Crear una política de autorización de envíos en Amazon SES - Amazon Simple Email Service
Uso del generador de políticas para enviar la autorizaciónCreación de una política personalizada para la autorización de envío

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Crear una política de autorización de envíos en Amazon SES

De forma similar a la creación de cualquier política de autorización en AmazonSES, como se explica enCreación de una política de autorización de identidad, para autorizar a un remitente delegado a enviar correos electrónicos utilizando una dirección de correo electrónico o un dominio (una identidad) de tu propiedad, se crea la política con API las acciones de SES envío especificadas y, a continuación, se adjunta esa política a la identidad.

Para ver una lista de API las acciones que se pueden especificar en una política de autorización de envío, consulta la fila Acción de la Instrucciones específicas de la política tabla.

Puede crear una política de autorización de envío mediante el generador de políticas o mediante la creación de una política personalizada. Se proporcionan procedimientos específicos para crear una política de autorización de envío para cualquiera de los métodos.

nota

  • Las políticas de autorización de envío que asocia a identidades de direcciones de correo electrónico prevalecen sobre las políticas que asocia a sus identidades de dominio correspondientes. Por ejemplo, si crea una política para example.com que deshabilita a un remitente delegado y crea una política para sender@example.com que habilita al remitente delegado, el remitente delegado podrá enviar correos electrónicos desde sender@example.com, pero no desde cualquier otra dirección del dominio example.com.

  • Si crea una política para example.com que permita a un remitente delegado y crea una política para sender@example.com que no permite al remitente delegado, el remitente delegado puede enviar correo electrónico desde cualquier dirección del dominio example.com excepto sender@example.com.

  • Si no está familiarizado con la estructura de las políticas de SES autorización, consulteAnatomía de las políticas.

  • Si la identidad que vas a autorizar está duplicada en una región secundaria como parte de la función de puntos finales globales, tendrás que crear políticas de autorización de envío sobre la identidad tanto en la región principal como en la secundaria para que el remitente delegado tenga permiso para usar esta identidad para enviar en ambas regiones.

Creación de una política de autorización de envío mediante el generador de políticas

Puede usar el generador de políticas para crear una política de autorización de envío mediante los pasos que se indican a continuación.

Para crear una política de autorización de envío mediante el generador de políticas

  1. Inicia sesión en la SES consola de Amazon AWS Management Console y ábrela en https://console.aws.amazon.com/ses/.

  2. En el panel de navegación, en Configuración, elija Identidades.

  3. En el contenedor Identities (Identidades) en la pantalla Verified identities (Identidades verificadas), seleccione la identidad verificada que desea autorizar para que el remitente delegado envíe en su nombre.

  4. Elija la pestaña Autorización de la identidad verificada.

  5. En el panel Authorization policies (Políticas de autorización), elija Create policy (Crear política) y seleccione Use policy generator (Utilizar generador de políticas) en el menú desplegable.

  6. En el panel Create statement (Crear instrucción), elija Allow (Permitir) en el campo Effect (Efecto). (Si desea crear una política para restringir al remitente delegado, elija Deny [Rechazar] en su lugar.)

  7. En el campo Directores, introduce el Cuenta de AWS ID o el IAMusuario ARN que el remitente delegado compartió contigo para autorizarlo a enviar correos electrónicos en nombre de tu cuenta con esta identidad y, a continuación, selecciona Añadir. (Si desea autorizar a más de un remitente delegado, repita este paso para cada uno).

  8. En el campo Actions (Acciones), marque la casilla de verificación de cada tipo de envío que desea autorizar para su remitente delegado.

  9. (Opcional) Expanda Specify conditions (Especificar condiciones) si desea agregar una instrucción calificada al permiso del remitente delegado.

    1. Seleccione un operador de la lista desplegable Operator (Operador).

    2. Seleccione un tipo de la lista desplegable Key (Clave).

    3. Respecto del tipo de clave que ha seleccionado, introduzca su valor en el campo Value (Valor). (Si desea agregar más condiciones, elija Add new condition [Agregar nueva condición] y repita este paso para cada condición adicional.)

  10. Elija Save statement (Guardar instrucción).

  11. (Opcional) Expanda Create another statement (Crear otra instrucción) si desea agregar más instrucciones a su política y repita los pasos 6 a 10.

  12. Elija Next (Siguiente) y, en la pantalla Customize policy (Personalizar política), el contenedor Edit policy details (Editar detalles de la política) incluye campos en los que puede cambiar o personalizar el Name (Nombre) y el Policy document (Documento de la política).

  13. Elija Next (Siguiente) y en la pantalla Review and apply (Revisar y aplicar), el contenedor Overview (Información general) mostrará la identidad verificada que está autorizando para su remitente delegado, así como el nombre de esta política. En el panel Policy document (Documento de la política) encontrará la política real que acaba de escribir junto con cualquier condición que haya agregado: revise la política y, si parece correcta, elija Apply policy (Aplicar política). (Si necesita cambiar o corregir algo, elija Previous [Anterior] y trabaje en el contenedor Edit policy details [Editar detalles de la política]. La política que acaba de crear permitirá a su remitente delegado enviar en su nombre.

  14. (Opcional) Si el remitente delegado también quiere usar un SNS tema de su propiedad para recibir notificaciones de comentarios cuando reciba devoluciones o quejas, o cuando se entreguen correos electrónicos, tendrás que configurar su SNS tema con esta identidad verificada. (El remitente delegado tendrá que compartir contigo su SNS tema)ARN. Seleccione la pestaña Notifications (Notificaciones) y seleccione Edit (Editar) en el contenedor Feedback notifications (Notificaciones de valoración):

    1. En el panel Configurar SNS temas, en cualquiera de los campos de comentarios (devolución, queja o entrega), selecciona un SNStema que no sea de tu propiedad e introduce el SNStema que ARN es propiedad del remitente delegado y que ha compartido contigo. (Solo tu remitente delegado recibirá estas notificaciones porque es el propietario del SNS tema; tú, como propietario de la identidad, no las recibirás).

    2. (Opcional) Si quieres que la notificación sobre el tema incluya los encabezados del correo electrónico original, marca la casilla Incluir los encabezados del correo electrónico original justo debajo del nombre del SNS tema de cada tipo de comentario. Esta opción solo está disponible si has asignado un SNS tema de Amazon al tipo de notificación asociado. Para obtener información sobre el contenido de los encabezados de correo electrónico originales, consulte el objeto mail en Contenido de las notificaciones.

    3. Elija Guardar cambios. Los cambios que haya realizado en su configuración de notificaciones podrían tardar varios minutos en surtir efecto.

    4. (Opcional) Como tu remitente delegado recibirá notificaciones por SNS temas de Amazon en caso de devoluciones y quejas, puedes deshabilitar por completo las notificaciones por correo electrónico si no quieres recibir comentarios sobre los envíos de esta identidad. Para desactivar las valoraciones por correo electrónico de rebotes y reclamos, en la pestaña Notifications (Notificaciones) en el contenedor Email Feedback Forwarding (Reenvío de valoración de correo), elija Edit (Editar), desmarque la casilla Enabled (Habilitado), y elija Save changes (Guarde los cambios). Las notificaciones del estado del envío ahora solo se enviarán a los SNS temas que sean propiedad de tu remitente delegado.

Creación de una política de autorización de envío personalizada

Si desea crear una política de autorización de envío personalizada y asociarla a una identidad, dispone de las siguientes opciones:

  • Uso de Amazon SES API: cree una política en un editor de texto y, a continuación, adjunte la política a la identidad utilizando lo PutIdentityPolicy API descrito en la APIreferencia del servicio de correo electrónico simple de Amazon.

  • Uso de la SES consola de Amazon: crea una política en un editor de texto y adjúntala a una identidad pegándola en el editor de políticas personalizadas de la SES consola de Amazon. El siguiente procedimiento describe este método.

Para crear una política de autorización de envío personalizada mediante el editor de políticas personalizadas

  1. Inicia sesión en la SES consola de Amazon AWS Management Console y ábrela en https://console.aws.amazon.com/ses/.

  2. En el panel de navegación, en Configuración, elija Identidades.

  3. En el contenedor Identities (Identidades) en la pantalla Verified identities (Identidades verificadas), seleccione la identidad verificada que desea autorizar para que el remitente delegado envíe en su nombre.

  4. En la pantalla de detalles de la identidad verificada que seleccionó en el paso anterior, elija la pestaña Authorization (Autorización).

  5. En el panel Authorization policies (Políticas de autorización), elija Create policy (Crear política) y seleccione Create custom policy (Crear política personalizada) en el menú desplegable.

  6. En el panel del documento de política, escribe o pega el texto de tu política en este JSON formato. También puede usar el generador de políticas para crear rápidamente la estructura básica de una política y, a continuación, personalizarla aquí.

  7. Seleccione Apply Policy. (Si alguna vez necesita modificar su política personalizada, marque la casilla de verificación debajo de la pestaña Authorization [Autorización], elija Edit [Editar] y realice los cambios en el panel Policy document (Documento de la política), seguido de Save changes [Guardar los cambios]).

  8. (Opcional) Si el remitente delegado también quiere usar un SNS tema de su propiedad para recibir notificaciones de comentarios cuando reciba devoluciones o quejas, o cuando se entreguen correos electrónicos, tendrás que configurar su SNS tema con esta identidad verificada. (El remitente delegado tendrá que compartir contigo su SNS tema)ARN. Seleccione la pestaña Notifications (Notificaciones) y seleccione Edit (Editar) en el contenedor Feedback notifications (Notificaciones de valoración):

    1. En el panel Configurar SNS temas, en cualquiera de los campos de comentarios (devolución, queja o entrega), selecciona un SNStema que no sea de tu propiedad e introduce el SNStema que ARN es propiedad del remitente delegado y que ha compartido contigo. (Solo tu remitente delegado recibirá estas notificaciones porque es el propietario del SNS tema; tú, como propietario de la identidad, no las recibirás).

    2. (Opcional) Si quieres que la notificación sobre el tema incluya los encabezados del correo electrónico original, marca la casilla Incluir los encabezados del correo electrónico original justo debajo del nombre del SNS tema de cada tipo de comentario. Esta opción solo está disponible si has asignado un SNS tema de Amazon al tipo de notificación asociado. Para obtener información sobre el contenido de los encabezados de correo electrónico originales, consulte el objeto mail en Contenido de las notificaciones.

    3. Elija Guardar cambios. Los cambios que haya realizado en su configuración de notificaciones podrían tardar varios minutos en surtir efecto.

    4. (Opcional) Como tu remitente delegado recibirá notificaciones por SNS temas de Amazon en caso de devoluciones y quejas, puedes deshabilitar por completo las notificaciones por correo electrónico si no quieres recibir comentarios sobre los envíos de esta identidad. Para desactivar las valoraciones por correo electrónico de rebotes y reclamos, en la pestaña Notifications (Notificaciones) en el contenedor Email Feedback Forwarding (Reenvío de valoración de correo), elija Edit (Editar), desmarque la casilla Enabled (Habilitado), y elija Save changes (Guarde los cambios). Las notificaciones del estado del envío ahora solo se enviarán a los SNS temas que sean propiedad de tu remitente delegado.