翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# AWS Marketplace 販売者のポリシーとアクセス許可
AWS Marketplace には、 で使用する一連の管理ポリシーが用意されています AWS Marketplace 管理ポータル。さらに、個々のアクセス許可を使用して独自の AWS Identity and Access Management (IAM) ポリシーを作成できます。
**設定**、**お問い合わせ**、**ファイルのアップロード**、**インサイト**タブ AWS Marketplace 管理ポータル の へのきめ細かなアクセスを提供することもできます。きめ細かなアクセス許可を使用することで、以下が可能になります。
+ パスワードやアクセスキーを共有しなくても、お客様の AWS アカウント アカウントのリソースを管理および使用するためのアクセス許可を他の人に付与します。
+ さまざまなリソースに対する細やかな権限を複数のユーザーに付与します。例えば、一部のユーザーに AWS Marketplace 管理ポータルの **[設定]** タブを表示することを許可し、他のユーザーには **[設定]** タブと **[お問い合わせ]** タブで編集することを許可できます。
**注記**
データ製品のための AWS Data Exchange のポリシーと権限の詳細については、「*AWS Data Exchange ユーザーガイド*」の「[Identity and Access Management in AWS Data Exchange](https://docs.aws.amazon.com/data-exchange/latest/userguide/auth-access.html)」を参照してください。
AWS Marketplace 購入者のポリシーとアクセス許可の詳細については、*AWS Marketplace 「 購入者ガイド*」の[AWS Marketplace 「サブスクリプションへのアクセスの制御](https://docs.aws.amazon.com/marketplace/latest/buyerguide/buyer-iam-users-groups-policies.html)」を参照してください。
## AWS Marketplace 販売者のポリシー
次の管理ポリシーを使用して、 AWS Marketplace 管理ポータルへの制御されたアクセスをユーザーに付与することができます。
**`AWSMarketplaceSellerFullAccess`**
AWS Marketplace 管理ポータル および Amazon マシンイメージ (AMI) 管理などの他の AWS サービス内のすべてのページへのフルアクセスを許可します。
**`AWSMarketplaceSellerProductsFullAccess`**
AWS Marketplace 管理ポータルの[製品](https://aws.amazon.com/marketplace/management/products/)ページへのフルアクセスを許可します。
**`AWSMarketplaceSellerProductsReadOnly`**
AWS Marketplace 管理ポータルの[製品](https://aws.amazon.com/marketplace/management/products/)ページへの読み取り専用アクセスを許可します。
**重要**
AWS Marketplace 購入者は、 管理ポリシーを使用して、購入するサブスクリプションを管理できます。で使用する管理ポリシーの名前は、 で AWS Marketplace 管理ポータル 始まります`AWSMarketplaceSeller`。IAM でポリシーを検索するには、必ず先頭が `AWSMarketplaceSeller` となっているポリシー名を検索してください。これらのポリシーの詳細については、「*AWS マネージドポリシーリファレンス*」を参照してください。
AWS Marketplace は、特定のシナリオに特化した マネージドポリシーも提供します。 AWS Marketplace 販売者の AWS 管理ポリシーの完全なリストと、それらが提供するアクセス許可の説明については、「」を参照してください[AWS AWS Marketplace 販売者の 管理ポリシー](security-iam-awsmanpol.md)。
## AWS Marketplace 販売者のアクセス許可
以下のアクセス許可は、 AWS Marketplace 管理ポータルの IAM ポリシーで使用できます。
**`aws-marketplace-management:PutSellerVerificationDetails`**
本人確認 (KYC) プロセスを開始するためのアクセスを許可します。
**`aws-marketplace-management:GetSellerVerificationDetails`**
AWS Marketplace 管理ポータルの KYC ステータスを表示するためのアクセスを許可します。
**`aws-marketplace-management:PutBankAccountVerificationDetails`**
[銀行口座検証](https://docs.aws.amazon.com/marketplace/latest/userguide/registration-process.html#completing-bank-account-verification)プロセスを開始するためのアクセスを許可します。
**`aws-marketplace-management:GetBankAccountVerificationDetails`**
AWS Marketplace 管理ポータルに銀行口座検証ステータスを表示するためのアクセスを許可します。
**`aws-marketplace-management:PutSecondaryUserVerificationDetails`**
でセカンダリユーザーを追加するアクセスを許可します AWS Marketplace 管理ポータル。
**`aws-marketplace-management:GetSecondaryUserVerificationDetails`**
AWS Marketplace 管理ポータルにセカンダリユーザーステータスを表示するアクセスを許可します。
**`aws-marketplace-management:GetAdditionalSellerNotificationRecipients`**
AWS Marketplace 通知の E メール連絡先を表示するアクセスを許可します。
**`aws-marketplace-management:PutAdditionalSellerNotificationRecipients`**
AWS Marketplace 通知の E メール連絡先を更新するためのアクセスを許可します。
**`tax:PutTaxInterview`**
AWS Marketplace 管理ポータルで [Tax Interview](https://docs.aws.amazon.com/marketplace/latest/userguide/registration-process.html#tax-info-for-sellers) を受けるアクセスを許可します。
**`tax:GetTaxInterview`**
AWS Marketplace 管理ポータルで Tax Interview ステータスを表示するアクセスを許可します。
**`tax:GetTaxInfoReportingDocument`**
AWS Marketplace 販売者が Tax ダッシュボードから税ドキュメント (1099-K フォームなど) を表示およびダウンロードすることを許可する
**`payments:CreatePaymentInstrument`**
に銀行口座を追加するアクセスを許可します AWS Marketplace 管理ポータル。
**`payments:GetPaymentInstrument`**
で既存の銀行口座を表示するアクセスを許可します AWS Marketplace 管理ポータル。
**`support:CreateCase`**
内で AWS Marketplace ケースを作成するためのアクセスを許可します AWS Marketplace 管理ポータル。
**`aws-marketplace-management:viewSupport`**
AWS Marketplace 管理ポータルの [[カスタマーサポート利用資格]](https://aws.amazon.com/marketplace/management/support/) ページへのアクセスを許可します。
**`aws-marketplace-management:viewReports`**
AWS Marketplace 管理ポータルの [[レポート]](https://aws.amazon.com/marketplace/management/reports/) ページへのアクセスを許可します。
**`aws-marketplace:ListEntities`**
でオブジェクトを一覧表示するためのアクセスを許可します AWS Marketplace 管理ポータル。 AWS Marketplace 管理ポータルの[[ファイルのアップロード]](https://aws.amazon.com/marketplace/management/product-load/)、[[オファー]](https://aws.amazon.com/marketplace/management/offers)、[[パートナー]](https://aws.amazon.com/marketplace/management/partners) ページにアクセスするために必要です。
**[設定]** タブを表示するためのアクセスを許可するには、この権限、`ListEntity` 権限、および Amazon リソースネーム (ARN) `arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}` を使用できます。
**`aws-marketplace:DescribeEntity`**
でオブジェクトの詳細を表示するアクセスを許可します AWS Marketplace 管理ポータル。 AWS Marketplace 管理ポータルの[[ファイルのアップロード]](https://aws.amazon.com/marketplace/management/product-load/)、[[オファー]](https://aws.amazon.com/marketplace/management/offers)、[[パートナー]](https://aws.amazon.com/marketplace/management/partners)、[[契約]](https://aws.amazon.com/marketplace/management/agreements) ページにアクセスするために必要です。
**[設定]** タブを表示するためのアクセスを許可するには、この権限、`DescribeEntity` 権限、および ARN `arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/*` を使用できます。
**`aws-marketplace:StartChangeSet`**
で製品変更を作成するためのアクセスを許可します AWS Marketplace 管理ポータル。 AWS Marketplace 管理ポータルの[[ファイルのアップロード]](https://aws.amazon.com/marketplace/management/product-load/)、[[オファー]](https://aws.amazon.com/marketplace/management/offers)、[[パートナー]](https://aws.amazon.com/marketplace/management/partners)、[**[契約]**](private-offers-upgrades-and-renewals.md) ページに変更を加えるために必要です。
で販売者として登録するためのアクセスを許可するには AWS Marketplace、このアクセス許可、 `catalog:ChangeType: "CreateSeller"` 条件キー、および次の ARN を使用できます。 `arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}`
で販売者プロファイルを更新するためのアクセスを許可するには AWS Marketplace、このアクセス許可、`catalog:ChangeType: "UpdateInformation"`条件キー、および次の ARN を使用できます: `arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}`。
Amazon Web Services の支払い設定を更新するためのアクセスを許可するには、この権限、`catalog:ChangeType: "UpdateDisbursementPreferences"` 条件キー、および ARN `arn:{partition}:{aws-marketplace}:{region}:{account-id}:AWSMarketplace/Seller/{entity-id}` を使用できます。
**`aws-marketplace:SearchAgreements`**
[**[契約]**](private-offers-upgrades-and-renewals.md) ページでの契約の概要リストの表示、[**[パートナー]**](channel-partner-offers.md) ページでの ISV とチャネルパートナー間の機会の表示を許可します。
**`aws-marketplace:DescribeAgreement`**
**[契約]** ページでの契約詳細の概要の表示、**[パートナー]** ページでの ISV とチャネルパートナー間の機会の表示を許可します。
**`aws-marketplace:GetAgreementTerms`**
**[契約]** ページでのすべての契約条件の詳細の表示、**[パートナー]** ページでの ISV とチャネルパートナー間の機会の表示を許可します。
**`aws-marketplace:GetSellerDashboard`**
AWS Marketplace 管理ポータルの **[インサイト]** ページのダッシュボードへのアクセスを許可します。
**`aws-marketplace:ListAssessments`**
販売者のアクションが保留になっている評価のリストを表示するアクセスを許可します。
**`aws-marketplace:DescribeAssessment`**
販売者のアクションが保留になっている評価の詳細を表示するアクセスを許可します。
**注記**
[[製品の管理]](https://aws.amazon.com/marketplace/management/products/) ページへのアクセスをユーザーに許可するには、マネージドアクセス許可 `AWSMarketplaceSellerProductsFullAccess` または `AWSMarketplaceSellerProductsReadOnly` のいずれかを使用する必要があります。
前のアクセス許可を 1 つの IAM ポリシーにまとめて、必要なアクセス許可を付与することができます。次の 例を参照してください。
## 例 1: KYC ステータスを表示するアクセス許可
で KYC ステータスを表示するアクセス許可を付与するには AWS Marketplace 管理ポータル、次の例のようなポリシーを使用します。
で KYC ステータスを表示するアクセス許可を付与するには AWS Marketplace 管理ポータル、次の例のようなポリシーを使用します。
------
#### [ JSON ]
****
```
{"Version":"2012-10-17",
"Statement": [{
"Effect": "Allow",
"Action": [
"aws-marketplace-management:GetSellerVerificationDetails"
],
"Resource": ["*"]
}]
}
```
------
## 例 2: プライベートオファーのアップグレードと更新を作成するためのアクセス許可
**[契約]** ページを表示および使用してプライベートオファーのアップグレードと更新を作成するためのアクセス許可を付与するには、次の例に示すようなポリシーを使用します。
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Action": [
"aws-marketplace:SearchAgreements",
"aws-marketplace:DescribeAgreement",
"aws-marketplace:GetAgreementTerms",
"aws-marketplace:DescribeEntity",
"aws-marketplace:StartChangeSet"
],
"Effect": "Allow",
"Resource": "*",
"Condition": {
"StringEquals": {
"aws-marketplace:PartyType": "Proposer"
},
"ForAllValues:StringEquals": {
"aws-marketplace:AgreementType": [
"PurchaseAgreement"
]
}
}
}
]
}
```
------
## 例 3: オファーページにアクセスして新しいプライベートオファーを作成する権限
**[オファー]** ページを表示および使用して既存のプライベートオファーを表示しプライベートオファーを作成するためのアクセス許可を付与するには、次の例に示すようなポリシーを使用します。
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Action": [
"aws-marketplace:ListEntities",
"aws-marketplace:DescribeEntity",
"aws-marketplace:StartChangeSet"
],
"Effect": "Allow",
"Resource": "*"
}
]
}
```
------
## 例 4: 設定ページにアクセスする権限
**[設定]** ページを表示して使用するアクセス許可を付与するには、次の例のようなポリシーを使用します。
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Action": [
"aws-marketplace:ListEntities",
"aws-marketplace:DescribeEntity",
"aws-marketplace:StartChangeSet"
],
"Effect": "Allow",
"Resource": "arn:aws:aws-marketplace:us-east-1:111122223333:AWSMarketplace/Seller/*"
}
]
}
```
------
## 例 5: ファイルのアップロードページにアクセスする権限
**[ファイルをアップロード]** ページを表示して使用するアクセス許可を付与するには、次の例のようなポリシーを使用します。
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Action": [
"aws-marketplace:ListEntities",
"aws-marketplace:DescribeEntity",
"aws-marketplace:StartChangeSet"
],
"Effect": "Allow",
"Resource": "*"
}
]
}
```
------
## IAM グループの使用
または、 AWS Marketplace 管理ポータル内の各個別のページへのアクセス権限を付与する、個別の IAM グループを作成できます。ユーザーは複数のグループに属することができます。そのため、ユーザーが複数のページにアクセスする必要がある場合、適切なすべてのグループにユーザーを追加できます。例えば、1 つの IAM グループを作成し、そのグループに **[インサイト]** ページにアクセスする権限を付与します。次に、別のグループを作成し、そのグループに **[ファイルをアップロード]** ページにアクセスする権限を付与するなどの操作ができます。ユーザーが **[インサイト]** ページと **[ファイルをアップロード]** ページの両方にアクセスするための権限が必要な場合は、ユーザーを両方のグループに追加します。
ユーザーとグループの詳細については、「*IAM ユーザーガイド*」の「[IAM アイデンティティ (ユーザー、グループ、ロール)](https://docs.aws.amazon.com/IAM/latest/UserGuide/id.html)」を参照してください。