翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS AWS Marketplace 購入者向けの 管理ポリシー

AWS 管理ポリシーは、 によって作成および管理されるスタンドアロンポリシーです AWS。 AWS 管理ポリシーは、ユーザー、グループ、ロールにアクセス許可の割り当てを開始できるように、多くの一般的なユースケースにアクセス許可を提供するように設計されています。

AWS 管理ポリシーは、すべての AWS お客様が使用できるため、特定のユースケースに対して最小特権のアクセス許可を付与しない場合があることに注意してください。ユースケースに固有のカスタマー管理ポリシーを定義して、アクセス許可を絞り込むことをお勧めします。

AWS 管理ポリシーで定義されているアクセス許可は変更できません。が AWS マネージドポリシーで定義されたアクセス許可 AWS を更新すると、ポリシーがアタッチされているすべてのプリンシパル ID (ユーザー、グループ、ロール) に影響します。 AWS は、新しい が起動されるか、新しい API オペレーション AWS のサービス が既存のサービスで使用できるようになったときに、 AWS マネージドポリシーを更新する可能性が高くなります。

詳細については、「IAM ユーザーガイド」の「AWS マネージドポリシー」を参照してください。

このセクションには、購入者の AWS Marketplaceへのアクセスを管理するために使用される各ポリシーが記載されています。販売者ポリシーの詳細については、「 販売者AWS Marketplace ガイド」のAWSAWS Marketplace 「 販売者の管理ポリシー」を参照してください。

AWS 管理ポリシー: AWSMarketplaceDeploymentServiceRolePolicy

IAM エンティティに AWSMarketplaceDeploymentServiceRolePolicy をアタッチすることはできません。このポリシーは、ユーザーに代わって AWS Marketplace がアクションを実行することを許可する、サービスにリンクされたロールにアタッチされます。詳細については、「のサービスにリンクされたロールの使用 AWS Marketplace」を参照してください。

このポリシーは、ユーザーに代わって AWS Marketplace にシークレットとして保存されるデプロイ関連のパラメータの管理を に許可する寄稿者アクセス許可を付与AWS Secrets Managerします。

このポリシーのアクセス許可を確認するには、「AWS マネージドポリシーリファレンス」の「AWSMarketplaceDeploymentServiceRolePolicy」を参照してください。

AWS 管理ポリシー: AWSMarketplaceFullAccess

AWSMarketplaceFullAccess ポリシーを IAM アイデンティティにアタッチできます。

このポリシーは、購入者および販売者として、 AWS Marketplace および関連サービスへのフルアクセスを許可する管理アクセス許可を付与します。これらのアクセス許可には、 AWS Marketplace ソフトウェアのサブスクライブとサブスクライブ解除、 からの AWS Marketplace ソフトウェアインスタンスの管理 AWS Marketplace、 アカウントでのプライベートマーケットプレイスの作成と管理、Amazon EC2 CloudFormation、および Amazon EC2 Systems Manager へのアクセスが含まれます。

このポリシーのアクセス許可を確認するには、「AWS マネージドポリシーリファレンス」の「AWSMarketplaceFullAccess」を参照してください。

AWS 管理ポリシー: AWSMarketplaceImageBuildFullAccess (廃止)

このポリシーは、 AWS Marketplace プライベートイメージビルド機能へのフルアクセスを許可する寄稿者アクセス許可を付与しました。プライベートイメージを作成することに加えて、イメージにタグを追加したり、Amazon EC2 インスタンスを起動および終了したりするアクセス許可も付与されます。

詳細については、「AWS マネージドポリシーリファレンスガイド」の「非推奨の AWS マネージドポリシー」を参照してください。

AWS マネージドポリシー: AWSMarketplaceLicenseManagementServiceRolePolicy

IAM エンティティに AWSMarketplaceLicenseManagementServiceRolePolicy をアタッチすることはできません。このポリシーは、 がユーザーに代わってアクションを実行できるようにするサービスにリンクされたロール AWS Marketplace にアタッチされます。詳細については、「のサービスにリンクされたロールの使用 AWS Marketplace」を参照してください。

このポリシーは、 がユーザーに代わってライセンスを管理 AWS Marketplace できるようにする寄稿者アクセス許可を付与します。

このポリシーのアクセス許可を確認するには、「AWS マネージドポリシーリファレンス」の「AWSMarketplaceLicenseManagementServiceRolePolicy」を参照してください。

AWS 管理ポリシー: AWSMarketplaceManageSubscriptions

AWSMarketplaceManageSubscriptions ポリシーを IAM アイデンティティにアタッチできます。

このポリシーは、寄稿者に AWS Marketplace 製品のサブスクリプションとサブスクリプション解除を許可するアクセス許可を付与します。また、購入者は Express Private Offers にアクセスし、契約キャンセルリクエストを管理できます。

アクセス許可は、次のグループに分類されます。

このポリシーのアクセス許可を確認するには、「AWS マネージドポリシーリファレンス」の「AWSMarketplaceManageSubscriptions」を参照してください。

AWS 管理ポリシー: AWSMarketplaceProcurementSystemAdminFullAccess

AWSMarketplaceProcurementSystemAdminFullAccess ポリシーを IAM アイデンティティにアタッチできます。

このポリシーは、組織内のアカウントの一覧表示など、 AWS Marketplace eProcurement の統合のあらゆる側面を管理できる管理者権限を付与します。eProcurement 統合の詳細については、「AWS Marketplace 調達システムとの統合」を参照してください。

このポリシーのアクセス許可を確認するには、「AWS マネージドポリシーリファレンス」の「AWSMarketplaceProcurementSystemAdminFullAccess」を参照してください。

AWS マネージドポリシー: AWSMarketplaceRead-only

AWSMarketplaceRead-only ポリシーを IAM アイデンティティにアタッチできます。

このポリシーは、 アカウントの製品、プライベートオファー、サブスクリプションの表示 AWS Marketplaceと、アカウントの Amazon EC2 AWS Identity and Access Management、および Amazon SNS リソースの表示を許可する読み取り専用アクセス許可を付与します。

アクセス許可は、次のグループに分類されます。

このポリシーのアクセス許可を確認するには、「AWS マネージドポリシーリファレンス」の「AWSMarketplaceRead-only」を参照してください。

AWS 管理ポリシー: AWSPrivateMarketplaceAdminFullAccess

AWSPrivateMarketplaceAdminFullAccess ポリシーを IAM アイデンティティにアタッチできます。

このアイデンティティベースのポリシーにより、管理者は AWS Private Marketplace の設定と関連する組織コントロールを管理できます。このポリシーには、IAM と Organizations のアクセス許可が含まれます。このポリシーは、以下のアクションを行うアクセス許可を付与します。

このポリシーは、Organizations 構造全体でプライベートマーケットプレイスを設定および管理し、これらの機能へのコンソールとプログラムによるアクセスの両方を付与する必要がある管理者向けに設計されています。

このポリシーには、プライベートマーケットプレイスのサービスプリンシパルの検証と、IAM ロールと組織管理に対して適切なリソースレベルのアクセス許可を確保するための特定の条件が含まれています。複数の管理者を使用する方法の詳細については、「プライベートマーケットプレイス管理者向けのポリシー例」を参照してください。

このポリシーのアクセス許可を確認するには、「AWS マネージドポリシーリファレンス」の「AWSPrivateMarketplaceAdminFullAccess」を参照してください。

AWS 管理ポリシー: AWSPrivateMarketplaceRequests

AWSPrivateMarketplaceRequests ポリシーを IAM アイデンティティにアタッチできます。

このポリシーは、製品を Private Marketplace エクスペリエンスに追加するようリクエストし、それらのリクエストを表示するためのアクセス許可を寄稿者に付与します。これらのリクエストは、Private Marketplace 管理者によって承認または拒否される必要があります。

アクセス許可は複数のグループに分かれています。

このポリシーのアクセス許可を確認するには、「AWS マネージドポリシーリファレンス」の「AWSPrivateMarketplaceRequests」を参照してください。

AWS 管理ポリシー: AWSServiceRoleForPrivateMarketplaceAdminPolicy

IAM エンティティに AWSServiceRoleForPrivateMarketplaceAdminPolicy をアタッチすることはできません。このポリシーは、ユーザーに代わって AWS Marketplace がアクションを実行することを許可する、サービスにリンクされたロールにアタッチされます。詳細については、「のサービスにリンクされたロールの使用 AWS Marketplace」を参照してください。

このポリシーは、 が Private Marketplace リソースを記述および更新し、記述 AWS Marketplace することを許可する寄稿者アクセス許可を付与します AWS Organizations。

このポリシーのアクセス許可を確認するには、「AWS マネージドポリシーリファレンス」の「AWSServiceRoleForPrivateMarketplaceAdminPolicy」を参照してください。

AWS 管理ポリシー: AWSVendorInsightsAssessorFullAccess

AWSVendorInsightsAssessorFullAccess ポリシーを IAM アイデンティティにアタッチできます。

このポリシーは、資格のある AWS Marketplace Vendor Insights リソースを表示し、 AWS Marketplace Vendor Insights サブスクリプションを管理するためのフルアクセスを許可します。これらのリクエストは、管理者によって承認または拒否される必要があります。これにより、 AWS Artifact サードパーティーのレポートへの読み取り専用アクセスが許可されます。

AWS Marketplace Vendor Insights は、評価者が購入者と等しく、ベンダーが販売者と等しいことを示します。

このポリシーのアクセス許可を確認するには、「AWS マネージドポリシーリファレンス」の「AWSVendorInsightsAssessorFullAccess」を参照してください。

AWS 管理ポリシー: AWSVendorInsightsAssessorReadOnly

AWSVendorInsightsAssessorReadOnly ポリシーを IAM アイデンティティにアタッチできます。

このポリシーは、資格のある AWS Marketplace Vendor Insights リソースを表示するための読み取り専用アクセスを許可します。これらのリクエストは、管理者によって承認または拒否される必要があります。これにより、 のレポートへの読み取り専用アクセスが許可されます AWS Artifact。

リクエストは、管理者によって承認または拒否される必要があります。これにより、サードパーティーのレポートへの読み取り専用アクセスが許可され AWS Artifact ます。

AWS Marketplace Vendor Insights は、このガイドの目的上、評価者を購入者として識別し、ベンダーは販売者と等しくなります。

このポリシーのアクセス許可を確認するには、「AWS マネージドポリシーリファレンス」の「AWSVendorInsightsAssessorReadOnly」を参照してください。

AWS マネージドポリシー: AWSServiceRoleForProcurementInsightsPolicy

AWSServiceRoleForProcurementInsightsPolicy ポリシーを IAM アイデンティティにアタッチできます。

このポリシーは、 AWS 組織内のリソースデータAWSServiceRoleForProcurementInsightsPolicyへのアクセスを許可します。 AWS Marketplace は、データを使用して調達インサイトダッシュボードにデータを入力します。ダッシュボードを使用すると、管理アカウントを持つ購入者は、組織内のすべてのアカウントにわたるすべての契約を表示できます。

このポリシーのアクセス許可を確認するには、「AWS マネージドポリシーリファレンス」の「AWSServiceRoleForProcurementInsightsPolicy」を参照してください。

AWS Marketplace AWS 管理ポリシーの更新

このサービスがこれらの変更の追跡を開始 AWS Marketplace してからの の AWS 管理ポリシーの更新に関する詳細を表示します。このページの変更に関する自動アラートについては、 の RSS フィードにサブスクライブしてください。 AWS Marketplace AWS Marketplace 購入者ガイドのドキュメント履歴