Conditions préalables

Pour créer la politique

1. Connectez-vous à la console IAM.

2. Sous Access Management (Gestion des accès), choisissez Policies (politiques).

3. Choisissez Create policy, choisissez JSON et ajoutez la politique suivante :

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Sid": "CreatePartnerCentralRoles",
               "Effect": "Allow",
               "Action": [
                   "iam:CreateRole"
               ],
               "Resource": [
                   "arn:aws:iam::*:role/PartnerCentralRoleForCloudAdmin*",
                   "arn:aws:iam::*:role/PartnerCentralRoleForAce*",
                   "arn:aws:iam::*:role/PartnerCentralRoleForAlliance*"
               ]
           },
           {
               "Sid": "AttachPolicyToPartnerCentralCloudAdminRole",
               "Effect": "Allow",
               "Action": "iam:AttachRolePolicy",
               "Resource": "arn:aws:iam::*:role/PartnerCentralRoleForCloudAdmin*",
               "Condition": {
                   "ArnLike": {
                       "iam:PolicyARN": [
                           "arn:aws:iam::*:policy/PartnerCentralAccountManagementUserRoleAssociation",
                           "arn:aws:iam::*:policy/AWSPartnerCentralFullAccess",
                           "arn:aws:iam::*:policy/AWSMarketplaceSellerFullAccess"
                       ]
                   }
               }
           },
           {
               "Sid": "AttachPolicyToPartnerCentralAceRole",
               "Effect": "Allow",
               "Action": [
                   "iam:AttachRolePolicy"
               ],
               "Resource": "arn:aws:iam::*:role/PartnerCentralRoleForAce*",
               "Condition": {
                   "ArnLike": {
                       "iam:PolicyARN": [
                           "arn:aws:iam::*:policy/AWSPartnerCentralOpportunityManagement",
                           "arn:aws:iam::*:policy/AWSMarketplaceSellerOfferManagement"
                       ]
                   }
               }
           },
           {
               "Sid": "AttachPolicyToPartnerCentralAllianceRole",
               "Effect": "Allow",
               "Action": [
                   "iam:AttachRolePolicy"
               ],
               "Resource": "arn:aws:iam::*:role/PartnerCentralRoleForAlliance*",
               "Condition": {
                   "ArnLike": {
                       "iam:PolicyARN": [
                           "arn:aws:iam::*:policy/AWSPartnerCentralFullAccess",
                           "arn:aws:iam::*:policy/AWSMarketplaceSellerFullAccess"
                       ]
                   }
               }
           },
           {
               "Sid": "AssociatePartnerAccount",
               "Effect": "Allow",
               "Action": [
                   "partnercentral-account-management:AssociatePartnerAccount"
               ],
               "Resource": "*"
           },
           {
               "Sid": "SellerRegistration",
               "Effect": "Allow",
               "Action": [
                   "aws-marketplace:ListChangeSets",
                   "aws-marketplace:DescribeChangeSet",
                   "aws-marketplace:StartChangeSet",
                   "aws-marketplace:ListEntities",
                   "aws-marketplace:DescribeEntity"
               ],
               "Resource": "*"
           }
       ]
   }
   

4. Choisissez Suivant.

5. Sous Détails de la politique, dans le champ Nom de la stratégie, entrez le nom de la stratégie et une description facultative.

6. Passez en revue les autorisations de politique, ajoutez des balises si nécessaire, puis choisissez Créer une politique.

7. Associez votre utilisateur ou votre rôle IAM à la politique. Pour plus d'informations sur l'attachement, reportez-vous à la section Ajout d'autorisations d'identité IAM (console) dans le guide de l'utilisateur IAM.

1. Connectez-vous à la console IAM Identity Center.

2. Sous Multi-account Autorisations, sélectionnez Ensembles d'autorisations.

3. Choisissez Create permission set (Créer un jeu d'autorisations).

4. Sur la page Sélectionner le type d'ensemble d'autorisations, sous Type d'ensemble d'autorisations, choisissez Ensemble d'autorisations personnalisé, puis Suivant.

5. Procédez comme suit :

   1. Sur la page Spécifier les politiques et les limites d'autorisation, choisissez les types de politiques IAM que vous souhaitez appliquer à l'ensemble d'autorisations.

      Par défaut, vous pouvez ajouter n'importe quelle combinaison d'un maximum de 10 politiques AWS gérées et de politiques gérées par le client à votre ensemble d'autorisations. IAM définit ce quota. Pour l'augmenter, demandez une augmentation du quota IAM. Politiques gérées associées à un rôle IAM dans la console Service Quotas de chaque AWS compte auquel vous souhaitez attribuer l'ensemble d'autorisations.

   2. Développez la politique intégrée pour ajouter un texte de JSON-formatted politique personnalisé. Les politiques intégrées ne correspondent pas aux ressources IAM existantes. Pour créer une politique intégrée, entrez un langage de politique personnalisé dans le formulaire fourni. IAM Identity Center ajoute la politique aux ressources IAM qu'il crée dans vos comptes de membres. Pour plus d'informations, consultez la section Politiques intégrées.

   3. Copiez et collez la politique JSON depuis AWS Partner Central et la condition préalable à l'établissement de liens de AWS comptes

6. Sur la page Spécifier les détails de l'ensemble d'autorisations, procédez comme suit :

   1. Sous Nom de l'ensemble d'autorisations, tapez un nom pour identifier cet ensemble d'autorisations dans IAM Identity Center. Le nom que vous spécifiez pour cet ensemble d'autorisations apparaît dans le portail AWS d'accès en tant que rôle disponible. Les utilisateurs se connectent AWS au portail d'accès, choisissent un AWS compte, puis le rôle.

   2. (Facultatif) Vous pouvez également saisir une description. La description apparaît uniquement dans la console IAM Identity Center, et non dans le portail AWS d'accès.

   3. (Facultatif) Spécifiez la valeur de la durée de la session. Cette valeur détermine la durée pendant laquelle un utilisateur peut être connecté avant que la console ne le déconnecte de sa session. Pour plus d'informations, voir Définir la durée de session pour les AWS comptes.

   4. (Facultatif) Spécifiez la valeur de l'état du relais. Cette valeur est utilisée dans le processus de fédération pour rediriger les utilisateurs au sein du compte. Pour plus d'informations, reportez-vous à la section Définir l'état du relais pour accéder rapidement à la console AWS de gestion.

      Note

      Vous devez utiliser une URL AWS de console de gestion pour l'état du relais. Par exemple : https://console.aws.amazon.com/ec2/

   5. Développez les balises (facultatif), choisissez Ajouter une balise, puis spécifiez les valeurs de clé et de valeur (facultatif).

      Pour plus d'informations sur les balises, reportez-vous aux ressources du Tagging AWS IAM Identity Center.

   6. Choisissez Suivant.

7. Sur la page Réviser et créer, passez en revue les sélections que vous avez effectuées, puis choisissez Créer.

   Par défaut, lorsque vous créez un ensemble d'autorisations, celui-ci n'est pas provisionné (utilisé dans aucun AWS compte). Pour attribuer un ensemble d'autorisations à un AWS compte, vous devez attribuer l'accès à IAM Identity Center aux utilisateurs et aux groupes du compte, puis appliquer l'ensemble d'autorisations à ces utilisateurs et groupes. Pour plus d'informations, reportez-vous à la section Attribuer un accès utilisateur aux AWS comptes dans le guide de l'utilisateur d'AWS IAM Identity Center.