Eine Versandautorisierungsrichtlinie in Amazon erstellen SES - Amazon Simple Email Service
Verwenden des Richtliniengenerators für die SendeautorisierungErstellen einer benutzerdefinierten Richtlinie für die Sendeautorisierung

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Eine Versandautorisierungsrichtlinie in Amazon erstellen SES

Ähnlich wie bei der Erstellung einer Autorisierungsrichtlinie in AmazonSES, wie unter beschriebenErstellen einer Identitätsautorisierungsrichtlinie, um einen delegierten Absender zu autorisieren, E-Mails mit einer E-Mail-Adresse oder Domain (einer Identität) zu senden, die Sie besitzen, erstellen Sie die Richtlinie mit den angegebenen SES API Sendeaktionen und fügen diese Richtlinie dann der Identität hinzu.

Eine Liste der API Aktionen, die in einer Versandautorisierungsrichtlinie angegeben werden können, finden Sie in der Zeile Aktion in der Richtlinienspezifische Anweisungen Tabelle.

Sie können eine Sendeautorisierungsrichtlinie erstellen, indem Sie entweder den Richtliniengenerator verwenden oder eine benutzerdefinierte Richtlinie erstellen. Es werden für beide Methoden der Erstellung einer Sendeautorisierungsrichtlinie spezifische Anleitungen bereitgestellt.

Anmerkung

  • Sendeautorisierungsrichtlinien, die Sie an E-Mail-Adressidentitäten anfügen, haben Vorrang vor Richtlinien, die Sie den entsprechenden Domänenidentitäten anfügen. Wenn Sie beispielsweise eine Richtlinie für example.com erstellen, die einen delegierten Sender nicht zulässt, und eine Richtlinie für sender@example.com die den delegierten Sender zulässt, kann der delegierte Sender E-Mails von sender@example.com senden, jedoch von keiner anderen Adresse in der Domäne example.com.

  • Wenn Sie eine Richtlinie für example.com erstellen, die einen stellvertretenden Sender zulässt, und eine Richtlinie für sender@example.com, die den stellvertretenden Sender nicht zulässt, kann der stellvertretende Sender E-Mails von jeder Adresse in der Domäne example.com senden, mit Ausnahme von sender@example.com.

  • Falls Sie mit der Struktur von SES Autorisierungsrichtlinien nicht vertraut sind, finden Sie weitere Informationen unterRichtlinienanatomie.

Erstellen einer Sendeautorisierungsrichtlinie mithilfe des Richtliniengenerators

Sie können den Richtliniengenerator verwenden, um eine Sendeautorisierungsrichtlinie zu erstellen, indem Sie diese Schritte ausführen.

So erstellen Sie eine Sendeautorisierungsrichtlinie mithilfe des Richtliniengenerators

  1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die SES Amazon-Konsole unter https://console.aws.amazon.com/ses/.

  2. Wählen Sie im Navigationsbereich unter Konfiguration die Option Identitäten aus.

  3. Wählen Sie im Container Identities (Identitäten) auf dem Bildschirm Verified identities (Verifizierte Identitäten) die verifizierte Identität aus, die Sie für den delegierten Sender autorisieren möchten, um sie in Ihrem Namen zu senden.

  4. Wählen Sie die Registerkarte Autorisierung der verifizierten Identität aus.

  5. Wählen Sie im Bereich Authorization policies (Autorisierungsrichtlinien) Create policy (Richtlinie erstellen) und anschließend in der Drop-down-Liste Use policy generator (Richtliniengenerator verwenden) aus.

  6. Wählen Sie im Bereich Create statement (Anweisung erstellen) im Feld Effect (Effekt) die Option Allow (Erlauben) aus. (Wenn Sie eine Richtlinie erstellen möchten, um Ihren delegierten Sender einzuschränken, wählen Sie stattdessen Deny (Verweigern).)

  7. Geben Sie im Feld Principals die AWS-Konto ID oder den IAMBenutzer ARN ein, den Ihr delegierter Absender mit Ihnen geteilt hat, um ihn zu autorisieren, im Namen Ihres Kontos E-Mails für diese Identität zu senden, und wählen Sie dann Hinzufügen aus. (Wenn Sie mehr als einen delegierten Sender autorisieren möchten, wiederholen Sie diesen Schritt für jeden.)

  8. Aktivieren Sie im Feld Actions (Aktionen) das Kontrollkästchen für jeden Sendetyp, den Sie für Ihren delegierten Sender autorisieren möchten.

  9. (Optional) Erweitern Sie Specify conditions (Bedingungen angeben), wenn Sie der Berechtigung für den delegierten Sender eine qualifizierende Anweisung hinzufügen möchten.

    1. Wählen Sie einen Operator aus der Dropdown-Liste Operator aus.

    2. Wählen Sie einen Typ aus der Dropdown-Liste Key (Schlüssel) aus.

    3. Geben Sie den Wert des ausgewählten Schlüsseltyps in das Feld Value (Wert) ein. (Wenn Sie weitere Bedingungen hinzufügen möchten, wählen Sie Add new condition (Neue Bedingung hinzufügen) und wiederholen Sie diesen Schritt für jede weitere.)

  10. Wählen Sie Save statement (Anweisung speichern) aus.

  11. (Optional) Erweitern Sie Create another statement (Eine weitere Anweisung erstellen), wenn Sie Ihrer Richtlinie weitere Anweisungen hinzufügen möchten und wiederholen Sie die Schritte 6 - 10.

  12. Wählen Sie Next (Weiter) und auf dem Bildschirm Cutomize policy (Richtlinie anpassen) enthält der Container Edit policy details (Richtliniendetails bearbeiten) Felder, in denen Sie Name der Richtlinie und das Policy document (Richtliniendokument) selbst ändern oder anpassen können.

  13. Wählen Sie Next (Weiter) und auf dem Bildschirm Review and apply (Überprüfen und anwenden) zeigt der Container Overview (Übersicht) die bestätigte Identität an, die Sie für Ihren delegierten Sender autorisieren, sowie den Namen dieser Richtlinie. Im Bereich Policy document (Richtliniendokument) wird die aktuelle Richtlinie, die Sie gerade geschrieben haben, zusammen mit den von Ihnen hinzugefügten Bedingungen angezeigt. Überprüfen Sie die Richtlinie und wählen Sie Apply policy (Richtlinie anwenden), wenn sie richtig aussieht. (Wenn Sie etwas ändern oder korrigieren müssen, wählen Sie Previous (Zurück) und arbeiten Sie im Container Edit policy details (Richtliniendetails bearbeiten).) Die gerade erstellte Richtlinie ermöglicht es Ihrem delegierten Sender, in Ihrem Namen zu senden.

  14. (Optional) Wenn der Absender Ihres Stellvertreters auch ein SNS Thema verwenden möchte, dessen Eigentümer er ist, um Feedback-Benachrichtigungen zu erhalten, wenn er zurückgewiesen oder Beschwerden erhalten oder wenn E-Mails zugestellt werden, müssen Sie sein SNS Thema mit dieser verifizierten Identität konfigurieren. (Der Absender Ihres Delegierten muss Ihnen sein SNS Thema mitteilen.) ARN Wählen Sie die Registerkarte Notifications (Benachrichtigungen) und wählen Sie Edit (Bearbeiten) im Container Feedback notifications (Feedback-Benachrichtigungen):

    1. Wählen Sie im Bereich SNSThemen konfigurieren in einem der Feedbackfelder (Abmeldung, Beschwerde oder Zustellung) ein SNSThema aus, das Ihnen nicht gehört, und geben Sie das SNSThema ein, das Ihrem Absender ARN gehört und mit Ihnen geteilt wurde. (Nur der Absender Ihres Delegierten erhält diese Benachrichtigungen, da er für das SNS Thema zuständig ist. Sie als Inhaber der Identität jedoch nicht.)

    2. (Optional) Wenn Sie möchten, dass Ihre Themenbenachrichtigung die Kopfzeilen der ursprünglichen E-Mail enthält, aktivieren Sie das Kontrollkästchen Ursprüngliche E-Mail-Header einbeziehen direkt unter dem SNS Themennamen der einzelnen Feedbacktypen. Diese Option ist nur verfügbar, wenn Sie dem zugehörigen Benachrichtigungstyp ein SNS Amazon-Thema zugewiesen haben. Weitere Informationen zum Inhalt der ursprünglichen E-Mail-Header finden Sie im Abschnitt zum mail-Objekt unter Benachrichtigungsinhalte.

    3. Wählen Sie Änderungen speichern. Es kann ein paar Minuten dauern, bis die Änderungen an den Benachrichtigungseinstellungen übernommen werden.

    4. (Optional) Da Ihr delegierter Absender SNS Amazon-Themenbenachrichtigungen für Zurückweisungen und Beschwerden erhält, können Sie E-Mail-Benachrichtigungen vollständig deaktivieren, wenn Sie kein Feedback zu den Sendungen dieser Identität erhalten möchten. Um E-Mail-Feedback für Unzustellbarkeiten und Beschwerden zu deaktivieren, wählen Sie auf der Registerkarte Notifications (Benachrichtigungen) im Container Email Feedback Forwarding (E-Mail-Feedback-Weiterleitung) die Option Edit (Bearbeiten), deaktivieren Sie das Kontrollkästchen Enabled (Aktiviert) und wählen Sie Save changes (Änderungen speichern). Benachrichtigungen zum Lieferstatus werden jetzt nur noch an die SNS Themen gesendet, die Ihrem Delegierten als Absender gehören.

Erstellen einer benutzerdefinierten Sendeautorisierungsrichtlinie

Wenn Sie eine benutzerdefinierte Sendeautorisierungsrichtlinie erstellen und Sie einer Identität anfügen möchten, haben Sie die folgenden Optionen:

  • Amazon verwenden SES API — Erstellen Sie eine Richtlinie in einem Texteditor und fügen Sie die Richtlinie dann mithilfe der in der Amazon Simple Email Service API Reference PutIdentityPolicy API beschriebenen Anweisungen an die Identität an.

  • Verwenden der SES Amazon-Konsole — Erstellen Sie eine Richtlinie in einem Texteditor und fügen Sie sie einer Identität hinzu, indem Sie sie in den Editor für benutzerdefinierte Richtlinien in der SES Amazon-Konsole einfügen. Im folgenden Abschnitt wird diese Methode beschrieben.

So erstellen Sie eine benutzerdefinierte Sendeautorisierungsrichtlinie mit dem Editor für benutzerdefinierte Richtlinien

  1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die SES Amazon-Konsole unter https://console.aws.amazon.com/ses/.

  2. Wählen Sie im Navigationsbereich unter Konfiguration die Option Identitäten aus.

  3. Wählen Sie im Container Identities (Identitäten) auf dem Bildschirm Verified identities (Verifizierte Identitäten) die verifizierte Identität aus, die Sie für den delegierten Sender autorisieren möchten, um sie in Ihrem Namen zu senden.

  4. Wählen Sie im Detailfenster der verifizierten Identität, die Sie im vorherigen Schritt ausgewählt haben, die Registerkarte Authorization (Autorisierung).

  5. Wählen Sie im Bereich Authorization policies (Autorisierungsrichtlinien) Create policy (Richtlinie erstellen) und anschließend in der Drop-down-Liste Create custom policy (Benutzerdefinierte Richtlinie erstellen) aus.

  6. Geben Sie im Bereich Richtliniendokument den Text Ihrer Richtlinie im JSON Format ein oder fügen Sie ihn ein. Sie können den Richtliniengenerator auch zum schnellen Erstellen der grundlegenden Struktur einer Richtlinie verwenden und diese anschließend hier anpassen.

  7. Klicken Sie auf Apply Policy (Richtlinie anwenden). (Wenn Sie Ihre benutzerdefinierte Richtlinie jemals ändern müssen, aktivieren Sie einfach das Kontrollkästchen auf der Registerkarte Authorization (Autorisierung), wählen Sie Edit (Bearbeiten) und nehmen Sie Ihre Änderungen im Bereich Policy document (Richtliniendokument) vor und Save changes (Änderungen speichern) vor).

  8. (Optional) Wenn Ihr delegierter Absender auch ein SNS Thema verwenden möchte, für das er zuständig ist, um Feedback-Benachrichtigungen zu erhalten, wenn er zurückgewiesen oder Beschwerden erhalten oder wenn E-Mails zugestellt werden, müssen Sie sein SNS Thema mit dieser verifizierten Identität konfigurieren. (Der Absender Ihres Delegierten muss Ihnen sein SNS Thema mitteilen.) ARN Wählen Sie die Registerkarte Notifications (Benachrichtigungen) und wählen Sie Edit (Bearbeiten) im Container Feedback notifications (Feedback-Benachrichtigungen):

    1. Wählen Sie im Bereich SNSThemen konfigurieren in einem der Feedbackfelder (Abmeldung, Beschwerde oder Zustellung) ein SNSThema aus, das Ihnen nicht gehört, und geben Sie das SNSThema ein, das Ihrem Absender ARN gehört und mit Ihnen geteilt wurde. (Nur der Absender Ihres Delegierten erhält diese Benachrichtigungen, da er für das SNS Thema zuständig ist. Sie als Inhaber der Identität jedoch nicht.)

    2. (Optional) Wenn Sie möchten, dass Ihre Themenbenachrichtigung die Kopfzeilen der ursprünglichen E-Mail enthält, aktivieren Sie das Kontrollkästchen Ursprüngliche E-Mail-Header einbeziehen direkt unter dem SNS Themennamen der einzelnen Feedbacktypen. Diese Option ist nur verfügbar, wenn Sie dem zugehörigen Benachrichtigungstyp ein SNS Amazon-Thema zugewiesen haben. Weitere Informationen zum Inhalt der ursprünglichen E-Mail-Header finden Sie im Abschnitt zum mail-Objekt unter Benachrichtigungsinhalte.

    3. Wählen Sie Änderungen speichern. Es kann ein paar Minuten dauern, bis die Änderungen an den Benachrichtigungseinstellungen übernommen werden.

    4. (Optional) Da Ihr delegierter Absender SNS Amazon-Themenbenachrichtigungen für Zurückweisungen und Beschwerden erhält, können Sie E-Mail-Benachrichtigungen vollständig deaktivieren, wenn Sie kein Feedback zu den Sendungen dieser Identität erhalten möchten. Um E-Mail-Feedback für Unzustellbarkeiten und Beschwerden zu deaktivieren, wählen Sie auf der Registerkarte Notifications (Benachrichtigungen) im Container Email Feedback Forwarding (E-Mail-Feedback-Weiterleitung) die Option Edit (Bearbeiten), deaktivieren Sie das Kontrollkästchen Enabled (Aktiviert) und wählen Sie Save changes (Änderungen speichern). Benachrichtigungen zum Lieferstatus werden jetzt nur noch an die SNS Themen gesendet, die Ihrem Delegierten als Absender gehören.