As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Controle do acesso no AWS Marketplace Vendor Insights
<a name="buyer-vendor-insights-controlling-access"></a>

AWS Identity and Access Management (IAM) é uma ferramenta AWS service (Serviço da AWS) que ajuda você a controlar o acesso aos AWS recursos. O IAM é um AWS service (Serviço da AWS) que você pode usar sem custo adicional. Se você for administrador, você controla quem pode ser *autenticado* (conectado) e *autorizado* (tem permissões) a usar AWS Marketplace os recursos. AWS Marketplace O Vendor Insights usa o IAM para controlar o acesso aos dados, avaliações, autoatestação do vendedor e relatórios de auditoria padrão do setor.

A forma recomendada de controlar quem pode fazer o quê Portal de gerenciamento do AWS Marketplace é usar o IAM para criar usuários e grupos. Depois, adicione usuários aos grupos e gerencie os grupos. Você pode atribuir uma política ou permissões ao grupo para fornecer permissões somente leitura. Se você tiver outros usuários que precisam de acesso somente leitura, poderá adicioná-los ao grupo que criou em vez de adicionar permissões à Conta da AWS deles.

Uma *política* é um documento que define as permissões que se aplicam a um usuário, grupo ou função. As permissões determinam o que os usuários podem fazer na AWS. Uma política normalmente concede acesso a ações específicas e pode, opcionalmente, permitir que as ações sejam autorizadas para recursos específicos, como instâncias do Amazon EC2, buckets do Amazon S3 e assim por diante. As políticas também podem negar o acesso explicitamente. Uma *permissão* é uma instrução em uma política que concede ou nega o acesso a um recurso específico. 

**Importante**  
Todos os usuários do que você cria são autenticados usando suas credenciais. No entanto, eles usam a mesma Conta da AWS. Qualquer alteração feita pelo usuário pode afetar toda a conta. 

 AWS Marketplace tem permissões definidas para controlar as ações que alguém com essas permissões pode realizar Portal de gerenciamento do AWS Marketplace. Também existem políticas que AWS Marketplace criam e gerenciam que combinam várias permissões. A política `AWSMarketplaceSellerProductsFullAccess` concede ao usuário acesso total aos produtos no Portal de gerenciamento do AWS Marketplace. 

Para obter mais informações sobre as ações, os recursos e as chaves de condição disponíveis, consulte [Ações, recursos e chaves de condição para o AWS Marketplace Vendor Insights](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awsmarketplacevendorinsights.html) na *Referência de Autorização de Serviço*. 

## Permissões para compradores do AWS Marketplace Vendor Insights
<a name="permissions-vi-buyers"></a>

Você pode usar as seguintes permissões nas políticas do IAM para o AWS Marketplace Vendor Insights. Você pode combinar as permissões em uma única política do IAM para conceder as permissões desejadas. 

## `GetProfileAccessTerms`
<a name="get-profile-access-terms"></a>

`GetProfileAccessTerms`permite que os usuários recuperem os termos necessários para revisar, aceitar e obter acesso a um perfil do AWS Marketplace Vendor Insights.

Grupos de ação: somente leitura e leitura/gravação.

Recursos necessários: `SecurityProfile`.

## `ListEntitledSecurityProfiles`
<a name="list-entitled-sec-profiles"></a>

`ListEntitledSecurityProfiles` permite que os usuários listem todos os perfis de segurança que eles têm o direito ativo de ler.

Grupos de ação: somente leitura, somente lista e leitura/gravação.

Recursos necessários: nenhum

## `ListEntitledSecurityProfileSnapshots`
<a name="list-entitled-sec-profile-snapshots"></a>

`ListEntitledSecurityProfileSnapshots` permite que os usuários listem os instantâneos de um perfil de segurança que eles tenham o direito ativo de ler.`SecurityProfile`.

Grupos de ação: somente leitura, somente lista e leitura/gravação.

Recursos necessários: `SecurityProfile`

## `GetEntitledSecurityProfileSnapshot`
<a name="get-entitled-sec-profile-snapshot"></a>

`GetEntitledSecurityProfileSnapshot` permite que os usuários obtenham os detalhes de um instantâneo de um perfil de segurança que eles tenham o direito ativo de ler.

Grupos de ação: somente leitura e leitura/gravação.

Recursos necessários: `SecurityProfile`