As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá. # AWS Marketplace Marketplace privado e AWS Organizations AWS Marketplace é um catálogo digital com curadoria que você pode usar para encontrar, comprar, implantar e gerenciar software, dados e serviços de terceiros necessários para criar soluções e administrar seus negócios. Um mercado privado fornece um amplo catálogo de produtos disponíveis em AWS Marketplace, juntamente com um controle refinado desses produtos. AWS Marketplace O Private Marketplace permite que você crie várias experiências de mercado privado associadas a toda a sua organização, a uma ou mais OUs ou a uma ou mais contas em sua organização, cada uma com seu próprio conjunto de produtos aprovados. Seus AWS administradores também podem aplicar a marca da empresa a cada experiência de mercado privado com o logotipo, as mensagens e o esquema de cores da sua empresa ou equipe. Para obter mais informações, consulte [Using roles to configure Private Marketplace in AWS Marketplace](https://docs.aws.amazon.com/marketplace/latest/buyerguide/using-service-linked-roles-private-marketplace.html) no *Guia do comprador do AWS Marketplace *. Use as informações a seguir para ajudá-lo a integrar o AWS Marketplace Private Marketplace com AWS Organizations o. ## Funções vinculadas ao serviço, criadas quando você habilitou a integração A função vinculada ao serviço a seguir é criada automaticamente na conta de gerenciamento da sua organização quando você ativa o acesso confiável usando o console do Private AWS Marketplace Marketplace. Esse perfil permite que o Private Marketplace realize as operações compatíveis nas contas de sua organização. Você pode excluir ou modificar essa função somente se desativar o acesso confiável entre o AWS Marketplace Private Marketplace e o Organizations e desassociar todas as experiências de mercado privado em sua organização. Se você habilitar o acesso confiável no console do Organizations, na CLI ou no SDK, o perfil vinculado ao serviço não é criado automaticamente. + `AWSServiceRoleForPrivateMarketplaceAdmin` ## Entidades de serviço primárias usadas pelas funções vinculadas ao serviço A função vinculada ao serviço na seção anterior pode ser assumida apenas pelas entidades de serviço primárias autorizadas pelas relações de confiança definidas para a função. Os perfis vinculados ao serviço usados pelo Private Marketplace concedem acesso às seguintes entidades principais de serviço: + `private-marketplace.marketplace.amazonaws.com` ## Como habilitar o acesso confiável no Private Marketplace Para obter informações sobre as permissões necessárias para habilitar acesso confiável, consulte [Permissões necessárias para habilitar o acesso confiável](orgs_integrate_services.md#orgs_trusted_access_perms). Você pode habilitar o acesso confiável usando o console do AWS Marketplace Private Marketplace ou o AWS Organizations console. **Importante** É altamente recomendável que, sempre que possível, você use o console ou as ferramentas do AWS Marketplace Private Marketplace para permitir a integração com o Organizations. Isso permite que o AWS Marketplace Private Marketplace execute qualquer configuração necessária, como criar os recursos necessários para o serviço. Continue com essas etapas somente se você não conseguir habilitar a integração usando as ferramentas fornecidas pelo AWS Marketplace Private Marketplace. Para obter mais informações, consulte [esta nota](orgs_integrate_services.md#important-note-about-integration). Se você habilitar o acesso confiável usando o console ou as ferramentas do AWS Marketplace Private Marketplace, não precisará concluir essas etapas. **Para habilitar o acesso confiável usando o console do Private Marketplace** Consulte [Getting started with Private Marketplace](https://docs.aws.amazon.com/marketplace/latest/buyerguide/private-catalog-administration.html#private-marketplace-getting-started) no *Guia do comprador do AWS Marketplace *. Você pode habilitar o acesso confiável usando o AWS Organizations console, executando um AWS CLI comando ou chamando uma operação de API em um dos AWS SDKs. ------ #### [ Console de gerenciamento da AWS ] **Para habilitar o acesso ao serviço confiável usando o console do Organizations** 1. Faça login no [console do AWS Organizations](https://console.aws.amazon.com/organizations/v2). Você deve fazer login como um usuário do IAM, assumir um perfil do IAM ou fazer login como usuário-raiz ([não recomendado](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) na conta gerencial da organização. 1. No painel de navegação, escolha **Serviços**. 1. Selecione **AWS Marketplace Private Marketplace** na lista de serviços. 1. Escolha **Enable trusted access (Habilitar acesso confiável)**. 1. Na caixa de diálogo **Habilitar acesso confiável para o AWS Marketplace Private Marketplace**, digite **enable** para confirmar e escolha **Habilitar acesso confiável**. 1. Se você for administrador do Only AWS Organizations, informe ao administrador do AWS Marketplace Private Marketplace que agora ele pode habilitar esse serviço para funcionar a AWS Organizations partir do console de serviço. ------ #### [ AWS CLI, AWS API ] **Para habilitar o acesso ao serviço confiável usando a CLI/SDK do Organizations** Use os seguintes AWS CLI comandos ou operações de API para habilitar o acesso confiável ao serviço: + AWS CLI: [enable-aws-service-access](https://docs.aws.amazon.com/cli/latest/reference/organizations/enable-aws-service-access.html) Execute o comando a seguir para habilitar o AWS Marketplace Private Marketplace como um serviço confiável com Organizations. ``` $ aws organizations enable-aws-service-access \ --service-principal private-marketplace.marketplace.amazonaws.com ``` Esse comando não gera nenhuma saída quando é bem-sucedido. + AWS API: [Habilitar AWSService acesso](https://docs.aws.amazon.com/organizations/latest/APIReference/API_EnableAWSServiceAccess.html) ------ ## Como desabilitar o acesso confiável no Private Marketplace Para obter informações sobre as permissões necessárias para habilitar acesso confiável, consulte [Permissões necessárias para habilitar o acesso confiável](orgs_integrate_services.md#orgs_trusted_access_perms). Você só pode desabilitar o acesso confiável usando as ferramentas do Organizations. Você pode desativar o acesso confiável executando um AWS CLI comando Organizations ou chamando uma operação da API Organizations em um dos AWS SDKs. ------ #### [ AWS CLI, AWS API ] **Para desabilitar o acesso confiável usando a CLI/SKD do Organizations** Use os seguintes AWS CLI comandos ou operações de API para desativar o acesso confiável ao serviço: + AWS CLI: [disable-aws-service-access](https://docs.aws.amazon.com/cli/latest/reference/organizations/disable-aws-service-access.html) Execute o comando a seguir para desativar o AWS Marketplace Private Marketplace como um serviço confiável com Organizations. ``` $ aws organizations disable-aws-service-access \ --service-principal private-marketplace.marketplace.amazonaws.com ``` Esse comando não gera nenhuma saída quando é bem-sucedido. + AWS API: [Desativar AWSService acesso](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DisableAWSServiceAccess.html) ------ ## Como habilitar uma conta de administrador delegado para o Private Marketplace O administrador da conta gerencial pode delegar permissões administrativas do Private Marketplace a uma conta-membro designada, conhecida como administrador delegado. **Para registrar uma conta como administrador delegado no mercado privado, o administrador da conta de gerenciamento deve garantir que o acesso confiável e a função vinculada ao serviço estejam habilitados, escolher **Registrar um novo administrador**, fornecer o número da AWS conta de 12 dígitos e escolher Enviar.** As contas gerenciais e as contas de administrador delegado podem realizar tarefas administrativas do Private Marketplace, como criar experiências, atualizar configurações de identidade visual, associar ou desassociar públicos, adicionar ou remover produtos e aprovar ou recusar solicitações pendentes. Para configurar um administrador delegado usando o console do Private Marketplace, consulte [Criar e gerenciar um mercado privado](https://docs.aws.amazon.com/marketplace/latest/buyerguide/private-catalog-administration.html#private-marketplace-managing) no *Guia do comprador do AWS Marketplace *. Você também pode configurar um administrador delegado usando a API `RegisterDelegatedAdministrator` do Organizations. Para obter mais informações, consulte [ RegisterDelegatedAdministrator](https://docs.aws.amazon.com/cli/latest/reference/organizations/register-delegated-administrator.html)na *Referência de Comandos do Organizations*. ## Como desabilitar uma conta de administrador delegado para o Private Marketplace Somente um administrador na conta gerencial da organização pode configurar um administrador delegado do Private Marketplace. É possível remover a conta de administrador delegado usando o console Private Marketplace ou API ao usar a operação `DeregisterDelegatedAdministrator` da CLI ou o SDK do Organizations. Para desabilitar a conta do Private Marketplace de administrador delegado usando o console do Private Marketplace, consulte [Criar e gerenciar um mercado privado](https://docs.aws.amazon.com/marketplace/latest/buyerguide/private-catalog-administration.html#private-marketplace-managing) no *Guia do comprador do AWS Marketplace *.