As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

AWS políticas gerenciadas para AWS Marketplace vendedores

Uma política AWS gerenciada é uma política autônoma criada e administrada por AWS. AWS as políticas gerenciadas são projetadas para fornecer permissões para muitos casos de uso comuns, para que você possa começar a atribuir permissões a usuários, grupos e funções.

Lembre-se de que as políticas AWS gerenciadas podem não conceder permissões de privilégio mínimo para seus casos de uso específicos porque elas estão disponíveis para uso de todos os AWS clientes. Recomendamos que você reduza ainda mais as permissões definindo as políticas gerenciadas pelo cliente que são específicas para seus casos de uso.

Você não pode alterar as permissões definidas nas políticas AWS gerenciadas. Se AWS atualizar as permissões definidas em uma política AWS gerenciada, a atualização afetará todas as identidades principais (usuários, grupos e funções) às quais a política está anexada. AWS é mais provável que atualize uma política AWS gerenciada quando uma nova AWS service (Serviço da AWS) é lançada ou novas operações de API são disponibilizadas para serviços existentes.

Para obter mais informações, consulte Políticas gerenciadas pela AWS no Guia do usuário do IAM.

Esta seção lista cada uma das políticas usadas para gerenciar o acesso do vendedor ao AWS Marketplace. Para obter informações sobre as políticas do comprador, consulte as políticas AWS gerenciadas para AWS Marketplace compradores no Guia do AWS Marketplace comprador.

AWS política gerenciada: AWSMarketplaceAmiIngestion

Você pode criar uma função de serviço com essa política que pode ser usada AWS Marketplace para realizar ações em seu nome. Para obter mais informações sobre o uso de AWSMarketplaceAmiIngestion, consulte Fornecer ao AWS Marketplace acesso para a AMI.

Essa política concede ao colaborador permissões que AWS Marketplace permitem copiar suas Amazon Machine Images (AMIs) para listá-las. AWS Marketplace

Para ver as permissões dessa política, consulte AWSMarketplaceAmiIngestionna Referência de política AWS gerenciada.

AWS política gerenciada: AWSMarketplaceFullAccess

É possível anexar a política AWSMarketplaceFullAccess às identidades do IAM.

Essa política concede permissões administrativas que permitem acesso total aos AWS Marketplace serviços relacionados, tanto como vendedor quanto como comprador. Essas permissões incluem as seguintes habilidades:

Para ver as permissões dessa política, consulte AWSMarketplaceFullAccessna Referência de política AWS gerenciada.

AWS política gerenciada: AWSMarketplaceGetEntitlements

É possível anexar a política AWSMarketplaceGetEntitlements às identidades do IAM.

Essa política concede permissões somente de leitura que permitem que os vendedores de produtos de software como serviço (SaaS) verifiquem se um cliente assinou seu produto SaaS. AWS Marketplace

Para ver as permissões dessa política, consulte AWSMarketplaceGetEntitlementsna Referência de política AWS gerenciada.

AWS política gerenciada: AWSMarketplaceMeteringFullAccess

É possível anexar a política AWSMarketplaceMeteringFullAccess às identidades do IAM.

Essa política concede permissões ao colaborador que permitem relatar o uso medido que corresponde aos produtos de AMI e contêiner com preços de consumo flexíveis no AWS Marketplace.

Para ver as permissões dessa política, consulte AWSMarketplaceMeteringFullAccessna Referência de política AWS gerenciada.

AWS política gerenciada: AWSMarketplaceMeteringRegisterUsage

É possível anexar a política AWSMarketplaceMeteringRegisterUsage às identidades do IAM.

Essa política concede permissões ao colaborador que permitem relatar o uso medido que corresponde a produtos em contêineres com preços por hora ativados. AWS Marketplace

Para ver as permissões dessa política, consulte AWSMarketplaceMeteringRegisterUsagena Referência de política AWS gerenciada.

AWS política gerenciada: AWSMarketplaceSellerFullAccess

É possível anexar a política AWSMarketplaceSellerFullAccess às identidades do IAM.

Essa política concede permissões administrativas que permitem acesso total a todas as operações do vendedor AWS Marketplace Portal de gerenciamento do AWS Marketplace, incluindo e gerenciando a Amazon EC2 AMI usada em produtos baseados em AMI.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "MarketplaceManagement",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace-management:uploadFiles",
                "aws-marketplace-management:viewReports",
                "aws-marketplace-management:viewSupport",
                "aws-marketplace:ListChangeSets",
                "aws-marketplace:DescribeChangeSet",
                "aws-marketplace:StartChangeSet",
                "aws-marketplace:CancelChangeSet",
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:GetSellerDashboard",
                "aws-marketplace:ListAssessments",
                "aws-marketplace:DescribeAssessment",
                "ec2:DescribeImages",
                "ec2:DescribeSnapshots",
                "ec2:ModifyImageAttribute",
                "ec2:ModifySnapshotAttribute"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AgreementAccess",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:SearchAgreements",
                "aws-marketplace:DescribeAgreement",
                "aws-marketplace:GetAgreementTerms"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws-marketplace:PartyType": "Proposer"
                },
                "ForAllValues:StringEquals": {
                    "aws-marketplace:AgreementType": [
                        "PurchaseAgreement"
                    ]
                }
            }
        },
        {
            "Sid": "IAMGetRole",
            "Effect": "Allow",
            "Action": [
                "iam:GetRole"
            ],
            "Resource": "arn:aws:iam::*:role/*"
        },
        {
            "Sid": "AssetScanning",
            "Effect": "Allow",
            "Action": [
                "iam:PassRole"
            ],
            "Resource": "arn:aws:iam::*:role/*",
            "Condition": {
                "StringEquals": {
                    "iam:PassedToService": "assets.marketplace.amazonaws.com"
                }
            }
        },
        {
            "Sid": "VendorInsights",
            "Effect": "Allow",
            "Action": [
                "vendor-insights:GetDataSource",
                "vendor-insights:ListDataSources",
                "vendor-insights:ListSecurityProfiles",
                "vendor-insights:GetSecurityProfile",
                "vendor-insights:GetSecurityProfileSnapshot",
                "vendor-insights:ListSecurityProfileSnapshots"
            ],
            "Resource": "*"
        },
        {
            "Sid": "TagManagement",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:TagResource",
                "aws-marketplace:UntagResource",
                "aws-marketplace:ListTagsForResource"
            ],
            "Resource": "arn:aws:aws-marketplace:*:*:AWSMarketplace/*"
        },
        {
            "Sid": "SellerSettings",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace-management:GetSellerVerificationDetails",
                "aws-marketplace-management:PutSellerVerificationDetails",
                "aws-marketplace-management:GetBankAccountVerificationDetails",
                "aws-marketplace-management:PutBankAccountVerificationDetails",
                "aws-marketplace-management:GetSecondaryUserVerificationDetails",
                "aws-marketplace-management:PutSecondaryUserVerificationDetails",
                "aws-marketplace-management:GetAdditionalSellerNotificationRecipients",
                "aws-marketplace-management:PutAdditionalSellerNotificationRecipients",
                "payments:GetPaymentInstrument",
                "payments:CreatePaymentInstrument",
                "tax:GetTaxInterview",
                "tax:PutTaxInterview",
                "tax:GetTaxInfoReportingDocument",
                "tax:ListSupplementalTaxRegistrations",
                "tax:PutSupplementalTaxRegistration",
                "tax:DeleteSupplementalTaxRegistration",
                "tax:GetTaxRegistration"
            ],
            "Resource": "*"
        },
        {
            "Sid": "Support",
            "Effect": "Allow",
            "Action": [
                "support:CreateCase"
            ],
            "Resource": "*"
        },
        {
            "Sid": "ResourcePolicyManagement",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:GetResourcePolicy",
                "aws-marketplace:PutResourcePolicy",
                "aws-marketplace:DeleteResourcePolicy"
            ],
            "Resource": "arn:aws:aws-marketplace:*:*:AWSMarketplace/*"
        },
        {
            "Sid": "CreateServiceLinkedRole",
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "iam:AWSServiceName": "resale-authorization.marketplace.amazonaws.com"
                }
            }
        }
    ]
}

Para ver as permissões dessa política, consulte AWSMarketplaceSellerFullAccessna Referência de política AWS gerenciada.

AWS política gerenciada: AWSMarketplaceSellerProductsFullAccess

É possível anexar a política AWSMarketplaceSellerProductsFullAccess às identidades do IAM.

Essa política concede aos colaboradores permissões que permitem acesso total ao gerenciamento de produtos e ao gerenciamento da Portal de gerenciamento do AWS Marketplace Amazon EC2 AMI usada em produtos baseados em AMI.

Detalhes das permissões

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:ListChangeSets",
                "aws-marketplace:DescribeChangeSet",
                "aws-marketplace:StartChangeSet",
                "aws-marketplace:CancelChangeSet",
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:ListAssessments",
                "aws-marketplace:DescribeAssessment",
                "ec2:DescribeImages",
                "ec2:DescribeSnapshots",
                "ec2:ModifyImageAttribute",
                "ec2:ModifySnapshotAttribute"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:GetRole"
            ],
            "Resource": "arn:aws:iam::*:role/*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:PassRole"
            ],
            "Resource": "arn:aws:iam::*:role/*",
            "Condition": {
                "StringEquals": {
                    "iam:PassedToService": "assets.marketplace.amazonaws.com"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "vendor-insights:GetDataSource",
                "vendor-insights:ListDataSources",
                "vendor-insights:ListSecurityProfiles",
                "vendor-insights:GetSecurityProfile",
                "vendor-insights:GetSecurityProfileSnapshot",
                "vendor-insights:ListSecurityProfileSnapshots"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:TagResource",
                "aws-marketplace:UntagResource",
                "aws-marketplace:ListTagsForResource"
            ],
            "Resource": "arn:aws:aws-marketplace:*:*:AWSMarketplace/*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:GetResourcePolicy",
                "aws-marketplace:PutResourcePolicy",
                "aws-marketplace:DeleteResourcePolicy"
            ],
            "Resource": "arn:aws:aws-marketplace:*:*:AWSMarketplace/*"
        }
    ]
}

Para ver as permissões dessa política, consulte AWSMarketplaceSellerProductsFullAccessna Referência de política AWS gerenciada.

AWS política gerenciada: AWSMarketplaceSellerProductsReadOnly

É possível anexar a política AWSMarketplaceSellerProductsReadOnly às identidades do IAM.

Essa política concede permissões somente de leitura que permitem o acesso para visualizar produtos na Amazon AMI e visualizar a Portal de gerenciamento do AWS Marketplace Amazon AMI usada em produtos EC2 baseados em AMI.

Detalhes das permissões

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:ListChangeSets",
                "aws-marketplace:DescribeChangeSet",
                "aws-marketplace:ListEntities",
                "aws-marketplace:DescribeEntity",
                "aws-marketplace:ListAssessments",
                "aws-marketplace:DescribeAssessment",
                "ec2:DescribeImages",
                "ec2:DescribeSnapshots"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:ListTagsForResource"
            ],
            "Resource": "arn:aws:aws-marketplace:*:*:AWSMarketplace/*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:GetResourcePolicy"
            ],
            "Resource": "arn:aws:aws-marketplace:*:*:AWSMarketplace/*"
        }
    ]
}            

Para ver as permissões dessa política, consulte AWSMarketplaceSellerProductsReadOnlyna Referência de política AWS gerenciada.

AWS política gerenciada: AWSMarketplaceSellerOfferManagement

É possível anexar a política AWSMarketplaceSellerOfferManagement às identidades do IAM.

Essa política concede aos vendedores acesso às atividades de gerenciamento de Ofertas e Acordos.

Para ver as permissões dessa política, consulte AWSMarketplaceSellerOfferManagementna Referência de política AWS gerenciada.

AWS política gerenciada: AWSVendorInsightsVendorFullAccess

É possível anexar a política AWSVendorInsightsVendorFullAccess às identidades do IAM.

Essa política concede acesso total para criar e gerenciar todos os recursos no AWS Marketplace Vendor Insights. No AWS Marketplace Vendor Insights, um avaliador é igual a um comprador e um fornecedor é igual a um vendedor para os fins deste guia.

Para ver as permissões dessa política, consulte AWSVendorInsightsVendorFullAccessna Referência de política AWS gerenciada.

AWS política gerenciada: AWSVendorInsightsVendorReadOnly

É possível anexar a política AWSVendorInsightsVendorReadOnly às identidades do IAM.

Essa política concede acesso somente de leitura para visualizar perfis do AWS Marketplace Vendor Insights e recursos relacionados. No AWS Marketplace Vendor Insights, um avaliador é igual a um comprador e um fornecedor é igual a um vendedor para os fins deste guia.

Para ver as permissões dessa política, consulte AWSVendorInsightsVendorReadOnlyna Referência de política AWS gerenciada.

AWS Marketplace atualizações nas políticas AWS gerenciadas

Veja detalhes sobre as atualizações das políticas AWS gerenciadas AWS Marketplace desde que esse serviço começou a rastrear essas alterações. Para obter alertas automáticos sobre alterações feitas nesta página, inscreva-se no feed RSS na página AWS Marketplace Histórico do documento.