politique accorde aux contributeurs des autorisations leur permettant de signaler l'utilisation mesurée correspondant à l'AMI et aux produits en conteneur avec une tarification de consommation flexible. AWS Marketplace

Pour consulter les autorisations associées à cette politique, voir AWSMarketplaceMeteringFullAccessdans le AWS Managed Policy Reference.

AWS politique gérée : AWSMarketplaceMeteringRegisterUsage

Vous pouvez associer la politique AWSMarketplaceMeteringRegisterUsage à vos identités IAM.

Cette politique accorde aux contributeurs des autorisations leur permettant de signaler l'utilisation mesurée correspondant aux produits en conteneur dont la tarification horaire est activée AWS Marketplace.

Pour consulter les autorisations associées à cette politique, voir AWSMarketplaceMeteringRegisterUsagedans le AWS Managed Policy Reference.

AWS politique gérée : AWSMarketplaceSellerFullAccess

Vous pouvez associer la politique AWSMarketplaceSellerFullAccess à vos identités IAM.

Cette politique accorde des autorisations administratives qui permettent un accès complet à toutes les opérations du vendeur concernant AWS Marketplace, notamment Portail de gestion AWS Marketplace, et la gestion de l' EC2 AMI Amazon utilisée dans les produits basés sur l'AMI.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "MarketplaceManagement",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace-management:uploadFiles",
                "aws-marketplace-management:viewReports",
                "aws-marketplace-management:viewSupport",
                "aws-marketplace:ListChangeSets",
                "aws-marketplace:DescribeChangeSet",
                "aws-marketplace:StartChangeSet",
                "aws-marketplace:CancelChangeSet",
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:GetSellerDashboard",
                "aws-marketplace:ListAssessments",
                "aws-marketplace:DescribeAssessment",
                "ec2:DescribeImages",
                "ec2:DescribeSnapshots",
                "ec2:ModifyImageAttribute",
                "ec2:ModifySnapshotAttribute"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AgreementAccess",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:SearchAgreements",
                "aws-marketplace:DescribeAgreement",
                "aws-marketplace:GetAgreementTerms"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws-marketplace:PartyType": "Proposer"
                },
                "ForAllValues:StringEquals": {
                    "aws-marketplace:AgreementType": [
                        "PurchaseAgreement"
                    ]
                }
            }
        },
        {
            "Sid": "IAMGetRole",
            "Effect": "Allow",
            "Action": [
                "iam:GetRole"
            ],
            "Resource": "arn:aws:iam::*:role/*"
        },
        {
            "Sid": "AssetScanning",
            "Effect": "Allow",
            "Action": [
                "iam:PassRole"
            ],
            "Resource": "arn:aws:iam::*:role/*",
            "Condition": {
                "StringEquals": {
                    "iam:PassedToService": "assets.marketplace.amazonaws.com"
                }
            }
        },
        {
            "Sid": "VendorInsights",
            "Effect": "Allow",
            "Action": [
                "vendor-insights:GetDataSource",
                "vendor-insights:ListDataSources",
                "vendor-insights:ListSecurityProfiles",
                "vendor-insights:GetSecurityProfile",
                "vendor-insights:GetSecurityProfileSnapshot",
                "vendor-insights:ListSecurityProfileSnapshots"
            ],
            "Resource": "*"
        },
        {
            "Sid": "TagManagement",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:TagResource",
                "aws-marketplace:UntagResource",
                "aws-marketplace:ListTagsForResource"
            ],
            "Resource": "arn:aws:aws-marketplace:*:*:AWSMarketplace/*"
        },
        {
            "Sid": "SellerSettings",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace-management:GetSellerVerificationDetails",
                "aws-marketplace-management:PutSellerVerificationDetails",
                "aws-marketplace-management:GetBankAccountVerificationDetails",
                "aws-marketplace-management:PutBankAccountVerificationDetails",
                "aws-marketplace-management:GetSecondaryUserVerificationDetails",
                "aws-marketplace-management:PutSecondaryUserVerificationDetails",
                "aws-marketplace-management:GetAdditionalSellerNotificationRecipients",
                "aws-marketplace-management:PutAdditionalSellerNotificationRecipients",
                "payments:GetPaymentInstrument",
                "payments:CreatePaymentInstrument",
                "tax:GetTaxInterview",
                "tax:PutTaxInterview",
                "tax:GetTaxInfoReportingDocument",
                "tax:ListSupplementalTaxRegistrations",
                "tax:PutSupplementalTaxRegistration",
                "tax:DeleteSupplementalTaxRegistration",
                "tax:GetTaxRegistration"
            ],
            "Resource": "*"
        },
        {
            "Sid": "Support",
            "Effect": "Allow",
            "Action": [
                "support:CreateCase"
            ],
            "Resource": "*"
        },
        {
            "Sid": "ResourcePolicyManagement",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:GetResourcePolicy",
                "aws-marketplace:PutResourcePolicy",
                "aws-marketplace:DeleteResourcePolicy"
            ],
            "Resource": "arn:aws:aws-marketplace:*:*:AWSMarketplace/*"
        },
        {
            "Sid": "CreateServiceLinkedRole",
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "iam:AWSServiceName": "resale-authorization.marketplace.amazonaws.com"
                }
            }
        }
    ]
}

Pour consulter les autorisations associées à cette politique, voir AWSMarketplaceSellerFullAccessdans le AWS Managed Policy Reference.

AWS politique gérée : AWSMarketplaceSellerProductsFullAccess

Vous pouvez associer la politique AWSMarketplaceSellerProductsFullAccess à vos identités IAM.

Cette politique accorde aux contributeurs des autorisations permettant un accès complet à la gestion des produits et à la Portail de gestion AWS Marketplace gestion de l' EC2 AMI Amazon utilisée dans les produits basés sur l'AMI.

Détails de l’autorisation

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:ListChangeSets",
                "aws-marketplace:DescribeChangeSet",
                "aws-marketplace:StartChangeSet",
                "aws-marketplace:CancelChangeSet",
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:ListAssessments",
                "aws-marketplace:DescribeAssessment",
                "ec2:DescribeImages",
                "ec2:DescribeSnapshots",
                "ec2:ModifyImageAttribute",
                "ec2:ModifySnapshotAttribute"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:GetRole"
            ],
            "Resource": "arn:aws:iam::*:role/*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:PassRole"
            ],
            "Resource": "arn:aws:iam::*:role/*",
            "Condition": {
                "StringEquals": {
                    "iam:PassedToService": "assets.marketplace.amazonaws.com"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "vendor-insights:GetDataSource",
                "vendor-insights:ListDataSources",
                "vendor-insights:ListSecurityProfiles",
                "vendor-insights:GetSecurityProfile",
                "vendor-insights:GetSecurityProfileSnapshot",
                "vendor-insights:ListSecurityProfileSnapshots"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:TagResource",
                "aws-marketplace:UntagResource",
                "aws-marketplace:ListTagsForResource"
            ],
            "Resource": "arn:aws:aws-marketplace:*:*:AWSMarketplace/*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:GetResourcePolicy",
                "aws-marketplace:PutResourcePolicy",
                "aws-marketplace:DeleteResourcePolicy"
            ],
            "Resource": "arn:aws:aws-marketplace:*:*:AWSMarketplace/*"
        }
    ]
}

Pour consulter les autorisations associées à cette politique, voir AWSMarketplaceSellerProductsFullAccessdans le AWS Managed Policy Reference.

AWS politique gérée : AWSMarketplaceSellerProductsReadOnly

Vous pouvez associer la politique AWSMarketplaceSellerProductsReadOnly à vos identités IAM.

Cette politique accorde des autorisations en lecture seule qui permettent d'accéder aux produits et de consulter l' Portail de gestion AWS Marketplace AMI Amazon utilisée dans les produits basés sur l' EC2 AMI.

Détails de l’autorisation

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:ListChangeSets",
                "aws-marketplace:DescribeChangeSet",
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:ListAssessments",
                "aws-marketplace:DescribeAssessment",
                "ec2:DescribeImages",
                "ec2:DescribeSnapshots"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:ListTagsForResource"
            ],
            "Resource": "arn:aws:aws-marketplace:*:*:AWSMarketplace/*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:GetResourcePolicy"
            ],
            "Resource": "arn:aws:aws-marketplace:*:*:AWSMarketplace/*"
        }
    ]
}            

Pour consulter les autorisations associées à cette politique, voir AWSMarketplaceSellerProductsReadOnlydans le AWS Managed Policy Reference.

AWS politique gérée : AWSMarketplaceSellerOfferManagement

Vous pouvez associer la politique AWSMarketplaceSellerOfferManagement à vos identités IAM.

Cette politique permet aux vendeurs d'accéder aux activités de gestion des offres et des accords.

Pour consulter les autorisations associées à cette politique, voir AWSMarketplaceSellerOfferManagementdans le AWS Managed Policy Reference.

AWS politique gérée : AWSVendorInsightsVendorFullAccess

Vous pouvez associer la politique AWSVendorInsightsVendorFullAccess à vos identités IAM.

Cette politique accorde un accès complet à la création et à la gestion de toutes les ressources sur AWS Marketplace Vendor Insights. Dans AWS Marketplace Vendor Insights, un évaluateur est égal à un acheteur, et un fournisseur est égal à un vendeur aux fins de ce guide.

Pour consulter les autorisations associées à cette politique, voir AWSVendorInsightsVendorFullAccessdans le AWS Managed Policy Reference.

AWS politique gérée : AWSVendorInsightsVendorReadOnly

Vous pouvez associer la politique AWSVendorInsightsVendorReadOnly à vos identités IAM.

Cette politique accorde un accès en lecture seule pour consulter les profils AWS Marketplace Vendor Insights et les ressources associées. Dans AWS Marketplace Vendor Insights, un évaluateur est égal à un acheteur, et un fournisseur est égal à un vendeur aux fins de ce guide.

Pour consulter les autorisations associées à cette politique, voir AWSVendorInsightsVendorReadOnlydans le AWS Managed Policy Reference.

AWS Marketplace mises à jour des politiques AWS gérées

Consultez les détails des mises à jour des politiques AWS gérées AWS Marketplace depuis que ce service a commencé à suivre ces modifications. Pour obtenir des alertes automatiques sur les modifications apportées à cette page, abonnez-vous au flux RSS de la page AWS Marketplace Historique du document.