啟用採購洞察儀表板 - AWS Marketplace
儀表板先決條件啟用儀表板對於管理員：範例政策

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

啟用採購洞察儀表板

下列各節說明如何符合啟用採購洞察儀表板的一般先決條件，以及如何啟用它。

如果您需要本節任何部分的協助，請聯絡您的 AWS 管理員。

儀表板先決條件

若要設定和啟用採購洞察儀表板，您必須具備下列先決條件：

  • 為您的組織啟用的所有功能。如需詳細資訊，請參閱 組織使用者指南 中的使用 AWS Organizations 啟用組織的所有功能。 AWS

  • 將儀表板與您的組織整合的服務連結角色。

  • 下列許可：

    • aws-marketplace:GetBuyerDashboard

    • iam:CreateServiceLinkedRole

    • organizations:EnableAWSServiceAccess

    • organizations:DescribeOrganization

    • organizations:DeregisterDelegatedAdministrator

    • organizations:ListAWSServiceAccessForOrganization

    • organizations:ListDelegatedAdministrators

    • organizations:RegisterDelegatedAdministrator

    注意

    如果您需要建立這些許可的協助，請聯絡您的 AWS 管理員。

啟用儀表板

您或您的 AWS 管理員使用 AWS Marketplace 主控台來啟用儀表板。

重要

您或您的 AWS 管理員必須擁有功能完整的組織，而且您必須屬於 AWS Organizations 管理帳戶才能完成下列步驟。如需詳細資訊，請參閱 AWS Organizations 使用者指南 中的教學課程：使用 建立和設定組織和管理管理帳戶 AWS Organizations。

若要啟用儀表板

  1. 在 https://console.aws.amazon.com/marketplace 開啟 AWS Marketplace 主控台。

  2. 在導覽窗格中，選擇設定。

  3. 在AWS Marketplace 採購洞察下，選擇啟用受信任存取 。

  4. 勾選兩個核取方塊、啟用整個組織的受信任存取，以及為您的組織建立服務連結角色。

  5. 選擇建立整合 。

在啟用設定的過程中，系統會為您建立下列服務連結角色和 AWS 受管政策：

對於管理員：範例政策

此範例政策包含本節儀表板先決條件前面所述的許可。

{
    "Version": "2012-10-17",
    "Statement": [{
            "Sid": "CreateServiceLinkedRoleForProcurementInsights",
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "arn:aws:iam::*:role/aws-service-role/procurement-insights.marketplace.amazonaws.com/AWSServiceRoleForProcurementInsights*",
            "Condition": {
                "StringLike": {
                    "iam:AWSServiceName": "procurement-insights.marketplace.amazonaws.com"
                }
            }
        },
        {
            "Sid": "EnableAWSServiceAccessForProcurementInsights",
            "Effect": "Allow",
            "Action": [
                "organizations:EnableAWSServiceAccess"
            ],
            "Resource": "*",
            "Condition": {
                "StringLike": {
                    "organizations:ServicePrincipal": "procurement-insights.marketplace.amazonaws.com"
                }
            }
        },
        {
            "Sid": "ManageDelegatedAdministrators",
            "Effect": "Allow",
            "Action": [
                "organizations:ListDelegatedAdministrators",
                "organizations:DeregisterDelegatedAdministrator",
                "organizations:RegisterDelegatedAdministrator"
            ],
            "Resource": "*",
            "Condition": {
                "StringLike": {
                    "organizations:ServicePrincipal": "procurement-insights.marketplace.amazonaws.com"
                }
            }
        },
        {
            "Sid": "GetBuyerDashboardStatement",
            "Effect": "Allow",
            "Action": "aws-marketplace:GetBuyerDashboard",
            "Resource": "*"
        },
        {
            "Sid": "ViewOrganizationDetails",
            "Effect": "Allow",
            "Action": [
                "organizations:DescribeOrganization",
                "organizations:ListAWSServiceAccessForOrganization"
            ],
            "Resource": "*"
        }
    ]
}

如需建立政策的詳細資訊，請參閱 IAM 使用者指南 中的 AWS Identity and Access Management 中的政策和許可。