Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Uso de funciones vinculadas a servicios para la autorización de venta conAWS Marketplace
AWS Marketplaceusa roles vinculados al AWS Identity and Access Management servicio (IAM). Un rol vinculado a un servicio es un tipo único de rol de IAM al que se vincula directamente. AWS Marketplace Service-linked Los roles están predefinidos AWS Marketplace e incluyen todos los permisos que el servicio necesita para llamar a otros AWS servicios en su nombre.
Un rol vinculado a un servicio facilita la configuraciónAWS Marketplace, ya que no es necesario añadir manualmente los permisos necesarios. AWS Marketplacedefine los permisos de sus funciones vinculadas al servicio y, a menos que se defina lo contrario, solo AWS Marketplace puede asumir sus funciones. Los permisos definidos incluyen las políticas de confianza y de permisos, y que la política de permisos no se pueda adjuntar a ninguna otra entidad de IAM.
Solo es posible eliminar un rol vinculado a un servicio después de eliminar sus recursos relacionados. Esto protege sus AWS Marketplace recursos porque no puede eliminar inadvertidamente el permiso de acceso a los recursos.
Para obtener información sobre otros servicios que admiten funciones vinculadas a servicios, consulte los AWSservicios que funcionan con IAM y busque los servicios que tengan la palabra «Sí» en la columna de funciones. Service-linked Elija una opción Sí con un enlace para ver la documentación acerca del rol vinculado al servicio en cuestión.
Temas
Service-linked permisos de rol paraAWS Marketplace
AWS Marketplaceutiliza el rol vinculado al servicio denominado AWSServiceRoleForMarketplaceResaleAuthorization, que permite el acceso a AWS los servicios y recursos utilizados o gestionados por las autorizaciones de AWS Marketplace venta.
La función AWSServiceRoleForMarketplaceResaleAuthorization vinculada al servicio confía en los siguientes servicios para que la asuman:
-
resale-authorization.marketplace.amazonaws.com
La política de permisos de roles denominada AWSMarketplaceResaleAuthorizationServiceRolePolicypermite AWS Marketplace compartir ResaleAuthorization recursos entre fabricantes (ISV) y socios de canal mediante AWS Resource Access Manager (). AWS RAM
Para obtener más información sobre los permisos de esta política, consulte AWSMarketplaceResaleAuthorizationServiceRolePolicyla Referencia de políticas administradas de AWS.
Para obtener más información sobre actualizaciones de las políticas, consulte Actualizaciones de las políticas administradas de AWS en esta guía.
Debe configurar los permisos para permitir a sus usuarios, grupos o funciones, crear, editar o eliminar la descripción de un rol vinculado al servicio. Para obtener más información, consulte los permisos de los Service-linked roles en la Guía del usuario de IAM.
Creación de un rol vinculado a un servicio deAWS Marketplace
No necesita crear manualmente un rol vinculado a servicios. Al elegir un rol vinculado a un servicio enAWS Marketplace Management Portal, AWS Marketplace crea el rol vinculado al servicio automáticamente.
Cómo crear un rol vinculado a un servicio
-
En el AWS Marketplace Management Portal
, inicie sesión en la cuenta de administración y seleccione Configuración. -
En la sección Configuración, selecciona la pestaña de roles. Service-linked
-
En la página de Service-linked funciones, selecciona la Service-linked función para la integración de las autorizaciones de venta o las autorizaciones de venta y, a continuación, selecciona Crear función vinculada al servicio o Configurar la integración.
-
En la página de integraciones del Service-linked rol para autorizaciones de venta o Crear autorizaciones de venta, revisa la información y confirma seleccionando Crear función vinculada al servicio o Crear integración.
En la página de Service-linked funciones aparece un mensaje que indica que la función vinculada al servicio de autorización de venta se ha creado correctamente.
Si elimina un rol vinculado a un servicio, puede seguir estos pasos para volver a crearlo.
Modificación de un rol vinculado a un servicio deAWS Marketplace
AWS Marketplaceno permite editar el rol vinculado al AWSServiceRoleForMarketplaceResaleAuthorization servicio. Después de crear un rol vinculado al servicio, no podrá cambiar el nombre del rol, ya que varias entidades podrían hacer referencia al rol. Sin embargo, sí puede editar la descripción del rol con IAM. Para obtener más información, consulte Editar un rol vinculado a servicios en la Guía del usuario de IAM.
Eliminación de un rol vinculado a un servicio deAWS Marketplace
Si ya no necesita utilizar una característica o servicio que requiera un rol vinculado a un servicio, le recomendamos que elimine dicho rol. Así no tendrá una entidad no utilizada que no se supervise ni mantenga de forma activa.
nota
Si los proveedores de software independientes (ISV) no tienen esa función, AWS Resource Access Manager no compartirán automáticamente las nuevas autorizaciones de venta con el socio del canal objetivo. Si los socios de canal no tienen esa función, AWS Resource Access Manager no aceptarán automáticamente la autorización de venta que se dirija a ellos.
Para eliminar manualmente el rol vinculado a servicios mediante IAM
Usa la consola de IAMAWS CLI, la o la AWS API para eliminar el rol vinculado al AWSServiceRoleForMarketplaceResaleAuthorization servicio. Para obtener más información, consulte Eliminación de un rol vinculado a servicios en la Guía del usuario de IAM.
Regiones compatibles paraAWS Marketplaceroles vinculados a servicios
AWS Marketplaceadmite el uso de funciones vinculadas al servicio en todas las regiones en las que el servicio está disponible. Para obtener más información, consulte Puntos de conexión y Regiones de AWS.
