AWS 面向 AWS Marketplace 买家的托管政策 - AWS Marketplace

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

AWS 面向 AWS Marketplace 买家的托管政策

AWS 托管策略是由创建和管理的独立策略 AWS。 AWS 托管策略旨在为许多常见用例提供权限,以便您可以开始为用户、组和角色分配权限。

请记住, AWS 托管策略可能不会为您的特定用例授予最低权限权限,因为它们可供所有 AWS 客户使用。我们建议通过定义特定于您的使用场景的客户管理型策略来进一步减少权限。

您无法更改 AWS 托管策略中定义的权限。如果 AWS 更新 AWS 托管策略中定义的权限,则更新会影响该策略所关联的所有委托人身份(用户、组和角色)。 AWS 最有可能在启动新的 API 或现有服务可以使用新 AWS 服务 的 API 操作时更新 AWS 托管策略。

有关更多信息,请参阅《IAM 用户指南》中的 AWS 托管策略

本部分列出了用于管理买家对 AWS Marketplace的访问的每项策略。有关卖家政策的信息,请参阅《卖家指南》中的 AWS Marketplace AWS Marketplace 卖家AWS 托管政策

AWS 托管策略:AWSMarketplaceDeploymentServiceRolePolicy

您不能将 AWSMarketplaceDeploymentServiceRolePolicy 附加到您的 IAM 实体。此策略附加至服务相关角色,允许 AWS Marketplace 代表您执行操作。有关更多信息,请参阅 将服务相关角色用于 AWS Marketplace

此策略向贡献者授予权限, AWS Marketplace 允许他们代表您管理与部署相关的参数,这些参数作为机密存储在AWS Secrets Manager中。

要查看此策略的权限,请参阅 AWSMarketplaceDeploymentServiceRolePolicy在《AWS 托管策略参考》中。

AWS 托管策略:AWSMarketplaceFullAccess

您可以将 AWSMarketplaceFullAccess 策略附加到 IAM 身份。

该政策授予管理权限,允许买家 AWS Marketplace 和卖家完全访问和相关服务。这些权限包括订阅和取消订阅软件、管理来自的 AWS Marketplace AWS Marketplace 软件实例、在您的账户中创建和管理私有市场,以及访问亚马逊 EC2和Amazon S EC2 ystems Manager。 AWS Marketplace AWS CloudFormation

要查看此策略的权限,请参阅 AWSMarketplaceFullAccess在《AWS 托管策略参考》中。

AWS 托管策略:AWSMarketplaceLicenseManagementServiceRolePolicy

您不能将 AWSMarketplaceLicenseManagementServiceRolePolicy 附加到您的 IAM 实体。此策略附加到允许代表您执行操作 AWS Marketplace 的服务相关角色。有关更多信息,请参阅 将服务相关角色用于 AWS Marketplace

此政策授予贡献者权限, AWS Marketplace 允许他们代表您管理许可证。

要查看此策略的权限,请参阅 AWSMarketplaceLicenseManagementServiceRolePolicy在《AWS 托管策略参考》中。

AWS 托管策略:AWSMarketplaceManageSubscriptions

您可以将 AWSMarketplaceManageSubscriptions 策略附加到 IAM 身份。

此策略授予参与者权限,允许订阅和取消订阅 AWS Marketplace 产品。

要查看此策略的权限,请参阅 AWSMarketplaceManageSubscriptions在《AWS 托管策略参考》中。

AWS 托管策略:AWSMarketplaceProcurementSystemAdminFullAccess

您可以将 AWSMarketplaceProcurementSystemAdminFullAccess 策略附加到 IAM 身份。

此策略授予参与者权限,允许管理 AWS Marketplace eProcurement 集成的各个方面,包括列出组织中的账户。有关 eProcurement 集成的更多信息,请参阅AWS Marketplace 与采购系统集成

要查看此策略的权限,请参阅 AWSMarketplaceProcurementSystemAdminFullAccess在《AWS 托管策略参考》中。

AWS 托管策略:AWSMarketplaceRead-only

您可以将 AWSMarketplaceRead-only 策略附加到 IAM 身份。

此政策授予只读权限,允许您查看账户中的产品、私密优惠和订阅 AWS Marketplace,以及查看账户中的亚马逊 EC2 AWS Identity and Access Management、和 Amazon SNS 资源。

要查看此策略的权限,请参阅 AWSMarketplaceRead-only在《AWS 托管策略参考》中。

AWS 托管策略:AWSPrivateMarketplaceAdminFullAccess

您可以将 AWSPrivateMarketplaceAdminFullAccess 策略附加到 IAM 身份。

此策略授予管理员完全访问权限,允许管理您的账户(或组织)中的 Private Marketplace。有关使用多个管理员的更多信息,请参阅适用于 Private Marketplace 管理员的策略示例

要查看此策略的权限,请参阅 AWSPrivateMarketplaceAdminFullAccess在《AWS 托管策略参考》中。

AWS 托管策略:AWSPrivateMarketplaceRequests

您可以将 AWSPrivateMarketplaceRequests 策略附加到 IAM 身份。

此策略授予参与者权限,允许请求将产品添加到您的 Private Marketplace 及查看这些请求。这些请求必须由 Private Marketplace 管理员批准或拒绝。

要查看此策略的权限,请参阅 AWSPrivateMarketplaceRequests在《AWS 托管策略参考》中。

AWS 托管策略:AWSServiceRoleForPrivateMarketplaceAdminPolicy

您不能将 AWSServiceRoleForPrivateMarketplaceAdminPolicy 附加到您的 IAM 实体。此策略附加至服务相关角色,允许 AWS Marketplace 代表您执行操作。有关更多信息,请参阅 将服务相关角色用于 AWS Marketplace

此政策授予贡献者权限,允许 AWS Marketplace 他们描述和更新私有市场(Private Marketplace)资源并进行描述 AWS Organizations。

要查看此策略的权限,请参阅 AWSServiceRoleForPrivateMarketplaceAdminPolicy在《AWS 托管策略参考》中。

AWS 托管策略:AWSVendorInsightsAssessorFullAccess

您可以将 AWSVendorInsightsAssessorFullAccess 策略附加到 IAM 身份。

此政策授予查看授权的 “ AWS Marketplace 供应商见解” 资源和管理 AWS Marketplace 供应商见解订阅的完全访问权限。这些请求必须由管理员批准或拒绝。它允许对 AWS Artifact 第三方报告进行只读访问。

AWS Marketplace Vendor Insights 确定评估者等于买方,供应商等于卖方。

要查看此策略的权限,请参阅 AWSVendorInsightsAssessorFullAccess在《AWS 托管策略参考》中。

AWS 托管策略:AWSVendorInsightsAssessorReadOnly

您可以将 AWSVendorInsightsAssessorReadOnly 策略附加到 IAM 身份。

此政策授予查看授权 AWS Marketplace 供应商见解资源的只读访问权限。这些请求必须由管理员批准或拒绝。它允许对中的报告进行只读访问 AWS Artifact。

请求必须由管理员批准或拒绝。它允许对 AWS Artifact 第三方报告进行只读访问。

AWS Marketplace 在本指南中,Vendor Insights将评估人确定为买方和供应商等同于卖方。

要查看此策略的权限,请参阅 AWSVendorInsightsAssessorReadOnly在《AWS 托管策略参考》中。

AWS 托管策略:AWSServiceRoleForProcurementInsightsPolicy

您可以将 AWSServiceRoleForProcurementInsightsPolicy 策略附加到 IAM 身份。

此策略授予您 AWS 组织中资源数据的AWSServiceRoleForProcurementInsightsPolicy访问权限。 AWS Marketplace 使用数据填充 “采购见解” 控制面板。该控制面板可让拥有管理账户的买家查看组织中所有账户的所有协议。

要查看此策略的权限,请参阅 AWSServiceRoleForProcurementInsightsPolicy在《AWS 托管策略参考》中。

对 AWS 托管式策略的AWS Marketplace 更新

查看 AWS Marketplace 自该服务开始跟踪这些更改以来 AWS 托管策略更新的详细信息。要获得有关此页面变更的自动提醒,请订阅 RSS feed AWS Marketplace 《 AWS Marketplace 买家指南》的文档历史记录

注意

就本指南而言,在 V AWS Marketplace endor Insights 中,评估员等于买方,供应商等于卖方。

更改 描述 日期
AWSMarketplaceRead-only以及 AWSMarketplaceManageSubscriptions— 对现有政策的更新 AWS Marketplace 更新了现有政策,以支持在 AWS Marketplace 控制台中列出协议费用和更新采购订单。 2024 年 11 月 21 日
添加了 AWSServiceRoleForProcurementInsightsPolicy. AWS Marketplace 添加了用于访问和描述 Organizations 中的数据的新策略。 AWS Marketplace 使用数据填充 “采购见解” 控制面板 2024 年 10 月 3 日
已移除旧版AWSMarketplaceImageBuildFullAccess AWS Marketplace 政策 AWS Marketplace 已停止使用私有镜像构建交付方法,因此该AWSMarketplaceImageBuildFullAcces政策也已停止。 2024 年 5 月 30 日
AWSServiceRoleForPrivateMarketplaceAdminPolicy— 为新功能添加了政策 AWS Marketplace AWS Marketplace 添加了一项新政策以支持管理私有市场(Private Marketplace)资源和描述 AWS Organizations。 2024 年 2 月 16 日

AWSPrivateMarketplaceAdminFullAccess— 更新现有政策

AWS Marketplace 更新了政策以支持读取 AWS Organizations 数据。

2024 年 2 月 16 日
AWSMarketplaceDeploymentServiceRolePolicy— 为新功能添加了政策 AWS Marketplace AWS Marketplace 添加了一个新策略以支持管理与部署相关的参数。 2023 年 11 月 29 日
AWSMarketplaceRead-only以及 AWSMarketplaceManageSubscriptions— 对现有政策的更新 AWS Marketplace 更新了现有政策以允许访问私人优惠页面。 2023 年 1 月 19 日

AWSPrivateMarketplaceAdminFullAccess— 更新现有政策

AWS Marketplace 更新了新的基于标签的授权功能的策略。

2022 年 12 月 9 日
AWSVendorInsightsAssessorReadOnly AWS Marketplace 已更新 AWSVendorInsightsAssessorReadOnly AWS Marketplace 更新AWSVendorInsightsAssessorReadOnly为添加对 AWS Artifact 第三方报告中的报告的只读访问权限(预览)。 2022 年 11 月 30 日
AWSVendorInsightsAssessorFullAccess AWS Marketplace 已更新 AWSVendorInsightsAssessorFullAccess

AWS Marketplace 更新AWSVendorInsightsAssessorFullAccess为添加协议搜索和对 AWS Artifact 第三方报告的只读访问权限(预览)。

2022 年 11 月 30 日

AWSVendorInsightsAssessorFullAccessAWSVendorInsightsAssessorReadOnly— 中为新功能添加了政策 AWS Marketplace

AWS Marketplace 为新功能 “ AWS Marketplace 供应商见解” 添加了政策:AWSVendorInsightsAssessorFullAccess以及 AWSVendorInsightsAssessorReadOnly

2022 年 7 月 26 日

AWSMarketplaceFullAccess以及 AWSMarketplace ImageBuildFullAccess — 对现有政策的更新

AWS Marketplace 删除了不需要的权限以提高安全性。

2022 年 3 月 4 日

AWSPrivateMarketplaceAdminFullAccess— 更新现有政策

AWS Marketplace 已从AWSPrivateMarketplaceAdminFullAccess策略中移除未使用的权限。

2021 年 8 月 27 日

AWSMarketplaceFullAccess— 更新现有政策

AWS Marketplace 已从AWSMarketplaceFullAccess策略中移除重复的ec2:DescribeAccountAttributes权限。

2021 年 7 月 20 日

AWS Marketplace 开始跟踪更改

AWS Marketplace 开始跟踪其 AWS 托管策略的更改。

2021 年 4 月 20 日