View a markdown version of this page

Connectez-vous à Amazon Simple Email Service - AWS App Studio
Étape 1 : Configuration des ressources Amazon SESÉtape 2 : Création d'une politique et d'un rôle IAM avec les autorisations Amazon SES appropriéesÉtape 3 : Création du connecteur Amazon SES

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Connectez-vous à Amazon Simple Email Service

Pour connecter App Studio à Amazon SES afin de permettre aux créateurs de l'utiliser pour envoyer des notifications par e-mail depuis leurs applications, vous devez suivre les étapes suivantes :

  1. Étape 1 : Configuration des ressources Amazon SES

  2. Étape 2 : Création d'une politique et d'un rôle IAM avec les autorisations Amazon SES appropriées

  3. Étape 3 : Création du connecteur Amazon SES

Étape 1 : Configuration des ressources Amazon SES

Si ce n'est pas le cas, vous devez d'abord configurer Amazon SES pour l'utiliser pour envoyer des e-mails. Pour en savoir plus sur la configuration d'Amazon SES, consultez la section Démarrage avec Amazon Simple Email Service dans le Guide du développeur Amazon Simple Email Service.

Étape 2 : Création d'une politique et d'un rôle IAM avec les autorisations Amazon SES appropriées

Pour utiliser les ressources Amazon SES avec App Studio, les administrateurs doivent créer un rôle IAM afin d'autoriser App Studio à accéder aux ressources. Le rôle IAM contrôle les fonctions ou ressources Amazon SES qui peuvent être utilisées dans les applications App Studio.

Nous vous recommandons de créer au moins un rôle IAM par service et par politique.

Étape 2a : Création d'une politique IAM avec les autorisations Amazon SES appropriées

La politique IAM que vous créez et utilisez avec App Studio ne doit contenir que les autorisations minimales nécessaires sur les ressources appropriées pour que l'application respecte les meilleures pratiques de sécurité.

Pour créer une politique IAM avec les autorisations Amazon SES appropriées

  1. Connectez-vous à la console IAM avec un utilisateur autorisé à créer des politiques IAM. Nous vous recommandons d'utiliser l'utilisateur administratif créé dansInscrivez-vous pour un Compte AWS.

  2. Dans le volet de navigation de gauche, choisissez Politiques.

  3. Choisissez Create Policy (Créer une politique).

  4. Dans la section Éditeur de politiques, choisissez l’option JSON.

  5. Tapez ou collez le document de politique JSON suivant.

    Note

    Les politiques suivantes s'appliquent à toutes les ressources Amazon SES utilisant le caractère générique (*). Pour des raisons de sécurité optimales, vous devez remplacer le caractère générique par l'Amazon Resource Name (ARN) des ressources que vous souhaitez utiliser avec App Studio.

    JSON
    {
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": "ses:SendEmail",
            "Resource": "*"
        }
    ]
}

  6. Choisissez Suivant.

  7. Sur la page Réviser et créer, indiquez un nom de politique, tel queSESForAppStudioPolicy, et une description (facultatif).

  8. Choisissez Créer une politique pour créer la politique.

Étape 2b : créer un rôle IAM pour permettre à App Studio d'accéder à Amazon SES

À présent, créez un rôle IAM qui utilise la politique que vous avez créée précédemment. App Studio utilisera cette politique pour accéder à Amazon SES.

Pour créer un rôle IAM afin de permettre à App Studio d'accéder à Amazon SES

  1. Connectez-vous à la console IAM avec un utilisateur autorisé à créer des rôles IAM. Nous vous recommandons d'utiliser l'utilisateur administratif créé dansInscrivez-vous pour un Compte AWS.

  2. Dans le volet de navigation de gauche, choisissez Rôles

  3. Choisissez Créer un rôle.

  4. Dans Type d'entité de confiance, choisissez Politique de confiance personnalisée.

  5. Remplacez la politique par défaut par la politique suivante pour permettre aux applications App Studio d'assumer ce rôle dans votre compte.

    Vous devez remplacer les espaces réservés suivants dans la politique. Les valeurs à utiliser se trouvent dans App Studio, sur la page des paramètres du compte.

    • 111122223333Remplacez-le par le AWS numéro de compte du compte utilisé pour configurer l'instance App Studio, indiqué comme identifiant de AWS compte dans les paramètres du compte de votre instance App Studio.

    • Remplacez-le 11111111-2222-3333-4444-555555555555 par votre ID d'instance App Studio, répertorié comme ID d'instance dans les paramètres du compte de votre instance App Studio.

    JSON
    { 
    "Version":"2012-10-17",
    "Statement": [
        { 
            "Effect": "Allow",
            "Principal": { 
                "AWS": "arn:aws:iam::111122223333:root"
            }, 
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                        "aws:PrincipalTag/IsAppStudioAccessRole": "true",
                        "sts:ExternalId": "11111111-2222-3333-4444-555555555555"
                }
            }
        } 
    ]
}

    Choisissez Suivant.

  6. Dans Ajouter des autorisations, recherchez et sélectionnez la politique que vous avez créée à l'étape précédente (SESForAppStudioPolicy). Si vous cliquez sur le signe + à côté d'une politique, celle-ci sera étendue pour afficher les autorisations accordées par celle-ci, et si vous cochez la case, la stratégie sera sélectionnée.

    Choisissez Suivant.

  7. Sur la page Nom, révision et création, indiquez un nom et une description du rôle.

  8. À l'étape 3 : Ajouter des balises, choisissez Ajouter une nouvelle étiquette pour ajouter la balise suivante afin de permettre l'accès à App Studio :

    • Clé : IsAppStudioDataAccessRole

    • Valeur : true

  9. Choisissez Créer un rôle et notez le nom de ressource Amazon (ARN) généré. Vous en aurez besoin lors de la création du connecteur Amazon SES dans App Studio.

Étape 3 : Création du connecteur Amazon SES

Maintenant qu'Amazon SES et une politique et un rôle IAM sont configurés, utilisez ces informations pour créer le connecteur dans App Studio que les créateurs peuvent utiliser pour utiliser Amazon SES dans leurs applications.

Note

Vous devez avoir le rôle d'administrateur dans App Studio pour créer des connecteurs.

Pour créer un connecteur pour Amazon SES

  1. Accédez à App Studio.

  2. Dans le volet de navigation de gauche, choisissez Connectors dans la section Gérer. Vous serez redirigé vers une page affichant une liste des connecteurs existants avec quelques détails sur chacun d'eux.

  3. Choisissez + Créer un connecteur.

  4. Choisissez Autres AWS services dans la liste des types de connecteurs.

  5. Configurez votre connecteur en remplissant les champs suivants :

  6. Choisissez Créer.

  7. Le connecteur nouvellement créé apparaîtra dans la liste des connecteurs.