AWS パートナーセントラル API リファレンスが再構築されました。サポートされている API オペレーションの詳細については、 AWS パートナーセントラル API リファレンスを参照してください。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

チャネル API へのアクセス

アクセスコントロールとアクセス許可はAWS Identity and Access Management(IAM) によって管理されます。このセクションでは、AWS Partner Central Channel API とやり取りするために必要なアクセス許可を設定するためのガイダンスを提供します。

チャネル管理アカウントの設定

AWS Partner Central のチャネル管理機能では、IAM ロールを次の 2 種類のAWSアカウントにデプロイする必要があります。

AWS アカウントタイプごとに、異なる IAM ロールを特定のアクセス許可と信頼ポリシーに関連付ける必要があります。

リンクされたAWS Partner Central へのアクセスAWS アカウント

AWS Partner Central リンク内でAWS アカウント、チャネルリソースを管理する IAM ロールを作成します。これは Partner Central ユーザーに付与されます。この IAM ロールにより、ユーザーはAWS Partner Central でチャネル管理リソースを表示および管理できます。ロール名は で始まる必要がありPartnerCentralRoleFor、推奨名は ですPartnerCentralRoleForChannel。ロールを設定するには、次の手順を実行します。

プログラム管理アカウントAWSアカウントのアクセス (複数可)

AWS Partner Central のプログラム管理アカウントとしてAWS アカウント報告された各 内で、以下の IAM ロールを作成し、必要な名前を付けます。

AWS管理ポリシーの使用

AWSには、チャネル API とやり取りするために必要なアクセス許可を付与する マネージドポリシーが用意されています。すべてのチャネルリソースを管理するために必要なアクセスを提供するには、AWSPartnerCentralChannelManagementポリシーを IAM ID にアタッチします。チャネルハンドシェイクリクエストを表示して応答するために必要なアクセスを提供するには、AWSPartnerCentralChannelHandshakeApprovalManagementポリシーを IAM ID にアタッチします。詳細については、AWSAWS「 Partner Central ユーザーの マネージドポリシー」を参照してください。

AWSPartnerCentralChannelManagement ポリシー

このポリシーは、Partner Central チャネル管理アクションへのフルアクセスを許可します。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "ChannelManagement",
      "Effect": "Allow",
      "Action": [
        "partnercentral:CreateProgramManagementAccount",
        "partnercentral:UpdateProgramManagementAccount",
        "partnercentral:DeleteProgramManagementAccount",
        "partnercentral:ListProgramManagementAccounts",
        "partnercentral:GetProgramManagementAccount",
        "partnercentral:CreateRelationship",
        "partnercentral:UpdateRelationship",
        "partnercentral:DeleteRelationship",
        "partnercentral:GetRelationship",
        "partnercentral:ListRelationships",
        "partnercentral:CreateChannelHandshake",
        "partnercentral:AcceptChannelHandshake",
        "partnercentral:RejectChannelHandshake",
        "partnercentral:CancelChannelHandshake",
        "partnercentral:ListChannelHandshakes"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "partnercentral:Catalog": [
            "AWS",
            "Sandbox"
          ]
        }
      }
    },
    {
      "Sid": "ChannelBillingTransferRoleAccess",
      "Effect": "Allow",
      "Action": [
        "sts:AssumeRole"
      ],
      "Resource": [
        "arn:aws:iam::*:role/PartnerCentralChannelBillingTransferManagement",
        "arn:aws:iam::*:role/PartnerCentralChannelBillingTransferReadOnly"
      ]
    },
    {
      "Sid": "TaggingAccess",
      "Effect": "Allow",
      "Action": [
        "partnercentral:TagResource",
        "partnercentral:UntagResource",
        "partnercentral:ListTagsForResource"
      ],
      "Resource": [
        "arn:aws:partnercentral:*:*:catalog/*/program-management-account/*",
        "arn:aws:partnercentral:*:*:catalog/*/channel-handshake/*"
      ],
      "Condition": {
        "StringEquals": {
          "partnercentral:Catalog": [
            "AWS",
            "Sandbox"
          ]
        }
      }
    }
  ]
}

AWSPartnerCentralChannelHandshakeApprovalManagement ポリシー

このポリシーは、チャネルハンドシェイクリクエストを表示して応答するためのアクセスを許可します。このポリシーは、チャネルハンドシェイクリクエストを受信するAWSアカウントのロールに適用する必要があります。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "ChannelHandshakeManagement",
      "Effect": "Allow",
      "Action": [
        "partnercentral:ListChannelHandshakes",
        "partnercentral:AcceptChannelHandshake",
        "partnercentral:RejectChannelHandshake"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "partnercentral:Catalog": [
            "AWS",
            "Sandbox"
          ]
        }
      }
    }
  ]
}

IAM ロールとユーザーにポリシーを割り当てる

IAM ロールとユーザーにポリシーを割り当てるには、次の手順に従います。

詳細については、「Adding and removing IAM identity permissions」(IAM アクセス許可の追加と削除) を参照してください。

条件キーを使用したアクセス許可の管理

IAM ポリシーの条件キーは、ステートメントポリシーを適用するタイミングに関するリソースレベルのアクセス許可を提供します。条件キーを使用して、特定のアクセス許可がいつ許可または拒否されるかを決定する条件を指定できます。

詳細については、「IAM JSON ポリシー要素: 条件演算子」を参照してください。

必要なアクセス許可の概要