Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour Amazon Pinpoint Email Service

Amazon Pinpoint Email Service (préfixe de service :ses) fournit les ressources, actions et clés de contexte de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation. IAM

Références :

Découvrez comment configurer ce service.
Consultez la liste des APIopérations disponibles pour ce service.
Découvrez comment sécuriser ce service et ses ressources à l'aide de politiques IAM d'autorisation.

Rubriques

Actions définies par Amazon Pinpoint Email Service
Types de ressources définis par Amazon Pinpoint Email Service
Clés de condition pour Amazon Pinpoint Email Service

Actions définies par Amazon Pinpoint Email Service

Vous pouvez spécifier les actions suivantes dans l'Actionélément d'une déclaration de IAM politique. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'APIopération ou à la CLI commande portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez spécifier un type ARN de ressource de ce type dans une instruction comportant cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément d'une IAM politique, vous devez inclure un modèle ARN ou pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.

La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.

Note

Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.

Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.

Actions	Description	Niveau d'accès	Types de ressources (*obligatoire)	Clés de condition
CreateConfigurationSet	Accorde l'autorisation de créer un ensemble de configuration	Écriture		ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
CreateConfigurationSetEventDestination	Accorde l'autorisation de créer une destination d'événement d'ensemble de configurations	Écriture	configuration-set*
CreateConfigurationSetEventDestination		Écriture		ses:ApiVersion aws:ResourceTag/${TagKey}
CreateDedicatedIpPool	Accorde l'autorisation de créer un nouveau groupe d'adresses IP dédiées	Écriture		ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
CreateDeliverabilityTestReport	Accorde l'autorisation de créer un test prédictif de placement dans la boîte de réception	Écriture	identity*
CreateDeliverabilityTestReport		Écriture		ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
CreateEmailIdentity	Accorde l'autorisation de démarrer un processus de vérification d'une identité d'adresse e-mail	Écriture		ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
DeleteConfigurationSet	Accorde l'autorisation de supprimer un ensemble de configurations existant	Écriture	configuration-set*
DeleteConfigurationSet		Écriture		ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteConfigurationSetEventDestination	Accorde l'autorisation de supprimer une destination d'événement	Écriture	configuration-set*
DeleteConfigurationSetEventDestination		Écriture		ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteDedicatedIpPool	Accorde l'autorisation de supprimer un groupe d'adresses IP dédié	Écriture	dedicated-ip-pool*
DeleteDedicatedIpPool		Écriture		ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteEmailIdentity	Accorde l'autorisation de supprimer une identité d'adresse e-mail que vous avez précédemment vérifiée	Écriture	identity*
DeleteEmailIdentity		Écriture		ses:ApiVersion aws:ResourceTag/${TagKey}
GetAccount	Accorde l'autorisation d'obtenir des informations sur le statut et les fonctionnalités de l'envoi d'e-mail	Lecture		ses:ApiVersion
GetBlacklistReports	Accorde l'autorisation de récupérer une liste des listes de refus sur lesquelles vos adresses IP dédiées apparaissent	Lecture		ses:ApiVersion
GetConfigurationSet	Accorde l'autorisation d'obtenir des informations sur un ensemble de configurations existant	Lecture	configuration-set*
GetConfigurationSet		Lecture		ses:ApiVersion aws:ResourceTag/${TagKey}
GetConfigurationSetEventDestinations	Accorde l'autorisation de récupérer une liste des destinations d'événement qui sont associées à un ensemble de configurations	Lecture	configuration-set*
GetConfigurationSetEventDestinations		Lecture		ses:ApiVersion aws:ResourceTag/${TagKey}
GetDedicatedIp	Accorde l'autorisation d'obtenir des informations sur une adresse IP dédiée	Lecture		ses:ApiVersion
GetDedicatedIps	Accorde l'autorisation de répertorier des adresses IP dédiées qui sont associées à votre compte	Lecture	dedicated-ip-pool*
GetDedicatedIps		Lecture		ses:ApiVersion aws:ResourceTag/${TagKey}
GetDeliverabilityDashboardOptions	Accorde l'autorisation d'obtenir le statut du tableau de bord de délivrabilité	Lecture		ses:ApiVersion
GetDeliverabilityTestReport	Accorde l'autorisation de récupérer les résultats d'un test prédictif de placement dans la boîte de réception	Lecture	deliverability-test-report*
GetDeliverabilityTestReport		Lecture		ses:ApiVersion aws:ResourceTag/${TagKey}
GetDomainDeliverabilityCampaign	Accorde l'autorisation de récupérer toutes les données de délivrabilité pour une campagne spécifique	Lecture		ses:ApiVersion
GetDomainStatisticsReport	Accorde l'autorisation de récupérer des taux d'engagement et de placement de la boîte de réception pour les domaines que vous utilisez pour envoyer des e-mails	Lecture	identity*
GetDomainStatisticsReport		Lecture		ses:ApiVersion aws:ResourceTag/${TagKey}
GetEmailIdentity	Accorde l'autorisation d'obtenir des informations sur une identité spécifique associée à votre compte	Lecture	identity*
GetEmailIdentity		Lecture		ses:ApiVersion aws:ResourceTag/${TagKey}
ListConfigurationSets	Accorde l'autorisation de répertorier tous les ensembles de configuration associés à votre compte	Liste		ses:ApiVersion
ListDedicatedIpPools	Accorde l'autorisation de répertorier tous les groupes d'adresses IP dédiées qui existent dans votre compte	Liste		ses:ApiVersion
ListDeliverabilityTestReports	Accorde l'autorisation de récupérer une liste des tests prédictifs de placement dans la boîte de réception que vous avez effectués, quel que soit leur statut	Liste		ses:ApiVersion
ListDomainDeliverabilityCampaigns	Accorde l'autorisation de récupérer des données de délivrabilité pour toutes les campagnes ayant utilisé un domaine spécifique pour envoyer des e-mails pendant une période spécifiée	Lecture		ses:ApiVersion
ListEmailIdentities	Accorde l'autorisation de répertorier toutes les identités d'e-mail associées à votre compte	Liste		ses:ApiVersion
ListTagsForResource	Accorde l'autorisation de récupérer une liste des balises (clés et valeurs) qui sont associées à une ressource spécifique	Lecture	configuration-set
			dedicated-ip-pool
			deliverability-test-report
			identity
				ses:ApiVersion
PutAccountDedicatedIpWarmupAttributes	Accorde l'autorisation d'activer ou de désactiver la fonction de préparation automatique pour les adresses IP dédiées	Écriture		ses:ApiVersion
PutAccountSendingAttributes	Accorde l'autorisation d'activer ou de désactiver la possibilité de votre compte d'envoyer des e-mails	Écriture		ses:ApiVersion
PutConfigurationSetDeliveryOptions	Accorde l'autorisation d'association un ensemble de configurations à un groupe d'adresses IP dédiées	Écriture	configuration-set*
PutConfigurationSetDeliveryOptions		Écriture		ses:ApiVersion aws:ResourceTag/${TagKey}
PutConfigurationSetReputationOptions	Accorde l'autorisation d'activer ou de désactiver la collecte des métriques de réputation pour les e-mails que vous envoyez à l'aide d'un ensemble de configurations	Écriture	configuration-set*
PutConfigurationSetReputationOptions		Écriture		ses:ApiVersion aws:ResourceTag/${TagKey}
PutConfigurationSetSendingOptions	Accorde l'autorisation d'activer ou de désactiver l'envoi des messages qui utilisent un ensemble de configurations spécifique	Écriture	configuration-set*
PutConfigurationSetSendingOptions		Écriture		ses:ApiVersion aws:ResourceTag/${TagKey}
PutConfigurationSetTrackingOptions	Accorde l'autorisation de spécifier un nom de domaine personnalisé à utiliser pour les éléments de suivi des ouvertures et des clics dans les e-mails que vous envoyez à l'aide d'un ensemble de configurations spécifique	Écriture	configuration-set*
PutConfigurationSetTrackingOptions		Écriture		ses:ApiVersion aws:ResourceTag/${TagKey}
PutDedicatedIpInPool	Accorde l'autorisation de déplacer une adresse IP dédiée vers un groupe d'adresses IP dédiées existant	Écriture	dedicated-ip-pool*
PutDedicatedIpInPool		Écriture		ses:ApiVersion aws:ResourceTag/${TagKey}
PutDedicatedIpWarmupAttributes	Accorde l'autorisation d'activer des attributs de mise en route IP dédiés	Écriture		ses:ApiVersion
PutDeliverabilityDashboardOption	Accorde l'autorisation d'activer ou de désactiver le tableau de bord de délivrabilité	Écrire		ses:ApiVersion
PutEmailIdentityDkimAttributes	Accorde l'autorisation d'activer ou de désactiver DKIM l'authentification pour une identité de messagerie	Écrire	identity*
PutEmailIdentityDkimAttributes		Écrire		ses:ApiVersion aws:ResourceTag/${TagKey}
PutEmailIdentityFeedbackAttributes	Accorde l'autorisation d'activer ou de désactiver le transfert de commentaires pour une identité	Écrire	identity*
PutEmailIdentityFeedbackAttributes		Écrire		ses:ApiVersion aws:ResourceTag/${TagKey}
PutEmailIdentityMailFromAttributes	Accorde l'autorisation d'activer ou de désactiver la configuration MAIL FROM de domaine personnalisée pour une identité de messagerie	Écrire	identity*
PutEmailIdentityMailFromAttributes		Écrire		ses:ApiVersion aws:ResourceTag/${TagKey}
SendEmail	Accorde l'autorisation d'envoyer un e-mail	Écriture	identity*
SendEmail	Accorde l'autorisation d'envoyer un e-mail	Écriture		ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
TagResource	Accorde l'autorisation d'ajouter une ou plusieurs balises (clés et valeurs) à la ressource spécifiée	Balisage	configuration-set
			dedicated-ip-pool
			deliverability-test-report
			identity
				ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
UntagResource	Accorde l'autorisation de supprimer une ou plusieurs balises (clés et valeurs) de la ressource spécifiée	Balisage	configuration-set
			dedicated-ip-pool
			deliverability-test-report
			identity
				ses:ApiVersion aws:TagKeys
UpdateConfigurationSetEventDestination	Accorde l'autorisation de mettre à jour la configuration d'une destination d'événement pour un ensemble de configurations	Écriture	configuration-set*
UpdateConfigurationSetEventDestination		Écriture		ses:ApiVersion aws:ResourceTag/${TagKey}

Types de ressources définis par Amazon Pinpoint Email Service

Les types de ressources suivants sont définis par ce service et peuvent être utilisés dans l'Resourceélément des déclarations de politique d'IAMautorisation. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.

Types de ressources	ARN	Clés de condition
configuration-set	`arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}`	aws:ResourceTag/${TagKey}
dedicated-ip-pool	`arn:${Partition}:ses:${Region}:${Account}:dedicated-ip-pool/${DedicatedIPPool}`	aws:ResourceTag/${TagKey}
deliverability-test-report	`arn:${Partition}:ses:${Region}:${Account}:deliverability-test-report/${ReportId}`	aws:ResourceTag/${TagKey}
identity	`arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}`	aws:ResourceTag/${TagKey}

Clés de condition pour Amazon Pinpoint Email Service

Amazon Pinpoint Email Service définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une IAM politique. Vous pouvez utiliser ces clés pour affiner les conditions d'application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.

Pour afficher les clés de condition globales disponibles pour tous les services, consultez Clés de condition globales disponibles.

Clés de condition	Description	Type
aws:RequestTag/${TagKey}	Filtre les actions en fonction de la présence de paires clé-valeur d'identification dans la demande	Chaîne
aws:ResourceTag/${TagKey}	Filtre les actions en fonction des paires clé-valeur d'identification attachées à la ressource	Chaîne
aws:TagKeys	Filtre les actions en fonction de la présence de clés d'identification dans la demande	ArrayOfString
ses:ApiVersion	Filtre les actions en fonction de la SES API version	Chaîne
ses:FeedbackAddress	Filtre les actions en fonction de l'adresse « Return-Path », qui spécifie l'adresse à laquelle les retours à l'expéditeur et les réclamations sont envoyés via le transfert de commentaires par e-mail	Chaîne
ses:FromAddress	Filtre les actions en fonction de l'adresse « From » d'un message	Chaîne
ses:FromDisplayName	Filtre les actions en fonction de l'adresse « From » utilisée comme nom d'affichage d'un message	Chaîne
ses:Recipients	Filtre les actions en fonction des adresses des destinataires d'un message, notamment les adresses « À », « CC » et BCC « »	ArrayOfString

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Amazon Pinpoint

Amazon Pinpoint SMS et service vocal