Operaciones Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Marketplace Catálogo

AWS Marketplace Catálogo (prefijo de servicio): aws-marketplace) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para utilizarlas en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Vea el referencia de autorización de servicio programático para este servicio.

Temas

Operaciones de API definidas por AWS Marketplace Catálogo
Acciones definidas por AWS Marketplace Catálogo
Tipos de recursos definidos por AWS Marketplace Catálogo
Claves de condición para AWS Marketplace Catálogo

Operaciones de API definidas por AWS Marketplace Catálogo

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la Tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
BatchDescribeEntities	aws-marketplace:DescribeEntity			Lectura
CancelChangeSet	aws-marketplace:CancelChangeSet			Escritura
DeleteResourcePolicy	aws-marketplace:DeleteResourcePolicy			Gestión de permisos, Write
DescribeAssessment	aws-marketplace:DescribeAssessment			Lectura
DescribeChangeSet	aws-marketplace:DescribeChangeSet			Lectura
DescribeEntity	aws-marketplace:DescribeEntity			Lectura
GetResourcePolicy	aws-marketplace:GetResourcePolicy			Lectura
ListAssessments	aws-marketplace:ListAssessments			Enumeración
ListChangeSets	aws-marketplace:ListChangeSets			Enumeración
ListEntities	aws-marketplace:DescribeEntity			Lectura
ListEntities	aws-marketplace:ListEntities			Enumeración
ListTagsForResource	aws-marketplace:ListTagsForResource			Lectura
PutResourcePolicy	aws-marketplace:PutResourcePolicy			Gestión de permisos, Write
StartChangeSet	aws-marketplace:DescribeAgreement			Lectura
	aws-marketplace:DescribeChangeSet			Lectura
	aws-marketplace:DescribeEntity			Lectura
	aws-marketplace:GetAgreementTerms			Enumeración
	aws-marketplace:StartChangeSet			Escritura
	aws-marketplace:TagResource			Etiquetar, escribir
	dataexchange:PublishDataSet			Escritura
	iam:PassRole	iam:PassedToService	assets.marketplace.amazonaws.com	Escritura
TagResource	aws-marketplace:TagResource			Etiquetar, escribir
UntagResource	aws-marketplace:UntagResource			Etiquetar, escribir

Acciones definidas por AWS Marketplace Catálogo

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CancelChangeSet	Otorga permiso para cancelar un conjunto de cambios en ejecución	ChangeSet*	aws:ResourceTag/${TagKey} catalog:ChangeType	Escritura
CreateVerificationEvidence	Concede permiso para crear un nuevo recurso de evidencia de verificación para BusinessVerification	VerificationEvidence*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
DeleteResourcePolicy	Concede permiso para eliminar la política de recursos de una entidad existente	Entity*	aws:ResourceTag/${TagKey} catalog:ChangeType	Gestión de permisos, Write
DescribeAssessment	Concede permiso para devolver los datos de una evaluación existente	Assessment		Lectura
DescribeChangeSet	Otorga permiso para devolver los detalles de un conjunto de cambios existente	ChangeSet*	aws:ResourceTag/${TagKey} catalog:ChangeType	Lectura
DescribeEntity	Otorga permiso para devolver los detalles de una entidad existente	Entity*	aws:ResourceTag/${TagKey} catalog:ChangeType	Lectura
GetInvoiceSubmissionTask	Concede permiso para recuperar los detalles de una tarea de envío de facturas existente	InvoiceSubmissionTask*	aws:ResourceTag/${TagKey}	Lectura
GetIssuedTaxInvoice	Concede permiso para recuperar los detalles de una factura fiscal específica emitida por AWS en nombre de un vendedor	IssuedTaxInvoice*	aws:ResourceTag/${TagKey}	Lectura
GetResourcePolicy	Concede permiso para obtener la política de recursos de una entidad existente	Entity*	aws:ResourceTag/${TagKey} catalog:ChangeType	Lectura
GetTaxComplianceProfile	Concede permiso para recuperar los detalles de un perfil de cumplimiento tributario, incluidos los artefactos con URL de descarga	TaxComplianceProfile*	aws:ResourceTag/${TagKey}	Lectura
GetVerification	Concede permiso para recuperar el estado detallado de un proceso de verificación específico, incluidos los resultados de la validación de PSP		aws-marketplace:VerificationType	Lectura
GetVerificationEvidence	Concede permiso para recuperar el contenido completo de un recurso de pruebas de verificación específico	VerificationEvidence*	aws:ResourceTag/${TagKey}	Lectura
ListAssessments	Concede permiso para enumerar evaluaciones existentes			Enumeración
ListChangeSets	Otorga permiso para enumerar los conjuntos de cambios existentes			Enumeración
ListEntities	Otorga permiso para enumerar las entidades existentes			Enumeración
ListInvoiceSubmissionTasks	Concede permiso para enumerar las tareas de envío de facturas existentes			Enumeración
ListIssuedTaxInvoices	Concede permiso para enumerar las facturas fiscales emitidas por AWS en nombre de un vendedor			Enumeración
ListPayables	Concede permiso para enumerar las cuentas por pagar de la procedencia a pagar especificada			Enumeración
ListTagsForResource	Concede permiso para incluir etiquetas en una entidad existente, cambiar un conjunto, una tarea de envío de facturas o una factura fiscal emitida, VerificationEvidence, TaxComplianceProfile, o TaxComplianceProfileChangeTask	ChangeSet	aws:ResourceTag/${TagKey} catalog:ChangeType	Lectura
		Entity	aws:ResourceTag/${TagKey} catalog:ChangeType
		InvoiceSubmissionTask	aws:ResourceTag/${TagKey}
		IssuedTaxInvoice	aws:ResourceTag/${TagKey}
		TaxComplianceProfile	aws:ResourceTag/${TagKey}
		TaxComplianceProfileChangeTask	aws:ResourceTag/${TagKey}
		VerificationEvidence	aws:ResourceTag/${TagKey}
ListTaxComplianceProfileChangeTasks	Concede permiso para enumerar las tareas de cambio del perfil de cumplimiento tributario con filtros opcionales			Enumeración
ListTaxComplianceProfiles	Concede permiso para enumerar los perfiles de cumplimiento tributario con filtros opcionales			Enumeración
ListVerificationEvidence	Concede permiso para enumerar los recursos de pruebas de verificación con metadatos resumidos			Enumeración
ListVerifications	Concede permiso para enumerar todos los estados de verificación en todas las jurisdicciones y tipos de verificación		aws-marketplace:VerificationType	Enumeración
PutResourcePolicy	Concede permiso para asociar una política de recursos a una entidad existente	Entity*	aws:ResourceTag/${TagKey} catalog:ChangeType	Gestión de permisos, Write
StartChangeSet	Concede permiso para solicitar un nuevo conjunto de cambios (nota: los permisos a nivel de recursos para esta acción y las claves de contexto de condición para esta acción solo se admiten cuando se usan con la API de catálogo y no se admiten cuando se usan con AWS Marketplace (Portal de administración)	Entity*	aws-marketplace:Intent aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys catalog:ChangeType	Escritura
StartInvoiceSubmissionTask	Concede permiso para iniciar tareas que envíen facturas para su procesamiento en AWS Marketplace	InvoiceSubmissionTask*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
StartTaxComplianceProfileChangeTask	Concede permiso para iniciar el procesamiento asincrónico de un perfil de cumplimiento tributario, crear o actualizar mediante la validación de artefactos	TaxComplianceProfileChangeTask*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
StartVerification	Concede permiso para enviar pruebas de verificación a un proveedor de servicios de pago y permite el intercambio de datos en una jurisdicción específica	VerificationEvidence*	aws-marketplace:VerificationType aws:ResourceTag/${TagKey}	Escritura
TagResource	Concede permiso para agregar etiquetas nuevas a un recurso. Recursos compatibles: Entidad, ChangeSet, InvoiceSubmissionTask, IssuedTaxInvoice, VerificationEvidence, TaxComplianceProfile, y TaxComplianceProfileChangeTask	ChangeSet	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys catalog:ChangeType	Etiquetar, escribir
		Entity	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys catalog:ChangeType
		InvoiceSubmissionTask	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		IssuedTaxInvoice	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		TaxComplianceProfile	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		TaxComplianceProfileChangeTask	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		VerificationEvidence	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede permiso para eliminar etiquetas de un recurso. Recursos compatibles: Entidad, ChangeSet, InvoiceSubmissionTask, IssuedTaxInvoice, VerificationEvidence, TaxComplianceProfile, y TaxComplianceProfileChangeTask	ChangeSet	aws:ResourceTag/${TagKey} aws:TagKeys catalog:ChangeType	Etiquetar, escribir
		Entity	aws:ResourceTag/${TagKey} aws:TagKeys catalog:ChangeType
		InvoiceSubmissionTask	aws:ResourceTag/${TagKey} aws:TagKeys
		IssuedTaxInvoice	aws:ResourceTag/${TagKey} aws:TagKeys
		TaxComplianceProfile	aws:ResourceTag/${TagKey} aws:TagKeys
		TaxComplianceProfileChangeTask	aws:ResourceTag/${TagKey} aws:TagKeys
		VerificationEvidence	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateVerificationEvidence	Concede permiso para actualizar un recurso de pruebas de verificación existente utilizando una semántica de reemplazo total	VerificationEvidence*	aws:ResourceTag/${TagKey}	Escritura

Tipos de recursos definidos por AWS Marketplace Catálogo

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
Assessment	arn:${Partition}:aws-marketplace:${Region}::${Catalog}/Assessment/${ResourceId}
ChangeSet	arn:${Partition}:aws-marketplace:${Region}:${Account}:${Catalog}/ChangeSet/${ResourceId}	aws:ResourceTag/${TagKey} catalog:ChangeType
Entity	arn:${Partition}:aws-marketplace:${Region}:${Account}:${Catalog}/${EntityType}/${ResourceId}	aws:ResourceTag/${TagKey} catalog:ChangeType
InvoiceSubmissionTask	arn:${Partition}:aws-marketplace:${Region}:${Account}:catalog/${Catalog}/invoice-submission-task/${ResourceId}	aws:ResourceTag/${TagKey}
IssuedTaxInvoice	arn:${Partition}:aws-marketplace:${Region}:${Account}:catalog/${Catalog}/issued-tax-invoice/${ResourceId}	aws:ResourceTag/${TagKey}
TaxComplianceProfile	arn:${Partition}:aws-marketplace:${Region}:${Account}:tax-compliance-profile/${ResourceId}	aws:ResourceTag/${TagKey}
TaxComplianceProfileChangeTask	arn:${Partition}:aws-marketplace:${Region}:${Account}:tax-compliance-profile-change-task/${ResourceId}	aws:ResourceTag/${TagKey}
VerificationEvidence	arn:${Partition}:aws-marketplace:${Region}:${Account}:verification-type/${VerificationType}/verification-evidence/${ResourceId}	aws:ResourceTag/${TagKey}

Claves de condición para AWS Marketplace Catálogo

AWS Marketplace El catálogo define las siguientes claves de condición que se pueden usar en Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws-marketplace:Intent	Filtra el acceso mediante el parámetro Intent del StartChangeSet solicitud	String
aws-marketplace:VerificationType	Filtra el acceso por tipo de verificación para las operaciones del proceso de verificación (StartVerification, GetVerification, ListVerifications). Valores válidos: BusinessVerification	String
aws:RequestTag/${TagKey}	Filtra el acceso por las etiquetas que se pasan en la solicitud	String
aws:ResourceTag/${TagKey}	Filtra el acceso por las etiquetas asociadas al recurso	String
aws:TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString
catalog:ChangeType	Filtra el acceso por tipo de cambio en StartChangeSet solicitud	String

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Marketplace (aws-marketplace)

AWS Marketplace Servicio de análisis de comercio (marketplacecommerceanalytics)