Conditions préalables

Pour créer la politique

1. Connectez-vous à la console IAM.

2. Sous Access Management (Gestion des accès), choisissez Policies (politiques).

3. Choisissez Créer une politique, choisissez JSON et ajoutez la stratégie suivante :

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Sid": "CreatePartnerCentralRoles",
               "Effect": "Allow",
               "Action": [
                   "iam:CreateRole"
               ],
               "Resource": [
                   "arn:aws:iam::*:role/PartnerCentralRoleForCloudAdmin*",
                   "arn:aws:iam::*:role/PartnerCentralRoleForAce*",
                   "arn:aws:iam::*:role/PartnerCentralRoleForAlliance*"
               ]
           },
           {
               "Sid": "AttachPolicyToPartnerCentralCloudAdminRole",
               "Effect": "Allow",
               "Action": "iam:AttachRolePolicy",
               "Resource": "arn:aws:iam::*:role/PartnerCentralRoleForCloudAdmin*",
               "Condition": {
                   "ArnLike": {
                       "iam:PolicyARN": [
                           "arn:aws:iam::*:policy/PartnerCentralAccountManagementUserRoleAssociation",
                           "arn:aws:iam::*:policy/AWSPartnerCentralFullAccess",
                           "arn:aws:iam::*:policy/AWSMarketplaceSellerFullAccess"
                       ]
                   }
               }
           },
           {
               "Sid": "AttachPolicyToPartnerCentralAceRole",
               "Effect": "Allow",
               "Action": [
                   "iam:AttachRolePolicy"
               ],
               "Resource": "arn:aws:iam::*:role/PartnerCentralRoleForAce*",
               "Condition": {
                   "ArnLike": {
                       "iam:PolicyARN": [
                           "arn:aws:iam::*:policy/AWSPartnerCentralOpportunityManagement",
                           "arn:aws:iam::*:policy/AWSMarketplaceSellerOfferManagement"
                       ]
                   }
               }
           },
           {
               "Sid": "AttachPolicyToPartnerCentralAllianceRole",
               "Effect": "Allow",
               "Action": [
                   "iam:AttachRolePolicy"
               ],
               "Resource": "arn:aws:iam::*:role/PartnerCentralRoleForAlliance*",
               "Condition": {
                   "ArnLike": {
                       "iam:PolicyARN": [
                           "arn:aws:iam::*:policy/AWSPartnerCentralFullAccess",
                           "arn:aws:iam::*:policy/AWSMarketplaceSellerFullAccess"
                       ]
                   }
               }
           },
           {
               "Sid": "AssociatePartnerAccount",
               "Effect": "Allow",
               "Action": [
                   "partnercentral-account-management:AssociatePartnerAccount"
               ],
               "Resource": "*"
           },
           {
               "Sid": "SellerRegistration",
               "Effect": "Allow",
               "Action": [
                   "aws-marketplace:ListChangeSets",
                   "aws-marketplace:DescribeChangeSet",
                   "aws-marketplace:StartChangeSet",
                   "aws-marketplace:ListEntities",
                   "aws-marketplace:DescribeEntity"
               ],
               "Resource": "*"
           }
       ]
   }
   

4. Choisissez Suivant.

5. Sous Détails de la politique, dans la zone Nom de la politique, entrez un nom pour la stratégie et une description facultative.

6. Passez en revue les autorisations de la politique, ajoutez des balises si nécessaire, puis choisissez Créer une politique.

7. Associez votre utilisateur ou votre rôle IAM à la politique. Pour plus d'informations sur les pièces jointes, reportez-vous à la section Ajout d'autorisations d'identité IAM (console) dans le Guide de l'utilisateur IAM.

1. Connectez-vous à la console IAM Identity Center.

2. Sous Multi-account Autorisations, choisissez Ensembles d'autorisations.

3. Choisissez Create permission set (Créer un jeu d'autorisations).

4. Sur la page Sélectionner le type d'ensemble d'autorisations, sous Type d'ensemble d'autorisations, choisissez Ensemble d'autorisations personnalisé, puis cliquez sur Suivant.

5. Procédez comme suit :

   1. Sur la page Spécifier les politiques et les limites d'autorisation, choisissez les types de politiques IAM que vous souhaitez appliquer à l'ensemble d'autorisations.

      Par défaut, vous pouvez ajouter n'importe quelle combinaison de 10 politiques AWS gérées et de politiques gérées par le client à votre ensemble d'autorisations. L'IAM définit ce quota. Pour l'augmenter, demandez une augmentation du quota IAM Politiques gérées associées à un rôle IAM dans la console Service Quotas pour chaque AWS compte auquel vous souhaitez attribuer l'ensemble d'autorisations.

   2. Développez la politique en ligne pour ajouter un texte JSON-formatted de politique personnalisé. Les politiques intégrées ne correspondent pas aux ressources IAM existantes. Pour créer une politique en ligne, entrez un langage de stratégie personnalisé dans le formulaire fourni. IAM Identity Center ajoute la politique aux ressources IAM qu'il crée dans vos comptes membres. Pour plus d'informations, consultez la section https://docs.aws.amazon.com/singlesignon/latest/userguide/permissionsetcustom.html#permissionsetsinlineconcept Politiques intégrées.

   3. Copiez et collez la politique JSON depuis AWS Partner Central et les AWS prérequis liés aux comptes

6. Sur la page Spécifier les détails de l'ensemble d'autorisations, procédez comme suit :

   1. Sous Nom du jeu d'autorisations, tapez un nom pour identifier cet ensemble d'autorisations dans IAM Identity Center. Le nom que vous spécifiez pour cet ensemble d'autorisations apparaît dans le portail AWS d'accès en tant que rôle disponible. Les utilisateurs se connectent au portail d' AWS accès, choisissent un AWS compte, puis choisissent le rôle.

   2. (Facultatif) Vous pouvez également saisir une description. La description apparaît uniquement dans la console IAM Identity Center, et non dans le portail AWS d'accès.

   3. (Facultatif) Spécifiez la valeur de la durée de la session. Cette valeur détermine la durée pendant laquelle un utilisateur peut être connecté avant que la console ne le déconnecte de sa session. Pour plus d'informations, voir Définir la durée de session pour les AWS comptes.

   4. (Facultatif) Spécifiez la valeur de l'état du relais. Cette valeur est utilisée dans le processus de fédération pour rediriger les utilisateurs au sein du compte. Pour plus d'informations, reportez-vous à la section Définir l'état du relais pour accéder rapidement à la console AWS de gestion.

      Note

      Vous devez utiliser une URL AWS de console de gestion pour l'état du relais. Par exemple : https://console.aws.amazon.com/ec2/

   5. Développez les balises (facultatif), choisissez Ajouter une balise, puis spécifiez les valeurs de la clé et de la valeur (facultatif).

      Pour plus d'informations sur les balises, reportez-vous à la section Ressources sur le balisage d' AWS IAM Identity Center.

   6. Choisissez Suivant.

7. Sur la page Réviser et créer, passez en revue les sélections que vous avez effectuées, puis choisissez Créer.

   Par défaut, lorsque vous créez un ensemble d'autorisations, celui-ci n'est pas provisionné (utilisé dans tous les AWS comptes). Pour configurer un ensemble d'autorisations dans un AWS compte, vous devez attribuer l'accès à IAM Identity Center aux utilisateurs et aux groupes du compte, puis appliquer l'autorisation définie à ces utilisateurs et groupes. Pour plus d'informations, reportez-vous à la section Attribuer l'accès des utilisateurs aux AWS comptes dans le Guide de l'utilisateur d'AWS IAM Identity Center.