調達インサイトダッシュボードの有効化 - AWS Marketplace
ダッシュボードの前提条件ダッシュボードのアクティブ化管理者の場合: ポリシーの例

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

調達インサイトダッシュボードの有効化

以下のセクションでは、調達インサイトダッシュボードを有効にするための一般的な前提条件を満たす方法と、それをアクティブ化する方法について説明します。

このセクションのいずれかの部分についてサポートが必要な場合は、 AWS 管理者にお問い合わせください。

ダッシュボードの前提条件

調達インサイトダッシュボードを設定して有効にするには、次の前提条件が必要です。

  • 組織で有効なすべての機能。詳細については、AWS 「 Organizations ユーザーガイド」の「Organizations で組織のすべての機能を有効にするAWS 」を参照してください。

  • ダッシュボードを組織と統合するサービスにリンクされたロール。

  • 次のアクセス許可：

    • aws-marketplace:GetBuyerDashboard

    • iam:CreateServiceLinkedRole

    • organizations:EnableAWSServiceAccess

    • organizations:DescribeOrganization

    • organizations:DeregisterDelegatedAdministrator

    • organizations:ListAWSServiceAccessForOrganization

    • organizations:ListDelegatedAdministrators

    • organizations:RegisterDelegatedAdministrator

    注記

    これらのアクセス許可の作成についてサポートが必要な場合は、 AWS 管理者にお問い合わせください。

ダッシュボードのアクティブ化

ユーザーまたは AWS 管理者は、 AWS Marketplace コンソールを使用してダッシュボードをアクティブ化します。

重要

以下の手順を完了するには、ユーザーまたは AWS 管理者にフル機能の組織があり、 AWS Organizations 管理アカウントに属している必要があります。詳細については、「 ユーザーガイド」の「チュートリアル: 組織の作成と設定」と「 での管理アカウントの管理 AWS Organizations」を参照してください。 AWS Organizations

ダッシュボードをアクティブ化するには

  1. https://console.aws.amazon.com/marketplace で AWS Marketplace コンソールを開きます。

  2. ナビゲーションペインで [設定] を選択します。

  3. AWS Marketplace 調達インサイト で、信頼できるアクセスを有効にする を選択します。

  4. 両方のチェックボックスを選択し、組織全体で信頼されたアクセスを有効にし、組織のサービスにリンクされたロールを作成します。

  5. 統合の作成 を選択します。

設定の有効化の一環として、システムは以下のサービスにリンクされたロールと AWS 管理ポリシーを作成します。

管理者の場合: ポリシーの例

このポリシーの例にはダッシュボードの前提条件、このセクションの前半で説明したアクセス許可が含まれています。

{
    "Version": "2012-10-17",
    "Statement": [{
            "Sid": "CreateServiceLinkedRoleForProcurementInsights",
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "arn:aws:iam::*:role/aws-service-role/procurement-insights.marketplace.amazonaws.com/AWSServiceRoleForProcurementInsights*",
            "Condition": {
                "StringLike": {
                    "iam:AWSServiceName": "procurement-insights.marketplace.amazonaws.com"
                }
            }
        },
        {
            "Sid": "EnableAWSServiceAccessForProcurementInsights",
            "Effect": "Allow",
            "Action": [
                "organizations:EnableAWSServiceAccess"
            ],
            "Resource": "*",
            "Condition": {
                "StringLike": {
                    "organizations:ServicePrincipal": "procurement-insights.marketplace.amazonaws.com"
                }
            }
        },
        {
            "Sid": "ManageDelegatedAdministrators",
            "Effect": "Allow",
            "Action": [
                "organizations:ListDelegatedAdministrators",
                "organizations:DeregisterDelegatedAdministrator",
                "organizations:RegisterDelegatedAdministrator"
            ],
            "Resource": "*",
            "Condition": {
                "StringLike": {
                    "organizations:ServicePrincipal": "procurement-insights.marketplace.amazonaws.com"
                }
            }
        },
        {
            "Sid": "GetBuyerDashboardStatement",
            "Effect": "Allow",
            "Action": "aws-marketplace:GetBuyerDashboard",
            "Resource": "*"
        },
        {
            "Sid": "ViewOrganizationDetails",
            "Effect": "Allow",
            "Action": [
                "organizations:DescribeOrganization",
                "organizations:ListAWSServiceAccessForOrganization"
            ],
            "Resource": "*"
        }
    ]
}

ポリシーの作成の詳細については、「 ユーザーガイド」のAWS 「アイデンティティとアクセス管理」の「ポリシーとアクセス許可」を参照してください。 IAM