A referência Central de Parceiros da AWS da API foi reestruturada. Para obter mais informações sobre as operações de API suportadas, consulte a Referência Central de Parceiros da AWS da API.
As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Acesso à API de benefícios
O controle de acesso e as permissões são gerenciados pelo AWS Identity and Access Management(IAM). Esta seção fornece orientação para configurar as permissões necessárias para interagir com a API de benefícios.
Pré-requisitos
Antes de configurar as permissões, verifique se vocêConta da AWS está vinculado e criou as funções e os usuários do IAM necessários. Para obter mais informações, consulte Configuração e autenticação.
Utilizar AWS políticas gerenciadas
AWS fornece políticas gerenciadas que concedem as permissões necessárias para interagir com a API de benefícios. Para fornecer o acesso necessário para gerenciar recursos de benefícios, anexe a AWSPartnerCentralFullAccess política às suas identidades do IAM. Para obter mais informações, consulte políticas AWS gerenciadas para usuários.
Atribuição de políticas a funções e usuários do IAM
Siga estas etapas para atribuir políticas às funções e aos usuários do IAM:
-
Faça login no AWS Management Console.
-
Navegue até o serviço IAM.
-
Selecione funções ou usuários e escolha a função ou o usuário do IAM ao qual você deseja anexar uma política.
-
Anexe a
AWSPartnerCentralFullAccesspolítica à função ou ao usuário do IAM selecionado.
Para obter mais informações, consulte Adicionar e remover permissões de identidade do IAM.
Gerenciando permissões usando chaves de condição
As chaves de condição nas políticas do IAM fornecem permissões em nível de recurso para quando aplicar as políticas de declaração. Você pode usar chaves de condição para especificar condições que determinam quando determinadas permissões são permitidas ou negadas.
Para obter mais informações, consulte Elementos da política JSON do IAM: operadores de condição.
| Chave de condição | Description | Ações aplicáveis | Valores válidos |
|---|---|---|---|
| Central de parceiros: catálogo | filtra o acesso pelo tipo da entidade de catálogo associada | todas as ações | AWS, caixa de areia |
Resumo das permissões necessárias
| Ação | Description |
|---|---|
| central de parceiros: AmendBenefitApplication | permite alterar os aplicativos de benefícios |
| central de parceiros: AssociateBenefitApplicationResource | permite associar recursos a aplicativos de benefícios |
| central de parceiros: CancelBenefitApplication | permite o cancelamento de solicitações de benefícios |
| central de parceiros: CreateBenefitApplication | permite criar aplicativos de benefícios |
| central de parceiros: DisassociateBenefitApplicationResource | permite desassociar recursos dos aplicativos de benefícios |
| central de parceiros: GetBenefit | permite recuperar detalhes do benefício |
| central de parceiros: GetBenefitAllocation | permite recuperar detalhes da alocação de benefícios |
| central de parceiros: GetBenefitApplication | permite recuperar detalhes do aplicativo de benefícios |
| central de parceiros: ListBenefitAllocations | permite listar alocações de benefícios |
| central de parceiros: ListBenefitApplications | permite listar aplicativos de benefícios |
| central de parceiros: ListBenefits | permite listar benefícios |
| central de parceiros: RecallBenefitApplication | permite o recall de aplicativos de benefícios |
| central de parceiros: SubmitBenefitApplication | permite o envio de solicitações de benefícios |
| central de parceiros: UpdateBenefitApplication | permite atualizar os aplicativos de benefícios |
