View a markdown version of this page

Controllo degli accessi per Marketplace AWS API di segnalazione - Marketplace AWS

L'AWS Marketplace API Reference è stato ristrutturato. Per ulteriori informazioni sulle operazioni API supportate, consulta l'AWS Marketplace API Reference.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Controllo degli accessi per Marketplace AWS API di segnalazione

Utilizzi l'API Marketplace AWS Reporting per accedere alla dashboard di Procurement Insights. L'API supporta l'GetBuyerDashboardazione.

Per utilizzare l'API, devi prima creare il ruolo AWSServiceRoleForProcurementInsightsPolicy collegato al servizio. Il ruolo svolge le seguenti funzioni:

  • Consente Marketplace AWS di accedere e descrivere i dati di tutti gli account dell'organizzazione di un acquirente.

  • Ottiene la dashboard di Procurement Insights

  • Consente di registrare e annullare la registrazione degli amministratori delegati

Gli acquirenti creano il ruolo quando utilizzano la Marketplace AWS console per consentire l'accesso affidabile alla dashboard di Procurement Insights. Per ulteriori informazioni su questo processo, consulta Attivazione della dashboard, nella Guida all'Marketplace AWS acquisto.

Importante

AWSServiceRoleForProcurementInsightsPolicyÈ necessario disporre delle seguenti autorizzazioni IAM per avviare l'GetBuyerDashboardazione e registrare e annullare la registrazione degli amministratori delegati:

JSON
{
    "Version":"2012-10-17",
    "Statement": [{
            "Sid": "CreateServiceLinkedRoleForProcurementInsights",
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "arn:aws:iam::*:role/aws-service-role/procurement-insights.marketplace.amazonaws.com/AWSServiceRoleForProcurementInsights*",
            "Condition": {
                "StringLike": {
                    "iam:AWSServiceName": "procurement-insights.marketplace.amazonaws.com"
                }
            }
        },
        {
            "Sid": "EnableAWSServiceAccessForProcurementInsights",
            "Effect": "Allow",
            "Action": [
                "organizations:EnableAWSServiceAccess"
            ],
            "Resource": "*",
            "Condition": {
                "StringLike": {
                    "organizations:ServicePrincipal": "procurement-insights.marketplace.amazonaws.com"
                }
            }
        },
        {
            "Sid": "ManageDelegatedAdministrators",
            "Effect": "Allow",
            "Action": [
                "organizations:ListDelegatedAdministrators",
                "organizations:DeregisterDelegatedAdministrator",
                "organizations:RegisterDelegatedAdministrator"
            ],
            "Resource": "*",
            "Condition": {
                "StringLike": {
                    "organizations:ServicePrincipal": "procurement-insights.marketplace.amazonaws.com"
                }
            }
        },
        {
            "Sid": "GetBuyerDashboardStatement",
            "Effect": "Allow",
            "Action": "aws-marketplace:GetBuyerDashboard",
            "Resource": "*"
        },
        {
            "Sid": "ViewOrganizationDetails",
            "Effect": "Allow",
            "Action": [
                "organizations:DescribeOrganization",
                "organizations:ListAWSServiceAccessForOrganization"
            ],
            "Resource": "*"
        }
    ]
}

Per ulteriori informazioni sulla creazione di policy, consulta Policies and permissions in AWS Identity and Access Management, nella IAM User Guide.

Per ulteriori informazioni sulle AWS Organizations azioni utilizzate dalla policy, consulta il riferimento all'AWS Organizations API.