Políticas e permissões para vendedores do AWS Marketplace - AWS Marketplace

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Políticas e permissões para vendedores do AWS Marketplace

AWS Marketplace tem várias políticas gerenciadas que você pode usar com Portal de gerenciamento do AWS Marketplace o. Além disso, você pode usar permissões individuais para criar sua própria política AWS Identity and Access Management (IAM).

Você também pode fornecer acesso refinado às guias Configurações, Fale conosco, Upload de arquivo e Insights. Portal de gerenciamento do AWS Marketplace O acesso refinado permite que você faça o seguinte:

  • Conceder permissões a outras pessoas para administrar e usar recursos em sua Conta da AWS sem a necessidade de compartilhar sua senha ou chave de acesso.

  • Conceder permissões granulares a várias pessoas para vários recursos. Por exemplo, você pode conceder acesso a alguns usuários para exibir a guia Configurações no Portal de gerenciamento do AWS Marketplace. Para outros usuários, você pode permitir o acesso à edição nas guias Configurações e Fale conosco.

nota

Para obter mais informações sobre políticas e permissões no AWS Data Exchange para produtos de dados, consulte Identity and Access Management in AWS Data Exchange no Guia do Usuário do AWS Data Exchange.

Para obter mais informações sobre políticas e permissões para AWS Marketplace compradores, consulte Controle do acesso às AWS Marketplace assinaturas no Guia do AWS Marketplace comprador.

Políticas para AWS Marketplace vendedores

Você pode usar as seguintes políticas gerenciadas para conceder acesso controlado ao Portal de gerenciamento do AWS Marketplace para usuários:

AWSMarketplaceSellerFullAccess

Permite acesso total a todas as páginas do Portal de gerenciamento do AWS Marketplace e de outros AWS serviços, como o gerenciamento de Amazon Machine Image (AMI).

AWSMarketplaceSellerProductsFullAccess

Concede acesso total às páginas de Produtos no Portal de gerenciamento do AWS Marketplace.

AWSMarketplaceSellerProductsReadOnly

Concede acesso somente leitura às páginas de Produtos no Portal de gerenciamento do AWS Marketplace.

Importante

AWS Marketplace os compradores podem usar políticas gerenciadas para gerenciar as assinaturas que compram. Os nomes das políticas gerenciadas com as quais você usa Portal de gerenciamento do AWS Marketplace começam comAWSMarketplaceSeller. Ao pesquisar políticas emIAM, certifique-se de pesquisar nomes de políticas que comecem comAWSMarketplaceSeller.

AWS Marketplace também fornece políticas gerenciadas especializadas para cenários específicos. Para obter uma lista completa das políticas AWS gerenciadas para AWS Marketplace vendedores e as descrições das permissões que eles fornecem, consulteAWS políticas gerenciadas para AWS Marketplace vendedores.

Permissões para AWS Marketplace vendedores

Você pode usar as seguintes permissões nas IAM políticas para Portal de gerenciamento do AWS Marketplace:

aws-marketplace-management:PutSellerVerificationDetails

Permite o acesso para iniciar o processo Know Your Customer (KYC).

aws-marketplace-management:GetSellerVerificationDetails

Permite o acesso para visualizar o KYC status no Portal de gerenciamento do AWS Marketplace.

aws-marketplace-management:PutBankAccountVerificationDetails

Permite o acesso para iniciar o processo de verificação da conta bancária.

aws-marketplace-management:GetBankAccountVerificationDetails

Permite o acesso para visualizar o status de verificação da conta bancária no Portal de gerenciamento do AWS Marketplace.

aws-marketplace-management:PutSecondaryUserVerificationDetails

Permite o acesso para adicionar usuários secundários no Portal de gerenciamento do AWS Marketplace.

aws-marketplace-management:GetSecondaryUserVerificationDetails

Permite o acesso para visualizar o status do usuário secundário no Portal de gerenciamento do AWS Marketplace.

aws-marketplace-management:GetAdditionalSellerNotificationRecipients

Permite o acesso à visualização de contatos de e-mail para AWS Marketplace notificações.

aws-marketplace-management:PutAdditionalSellerNotificationRecipients

Permite o acesso à atualização de contatos de e-mail para AWS Marketplace notificações.

tax:PutTaxInterview

Permite o acesso para responder ao questionário tributário no Portal de gerenciamento do AWS Marketplace.

tax:GetTaxInterview

Permite o acesso para visualizar o status do questionário tributário no Portal de gerenciamento do AWS Marketplace.

tax:GetTaxInfoReportingDocument

Permite que AWS Marketplace os vendedores visualizem e baixem documentos fiscais (por exemplo, formulários 1099-K) no painel Tributário

payments:CreatePaymentInstrument

Permite o acesso para adicionar uma conta bancária ao Portal de gerenciamento do AWS Marketplace.

payments:GetPaymentInstrument

Permite o acesso para visualizar contas bancárias existentes no Portal de gerenciamento do AWS Marketplace.

aws-marketplace:ListTasks

Permite acesso para visualizar uma lista de tarefas pendentes de ação do vendedor.

aws-marketplace:DescribeTask

Permite acesso para visualizar os detalhes de qualquer tarefa pendente de ação do vendedor.

aws-marketplace:UpdateTask

Permite acesso para editar uma tarefa pendente de ação do vendedor.

aws-marketplace:CompleteTask

Permite acesso para enviar edições feitas em uma tarefa pendente de ação do vendedor.

support:CreateCase

Permite o acesso para criar um AWS Marketplace caso dentro do Portal de gerenciamento do AWS Marketplace.

aws-marketplace-management:viewSupport

Permite acesso à página de Qualificação para suporte ao cliente no Portal de gerenciamento do AWS Marketplace.

aws-marketplace-management:viewReports

Permite acesso à página de Relatórios no Portal de gerenciamento do AWS Marketplace.

aws-marketplace:ListEntities

Permite o acesso à lista de objetos em Portal de gerenciamento do AWS Marketplace. Necessário para acessar as páginas Upload de arquivo, Ofertas e Parceiros no Portal de gerenciamento do AWS Marketplace.

nota

Para permitir o acesso à visualização da guia Configurações, você pode usar essa permissão, a ListEntity permissão e o seguinte nome de recurso da Amazon (ARN):arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}.

aws-marketplace:DescribeEntity

Permite o acesso para visualizar detalhes dos objetos em Portal de gerenciamento do AWS Marketplace. Necessário para acessar as páginas Upload de arquivo, Ofertas, Parceiros e Contratos no Portal de gerenciamento do AWS Marketplace.

nota

Para permitir o acesso à visualização da guia Configurações, você pode usar essa permissão, a DescribeEntity permissão, e o seguinteARN:arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/*.

aws-marketplace:StartChangeSet

Permite o acesso para criar alterações no produto em Portal de gerenciamento do AWS Marketplace. Necessário para fazer alterações nas páginas Upload de arquivo, Ofertas, Parceiros e Contratos no Portal de gerenciamento do AWS Marketplace.

nota

Para permitir o acesso ao registro como vendedor em AWS Marketplace, você pode usar essa permissão, a chave de catalog:ChangeType: "CreateSeller" condição, e o seguinteARN:arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}.

Para permitir o acesso à atualização do perfil do vendedor em AWS Marketplace, você pode usar essa permissão, a chave de catalog:ChangeType: "UpdateInformation" condição, e o seguinteARN:arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}.

Para permitir o acesso à atualização das preferências de desembolso da Amazon Web Services, você pode usar essa permissão, a chave de catalog:ChangeType: "UpdateDisbursementPreferences" condição, e o seguinte:ARN. arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}

aws-marketplace:SearchAgreements

Permite visualizar a lista de contratos de alto nível na página Contratos e oportunidades entre ISVs parceiros de canal na página Parceiros.

aws-marketplace:DescribeAgreement

Permite a visualização de detalhes de contratos de alto nível na página de Acordos e de oportunidades entre ISVs parceiros de canal na página Parceiros.

aws-marketplace:GetAgreementTerms

Permite visualizar todos os detalhes dos termos do contrato na página Contratos e oportunidades entre ISVs parceiros de canal na página Parceiros.

aws-marketplace:GetSellerDashboard

Permite acesso aos painéis na página Insights no Portal de gerenciamento do AWS Marketplace.

nota

Para conceder a um usuário acesso à página Gerenciar produtos, você deve usar as permissões gerenciadas AWSMarketplaceSellerProductsFullAccess ou AWSMarketplaceSellerProductsReadOnly.

Você pode combinar as permissões anteriores em uma única IAM política para conceder as permissões desejadas. Veja os exemplos de a seguir.

Exemplo 1: Permissões para visualizar o KYC status

Para conceder permissões para visualizar o KYC status no Portal de gerenciamento do AWS Marketplace, use uma política semelhante ao exemplo a seguir.

Para conceder permissões para visualizar o KYC status no Portal de gerenciamento do AWS Marketplace, use uma política semelhante ao exemplo a seguir.

{"Version": "2012-10-17", "Statement": [{ "Effect": "Allow", "Action": [ "aws-marketplace-management:GetSellerVerificationDetails" ], "Resource": ["*"] }] }

Exemplo 2: permissões para criar atualizações e renovações para ofertas privadas

Para conceder permissões para visualizar e usar a página Contratos para criar atualizações e renovações para ofertas privadas, use uma política semelhante ao seguinte exemplo.

{ "Version": "2012-10-17", "Statement": [ { "Action": [ "aws-marketplace:SearchAgreements", "aws-marketplace:DescribeAgreement", "aws-marketplace:GetAgreementTerms", "aws-marketplace:DescribeEntity", "aws-marketplace:StartChangeSet" ], "Effect": "Allow", "Resource": "*", "Condition": { "StringEquals": { "aws-marketplace:PartyType": "Proposer" }, "ForAllValues:StringEquals": { "aws-marketplace:AgreementType": [ "PurchaseAgreement" ] } } } ] }

Exemplo 3: permissões para acessar a página Ofertas e criar novas ofertas privadas

Para conceder permissões para visualizar e usar a página Ofertas para visualizar ofertas privadas existentes e criar ofertas privadas, use uma política semelhante ao exemplo a seguir.

{ "Version": "2012-10-17", "Statement": [ { "Action": [ "aws-marketplace:ListEntities", "aws-marketplace:DescribeEntity", "aws-marketplace:StartChangeSet" ], "Effect": "Allow", "Resource": "*", } ] }

Exemplo 4: permissões para acessar a página Configurações

Para conceder permissões para exibir e usar a página Configurações, use uma política semelhante ao exemplo a seguir.

{ "Version": "2012-10-17", "Statement": [ { "Action": [ "aws-marketplace:ListEntities", "aws-marketplace:DescribeEntity", "aws-marketplace:StartChangeSet" ], "Effect": "Allow", "Resource": "arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/*", } ] }

Exemplo 1: permissões para acessar a página Upload de arquivo

Para conceder permissões para exibir e usar a página Upload de arquivo, use uma política semelhante ao exemplo a seguir.

{ "Version": "2012-10-17", "Statement": [ { "Action": [ "aws-marketplace:ListEntities", "aws-marketplace:DescribeEntity", "aws-marketplace:StartChangeSet" ], "Effect": "Allow", "Resource": "*", } ] }

Usando IAM grupos

Como alternativa, você pode criar IAM grupos separados para conceder acesso a cada página individual no Portal de gerenciamento do AWS Marketplace. Os usuários podem pertencer a mais de um grupo. Portanto, se um usuário precisar de acesso a mais de uma página, você poderá adicioná-lo a todos os grupos apropriados. Por exemplo, crie um IAM grupo e conceda a esse grupo permissão para acessar a página Insights, crie outro grupo e conceda a esse grupo permissão para acessar a página de upload de arquivos e assim por diante. Se um usuário precisa de permissão para acessar tanto a página Insights quanto a de Upload de arquivo, basta adicioná-lo aos dois grupos.

Para obter mais informações sobre usuários e grupos, consulte IAMIdentidades (usuários, grupos e funções) no Guia do IAM usuário.