View a markdown version of this page

Kontrol akses untuk AWS Marketplace API Pelaporan - AWS Marketplace

Referensi API AWS Marketplace direstrukturisasi. Untuk informasi selengkapnya tentang operasi API yang didukung, lihat Referensi API AWS Marketplace.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Kontrol akses untuk AWS Marketplace API Pelaporan

Anda menggunakan API AWS Marketplace Pelaporan untuk mendapatkan dasbor wawasan Pengadaan. API mendukung GetBuyerDashboardtindakan.

Untuk menggunakan API, Anda harus terlebih dahulu membuat peran AWSServiceRoleForProcurementInsightsPolicy terkait layanan. Peran melakukan hal berikut:

  • Memungkinkan AWS Marketplace untuk mengakses dan mendeskripsikan data untuk semua akun di organisasi pembeli.

  • Mendapatkan dasbor wawasan Pengadaan

  • Memungkinkan Anda untuk mendaftar dan membatalkan pendaftaran administrator yang didelegasikan

Pembeli membuat peran saat mereka menggunakan AWS Marketplace konsol untuk mengaktifkan akses tepercaya ke dasbor wawasan Pengadaan. Untuk informasi selengkapnya tentang proses tersebut, lihat Mengaktifkan dasbor, di Panduan AWS Marketplace Pembeli.

penting

AWSServiceRoleForProcurementInsightsPolicyHarus memiliki izin IAM berikut untuk memanggil GetBuyerDashboardtindakan, dan untuk mendaftarkan dan membatalkan pendaftaran administrator yang didelegasikan:

JSON
{
    "Version":"2012-10-17",
    "Statement": [{
            "Sid": "CreateServiceLinkedRoleForProcurementInsights",
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "arn:aws:iam::*:role/aws-service-role/procurement-insights.marketplace.amazonaws.com/AWSServiceRoleForProcurementInsights*",
            "Condition": {
                "StringLike": {
                    "iam:AWSServiceName": "procurement-insights.marketplace.amazonaws.com"
                }
            }
        },
        {
            "Sid": "EnableAWSServiceAccessForProcurementInsights",
            "Effect": "Allow",
            "Action": [
                "organizations:EnableAWSServiceAccess"
            ],
            "Resource": "*",
            "Condition": {
                "StringLike": {
                    "organizations:ServicePrincipal": "procurement-insights.marketplace.amazonaws.com"
                }
            }
        },
        {
            "Sid": "ManageDelegatedAdministrators",
            "Effect": "Allow",
            "Action": [
                "organizations:ListDelegatedAdministrators",
                "organizations:DeregisterDelegatedAdministrator",
                "organizations:RegisterDelegatedAdministrator"
            ],
            "Resource": "*",
            "Condition": {
                "StringLike": {
                    "organizations:ServicePrincipal": "procurement-insights.marketplace.amazonaws.com"
                }
            }
        },
        {
            "Sid": "GetBuyerDashboardStatement",
            "Effect": "Allow",
            "Action": "aws-marketplace:GetBuyerDashboard",
            "Resource": "*"
        },
        {
            "Sid": "ViewOrganizationDetails",
            "Effect": "Allow",
            "Action": [
                "organizations:DescribeOrganization",
                "organizations:ListAWSServiceAccessForOrganization"
            ],
            "Resource": "*"
        }
    ]
}

Untuk informasi selengkapnya tentang membuat kebijakan, lihat Kebijakan dan izin di AWS Identity and Access Management, di Panduan Pengguna IAM.

Untuk informasi selengkapnya tentang AWS Organizations tindakan yang digunakan kebijakan, lihat referensi AWS Organizations API.