本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

AWS Marketplace 私人 Marketplace 和 AWS Organizations

AWS Marketplace 是精心策劃的數位目錄，您可以使用它來尋找、購買、部署和管理建置解決方案和經營業務所需的第三方軟體、資料和服務。私人市場為您提供廣泛的產品目錄 AWS Marketplace，以及對這些產品的細粒度控制。

AWS Marketplace 私人 Marketplace 可讓您建立與整個組織、一或多個 OU 或組織中的一或多個帳戶相關聯的多個私人市集體驗，每個帳戶都有自己的核准產品集。您的 AWS 管理員也可以使用公司或團隊的標誌、訊息和色彩配置，將公司品牌套用至每個私人市集體驗。

如需詳細資訊，請參閱AWS Marketplace 購買指南中 AWS Marketplace的使用角色設定私人 Marketplace。

使用下列資訊來協助您將 AWS Marketplace 私人 Marketplace 與之整合 AWS Organizations。

當您啟用整合時，即會建立服務連結角色。

當您使用 AWS Marketplace Private Marketplace 主控台啟用受信任的存取時，系統會在組織的管理帳戶中自動建立下列服務連結角色。此角色可讓私人 Marketplace 在您組織的帳戶內執行支援的作業。只有在您停用私人 Marketplace 與組織之間的信任存取，並取消組織中所有 AWS Marketplace 私人市集體驗的關聯性時，您才可以刪除或修改此角色。

如果您直接從 Organizations 主控台、CLI 或 SDK 啟用受信任存取，則不會自動建立服務連結角色。

服務連結角色所使用的服務委託人

上一節中的服務連結角色，只能由依據角色定義的信任關係所授權的服務委託人來假設。私人 Marketplace 所使用的服務連結角色會授與下列服務主體的存取權：

透過私人 Marketplace 啟用受信任存取

如需啟用受信任存取所需許可的資訊，請參閱啟用信任的存取所需的許可。

您可以使用 AWS Marketplace 私人 Marketplace 主控台或主控台啟用受信任的 AWS Organizations 存取。

使用私人 Marketplace 主控台啟用受信任的存取

請參閱AWS Marketplace 購買指南中的「開始使用私人 Marketplace」。

您可以使用 AWS Organizations 主控台、執行 AWS CLI 命令或呼叫其中一個 AWS SDK 中的 API 作業來啟用受信任存取。

AWS Management Console

使用 Organizations 主控台來啟用受信任的服務存取

1. 登入 AWS Organizations 主控台。您必須以 IAM 使用者登入、擔任 IAM 角色，或是以組織管理帳戶中的根使用者 (不建議) 身分登入。

2. 在導覽窗格中，選擇服務。

3. 在服務列表中選擇「AWS Marketplace 私人 Marketplace」。

4. 選擇 Enable trusted access (啟用信任存取)。

5. 在 [啟用 AWS Marketplace 私人 Marketplace 的受信任存取權限] 對話方塊中，輸入 enable 以確認，然後選擇 [啟用信任的存取]。

6. 如果您只是的管理員 AWS Organizations，請告訴 AWS Marketplace 私人 Marketplace 的管理員，他們現在可以使用其控制台啟用該服務 AWS Organizations。

AWS CLI, AWS API

使用 Organizations CLI/SDK 來啟用受信任服務存取

您可以使用下列 AWS CLI 命令或 API 作業來啟用受信任的服務存取：

• AWS CLI: enable-aws-service-access

  您可以執行下列命令，將 AWS Marketplace 私人 Marketplace 啟用為 Organizations 的信任服務。

  $ aws organizations enable-aws-service-access \ 
      --service-principal private-marketplace.marketplace.amazonaws.com

  此命令成功後就不會產生輸出。

• AWS API：啟用 AWSServiceAccess

透過私人 Marketplace 停用受信任存取

如需啟用受信任存取所需許可的資訊，請參閱啟用信任的存取所需的許可。

您只能使用 Organizations 工具來停用受信任的存取。

您可以執行 Organizations AWS CLI 命令，或呼叫其中一個 AWS SDK 中的 Organizations API 作業來停用受信任的存取。

AWS CLI, AWS API

使用 Organizations CLI/SDK 來停用受信任服務存取

您可以使用下列 AWS CLI 命令或 API 作業來停用受信任的服務存取：

• AWS CLI: disable-aws-service-access

  您可以執行下列命令，將 AWS Marketplace 私人 Marketplace 停用為 Organizations 的信任服務。

  $ aws organizations disable-aws-service-access \
      --service-principal private-marketplace.marketplace.amazonaws.com

  此命令成功後就不會產生輸出。

• AWS API：停用 AWSServiceAccess

啟用私人 Marketplace 的委派管理員帳戶

管理帳戶管理員可以將 Private Marketplace 管理權限委派給指定的成員帳戶 (稱為委派管理員)。若要將帳戶註冊為私人市集的委派管理員，管理帳戶管理員必須確保已啟用受信任存取和服務連結角色，選擇 [註冊新的系統管理員]，提供 12 位數的 AWS 帳號，然後選擇 [提交]。

管理帳戶和委派的管理員帳戶可以執行 Private Marketplace 管理工作，例如建立體驗、更新品牌設定、關聯或取消關聯對象、新增或移除產品，以及核准或拒絕待決請求。

若要使用私人 Marketplace 主控台設定委派的管理員，請參閱AWS Marketplace 購買指南中的建立和管理私人市集。

您也可以使用 Organizations RegisterDelegatedAdministrator API 來設定委派的管理員。若要取得更多資訊，請參閱 RegisterDelegatedAdministratorOrgan izations 指令參考中的〈〉。

停用私人 Marketplace 的委派管理員

只有組織管理帳戶中的系統管理員可以為私人 Marketplace 設定委派的管理員。

您可以使用私人 Marketplace 主控台或 API，或使用 Organizations DeregisterDelegatedAdministrator CLI 或 SDK 作業來移除委派的管理員。

若要使用私人 Marketplace 主控台停用委派的管理員私人 Marketplace 帳戶，請參閱AWS Marketplace 買家指南中的建立和管理私人市集