本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
SaaS 產品整合檢查清單
在軟體即服務 (SaaS) 產品上線之前,您必須驗證您已完成必要的組態。您可以使用下列 SaaS 整合檢查清單來驗證您已完成必要的組態。
| 類別 | 需求 |
|---|---|
| 存取 | 已提交賣方註冊表單,其中包含要使用的 AWS Marketplace 所需 AWS 帳戶。 |
| 存取 | 完成賣方註冊,包括條款和條件、銀行帳戶,以及 W8 或 W9 稅務表單。 |
| 存取 | 已為註冊 AWS Marketplace 帳戶設定跨帳戶角色。 |
| 產品 | 完成 中的產品申請表 AWS Marketplace 管理入口網站。 |
| 產品 | 在 AMMP 中建立產品精靈的備註索引標籤中提供用於測試 AWS 的帳戶 IDs。 |
| 產品 | 在產品索引標籤中提供 .txt 格式的 EULA URL。 |
| 產品 | 從 收到您的產品代碼和 Amazon SNS 主題資訊 AWS Marketplace。 |
| 產品 | 訂閱 Amazon SNS 主題並建立 Amazon SQS 佇列以訂閱 Amazon SNS 主題。 |
| 帳單解決方案 | 已驗證您可以每小時將 SaaS 訂閱產品每位客戶授權的計量記錄傳送至 BatchMeterUsage操作。可以針對 SaaS 合約產品,傳送每個客戶額外使用的計量記錄。 |
| 帳單解決方案 | 驗證您可以從適用於 SaaS 合約產品 AWS Marketplace 的權限服務驗證客戶權利。 |
| 帳單解決方案 | 驗證在為測試帳戶產生的帳單上,成本是否如預期顯示。 |
| 帳單解決方案 | 已針對無效的客戶 IDs和已取消的訂閱等情況進行測試。 |
| 產品 | 已將產品請求提交回 AWS Marketplace 進行發佈。 |
| 註冊 | 實作了可接受 HTTP POST 請求的 HTTPS 註冊頁面。 |
| 註冊 | 驗證您可以接受新客戶註冊。 |
| 註冊 | 驗證您未將註冊字符存放在 Cookie 中。 |
| 註冊 | 驗證您使用 LicenseArn 從 AWS 字符ResolveCustomer取得 CustomerAWSAccountId、 ProductCode和 。 |
| 註冊 | 驗證您可以解決從 收到的註冊字符 AWS ,而不會延遲。 |
| 註冊 | 經過測試,您並未遭到封鎖,無法向 Gmail 等電子郵件地址註冊。 |
| 註冊 | 測試您可以接受未完成的註冊和多次註冊嘗試。 |
| 訂閱 | 測試您可以處理 unsubscribe-pending和 unsubscribe-success 訊息。 |
| 訂閱 |
驗證您在收到 |
| 安全 | 驗證 AWS 根帳戶沒有 API 金鑰、具有強式密碼,並與硬體多重要素驗證 (MFA) 裝置相關聯。所有管理存取都是透過使用 AWS Identity and Access Management (IAM) 建立的身分進行。沒有共用帳戶。 |
| 安全 | 驗證 IAM 角色用於所有程式設計的 Amazon Elastic Compute Cloud (Amazon EC2) 存取。登入資料不會硬式編碼為指令碼、標頭或原始程式碼。 |
| 安全 | 已驗證您維護完整的日誌和日誌合併。 |
| 安全 | 已驗證您有定義明確的公有和私有子網路邊界,可隔離應用程式服務和資料庫和檔案系統的存取。區分敏感資料和隔離公有和私有資料的不同資料類別定義。 |
| 安全 | 透過排定的金鑰輪換,驗證您在傳輸中和靜態時擁有私有資料加密。 |
| 安全 | 已驗證您擁有安全事件工具和存取權限,以及符合及時調查和復原的定期排程事件回應練習。 |
| 可靠性 | 已驗證系統可適應需求變更、視需要擴展和縮減規模,並採用負載平衡以確保高效能。系統也會視需要提供以邊緣為基礎的快取。 |
| 可靠性 | 指定已驗證的復原時間和點目標,並定期排程災難復原。元件故障是透過自動觸發和通知進行自我修復。 |