Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour Amazon SES

Amazon SES (préfixe de service :ses) fournit les ressources, actions et clés de contexte de condition spécifiques aux services suivantes à utiliser dans IAM les politiques d'autorisation.

Références :

Découvrez comment configurer ce service.
Consultez la liste des APIopérations disponibles pour ce service.
Découvrez comment sécuriser ce service et ses ressources à l'aide de politiques IAM d'autorisation.

Rubriques

Actions définies par Amazon SES
Types de ressources définis par Amazon SES
Clés de condition pour Amazon SES

Actions définies par Amazon SES

Vous pouvez spécifier les actions suivantes dans l'Actionélément d'une déclaration de IAM politique. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'APIopération ou à la CLI commande portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez spécifier un type ARN de ressource de ce type dans une instruction comportant cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément d'une IAM politique, vous devez inclure un modèle ARN ou pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.

La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.

Note

Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.

Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.

Actions	Description	Niveau d'accès	Types de ressources (*obligatoire)	Clés de condition
CloneReceiptRuleSet	Accorde l'autorisation de créer un ensemble de règles de réception en clonant une règle de réception existante.	Écriture		ses:ApiVersion
CreateConfigurationSet	Accorde l'autorisation de créer un ensemble de configurations	Écriture		ses:ApiVersion
CreateConfigurationSetEventDestination	Accorde l'autorisation de créer une destination d'événement d'ensemble de configurations	Écriture		ses:ApiVersion
CreateConfigurationSetTrackingOptions	Accorde l'autorisation de créer une association entre un ensemble de configurations et un domaine personnalisé pour ouvrir et cliquer sur l'événement de suivi.	Écriture		ses:ApiVersion
CreateCustomVerificationEmailTemplate	Accorde l'autorisation de créer un nouveau modèle d'e-mail de vérification personnalisé	Écriture		ses:ApiVersion
CreateReceiptFilter	Accorde l'autorisation de créer un nouveau filtre d'adresse IP.	Écriture		ses:ApiVersion
CreateReceiptRule	Accorde l'autorisation de créer une règle de réception.	Écriture		ses:ApiVersion
CreateReceiptRuleSet	Accorde l'autorisation de créer un ensemble de règles de réception vide.	Écriture		ses:ApiVersion
CreateTemplate	Accorde l'autorisation de créer un modèle d'e-mail.	Écriture		ses:ApiVersion
DeleteConfigurationSet	Accorde l'autorisation de supprimer un ensemble de configurations existant	Écriture		ses:ApiVersion
DeleteConfigurationSetEventDestination	Accorde l'autorisation de supprimer une destination d'événement	Écriture		ses:ApiVersion
DeleteConfigurationSetTrackingOptions	Accorde l'autorisation de supprimer une association entre un ensemble de configurations et un domaine personnalisé pour ouvrir et cliquer sur l'événement de suivi.	Écriture		ses:ApiVersion
DeleteCustomVerificationEmailTemplate	Accorde l'autorisation de supprimer un modèle d'e-mail de vérification personnalisé existant	Écriture		ses:ApiVersion
DeleteIdentity	Accorde l'autorisation de supprimer l'identité spécifiée.	Écriture		ses:ApiVersion
DeleteIdentityPolicy	Accorde l'autorisation de supprimer la politique d'autorisation d'envoi spécifiée pour l'identité donnée (une adresse e-mail ou un domaine)	Gestion des autorisations		ses:ApiVersion
DeleteReceiptFilter	Accorde l'autorisation de supprimer le filtre d'adresse IP spécifié.	Écriture		ses:ApiVersion
DeleteReceiptRule	Accorde l'autorisation de supprimer la règle de réception spécifiée.	Écriture		ses:ApiVersion
DeleteReceiptRuleSet	Accorde l'autorisation de supprimer l'ensemble de règles de réception spécifié et toutes les règles de réception qu'il contient.	Écriture		ses:ApiVersion
DeleteTemplate	Accorde l'autorisation de supprimer un modèle d'e-mail	Écriture		ses:ApiVersion
DeleteVerifiedEmailAddress	Accorde l'autorisation de supprimer l'adresse e-mail spécifiée à partir de la liste des adresses vérifiées.	Écriture		ses:ApiVersion
DescribeActiveReceiptRuleSet	Accorde l'autorisation de renvoyer les métadonnées et les règles de réception de l'ensemble de règles de réception actuellement actif.	Lecture		ses:ApiVersion
DescribeConfigurationSet	Accorde l'autorisation de renvoyer les détails de l'ensemble de configurations spécifié.	Lecture		ses:ApiVersion
DescribeReceiptRule	Accorde l'autorisation de renvoyer les détails de la règle de réception spécifiée.	Lecture		ses:ApiVersion
DescribeReceiptRuleSet	Accorde l'autorisation de renvoyer les détails de l'ensemble de règles de réception spécifié.	Lecture		ses:ApiVersion
GetAccountSendingEnabled	Accorde l'autorisation de renvoyer l'état d'envoi d'e-mail de votre compte.	Lecture		ses:ApiVersion
GetCustomVerificationEmailTemplate	Accorde l'autorisation de renvoyer le modèle de vérification d'e-mail personnalisé pour le nom de modèle que vous spécifiez	Lecture		ses:ApiVersion
GetIdentityDkimAttributes	Accorde l'autorisation de renvoyer le statut actuel de Easy DKIM signing pour une entité	Lecture		ses:ApiVersion
GetIdentityMailFromDomainAttributes	Accorde l'autorisation de renvoyer les MAIL FROM attributs personnalisés pour une liste d'identités (adresses e-mail et/ou domaines)	Lecture		ses:ApiVersion
GetIdentityNotificationAttributes	Accorde l'autorisation de renvoyer une structure décrivant les attributs de notification d'identité d'une liste d'identités vérifiées (adresses e-mail et/ou domaines).	Lecture		ses:ApiVersion
GetIdentityPolicies	Accorde l'autorisation de renvoyer les stratégies d'autorisation d'envoi demandées pour l'identité donnée (une adresse e-mail ou un domaine)	Lecture		ses:ApiVersion
GetIdentityVerificationAttributes	Accorde l'autorisation de renvoyer l'état de vérification et (pour les identités de domaine) le jeton de vérification pour une liste d'identités.	Lecture		ses:ApiVersion
GetSendQuota	Accorde l'autorisation de renvoyer les limites d'envoi actuelles de l'utilisateur.	Lecture		ses:ApiVersion
GetSendStatistics	Accorde l'autorisation de renvoyer les statistiques d'envoi de l'utilisateur.	Lecture		ses:ApiVersion
GetTemplate	Accorde l'autorisation de renvoyer l'objet du modèle, qui inclut la ligne d'objet, le HTML par et la partie texte du modèle que vous spécifiez	Lecture		ses:ApiVersion
ListConfigurationSets	Accorde l'autorisation de répertorier tous les ensembles de configurations pour votre compte	Liste		ses:ApiVersion
ListCustomVerificationEmailTemplates	Accorde l'autorisation de répertorier tous les modèles d'e-mail de vérification personnalisés existant pour votre compte	Liste		ses:ApiVersion
ListIdentities	Accorde l'autorisation de répertorier les identités d'e-mail de votre compte	Liste		ses:ApiVersion
ListIdentityPolicies	Accorde l'autorisation de répertorier tous les modèles d'e-mail de votre compte	Liste		ses:ApiVersion
ListReceiptFilters	Accorde l'autorisation de répertorier les filtres d'adresses IP associés à votre compte.	Lecture		ses:ApiVersion
ListReceiptRuleSets	Accorde l'autorisation de répertorier les ensembles de règles de réception qui existent sous votre compte.	Lecture		ses:ApiVersion
ListTemplates	Accorde l'autorisation de répertorier les modèles d'e-mail présents dans votre compte.	Liste		ses:ApiVersion
ListVerifiedEmailAddresses	Accorde l'autorisation de répertorier toutes les adresses e-mail qui ont été vérifiées dans votre compte.	Lecture		ses:ApiVersion
PutConfigurationSetDeliveryOptions	Accorde l'autorisation d'ajouter ou de mettre à jour les options de remise pour un ensemble de configurations.	Écriture		ses:ApiVersion
PutIdentityPolicy	Accorde l'autorisation d'ajouter ou de mettre à jour une politique d'autorisation d'envoi pour l'identité spécifiée (une adresse e-mail ou un domaine).	Gestion des autorisations		ses:ApiVersion
ReorderReceiptRuleSet	Accorde l'autorisation de réorganiser les règles de réception dans un ensemble de règles de réception.	Écrire		ses:ApiVersion
SendBounce	Accorde l'autorisation de générer et d'envoyer un message de rebond à l'expéditeur d'un e-mail que vous avez reçu via Amazon SES	Écrire	identity*
SendBounce		Écrire		ses:ApiVersion ses:FromAddress
SendBulkTemplatedEmail	Accorde l'autorisation de composer un e-mail vers plusieurs destinations	Écriture	identity*
			template*
			configuration-set
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendCustomVerificationEmail	Accorde l'autorisation d'ajouter une adresse e-mail à la liste des identités et tente de la vérifier pour votre compte.	Écriture	identity*
SendCustomVerificationEmail		Écriture		ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendEmail	Accorde l'autorisation d'envoyer un e-mail	Écriture	identity*
			configuration-set
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendRawEmail	Accorde l'autorisation d'envoyer un e-mail avec l'en-tête et le contenu spécifiés par le client.	Écriture	identity*
			configuration-set
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendTemplatedEmail	Accorde l'autorisation de rédiger un e-mail à l'aide d'un modèle d'e-mail.	Écriture	identity*
			template*
			configuration-set
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SetActiveReceiptRuleSet	Accorde l'autorisation de définir l'ensemble de règles de réception spécifié en tant que l'ensemble de règles de réception actif.	Écrire		ses:ApiVersion
SetIdentityDkimEnabled	Accorde l'autorisation d'activer ou de désactiver la DKIM signature facile des e-mails envoyés depuis une identité	Écrire		ses:ApiVersion
SetIdentityFeedbackForwardingEnabled	Accorde l'autorisation d'activer ou de désactiver le transfert SES par Amazon des notifications de rebond et de plainte relatives à une identité (une adresse e-mail ou un domaine)	Écrire		ses:ApiVersion
SetIdentityHeadersInNotificationsEnabled	Accorde l'autorisation de définir si Amazon SES inclut les en-têtes d'e-mail d'origine dans les notifications Amazon Simple Notification Service (AmazonSNS) d'un type spécifique pour une identité donnée (une adresse e-mail ou un domaine)	Écrire		ses:ApiVersion
SetIdentityMailFromDomain	Accorde l'autorisation d'activer ou de désactiver la configuration de MAIL FROM domaine personnalisée pour une identité vérifiée	Écrire		ses:ApiVersion
SetIdentityNotificationTopic	Accorde l'autorisation de définir un sujet Amazon Simple Notification Service (AmazonSNS) à utiliser lors de l'envoi de notifications pour une identité vérifiée	Écrire		ses:ApiVersion
SetReceiptRulePosition	Accorde l'autorisation de définir la position de la règle de réception spécifiée dans l'ensemble de règles de réception.	Écrire		ses:ApiVersion
TestRenderTemplate	Accorde l'autorisation de créer un aperçu du MIME contenu d'un e-mail lorsqu'il est fourni avec un modèle et un ensemble de données de remplacement	Écrire		ses:ApiVersion
UpdateAccountSendingEnabled	Accorde l'autorisation d'activer ou de désactiver l'envoi d'e-mails pour votre compte.	Écriture		ses:ApiVersion
UpdateConfigurationSetEventDestination	Accorde l'autorisation de mettre à jour la destination de l'événement d'un ensemble de configurations.	Écriture		ses:ApiVersion
UpdateConfigurationSetReputationMetricsEnabled	Accorde l'autorisation d'activer ou de désactiver la publication de métriques de réputation pour les e-mails envoyés à l'aide d'un ensemble de configurations spécifique.	Écriture		ses:ApiVersion
UpdateConfigurationSetSendingEnabled	Accorde l'autorisation d'activer ou de désactiver l'envoi d'e-mails pour les messages envoyés à l'aide d'un ensemble de configurations spécifique.	Écriture		ses:ApiVersion
UpdateConfigurationSetTrackingOptions	Accorde l'autorisation de modifier une association entre un ensemble de configurations et un domaine personnalisé pour ouvrir et cliquer sur l'événement de suivi.	Écriture		ses:ApiVersion
UpdateCustomVerificationEmailTemplate	Accorde l'autorisation de mettre à jour un modèle d'e-mail de vérification personnalisé existant	Écriture		ses:ApiVersion
UpdateReceiptRule	Accorde l'autorisation de mettre à jour une règle de réception.	Écriture		ses:ApiVersion
UpdateTemplate	Accorde l'autorisation de mettre à jour un modèle d'e-mail	Écrire		ses:ApiVersion
VerifyDomainDkim	Accorde l'autorisation de renvoyer un ensemble de DKIM jetons pour un domaine	Écrire		ses:ApiVersion
VerifyDomainIdentity	Accorde l'autorisation de vérifier un domaine.	Écrire		ses:ApiVersion
VerifyEmailAddress	Accorde l'autorisation de vérifier une adresse e-mail.	Écrire		ses:ApiVersion
VerifyEmailIdentity	Accorde l'autorisation de vérifier une identité d'e-mail.	Écrire		ses:ApiVersion

Types de ressources définis par Amazon SES

Les types de ressources suivants sont définis par ce service et peuvent être utilisés dans l'Resourceélément des déclarations de politique d'IAMautorisation. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.

Types de ressources	ARN	Clés de condition
configuration-set	`arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}`
custom-verification-email-template	`arn:${Partition}:ses:${Region}:${Account}:custom-verification-email-template/${TemplateName}`
identity	`arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}`
template	`arn:${Partition}:ses:${Region}:${Account}:template/${TemplateName}`

Clés de condition pour Amazon SES

Amazon SES définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une IAM politique. Vous pouvez utiliser ces clés pour affiner les conditions d'application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.

Pour afficher les clés de condition globales disponibles pour tous les services, consultez Clés de condition globales disponibles.

Clés de condition	Description	Type
ses:ApiVersion	Filtre les actions en fonction de la SES API version	Chaîne
ses:FeedbackAddress	Filtre les actions en fonction de l'adresse « Return-Path », qui spécifie l'adresse à laquelle les retours à l'expéditeur et les réclamations sont envoyés via le transfert de commentaires par e-mail	Chaîne
ses:FromAddress	Filtre les actions en fonction de l'adresse « From » d'un message	Chaîne
ses:FromDisplayName	Filtre les actions en fonction de l'adresse « From » utilisée comme nom d'affichage d'un message	Chaîne
ses:Recipients	Filtre les actions en fonction des adresses des destinataires d'un message, notamment les adresses « À », « CC » et BCC « »	ArrayOfString

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Service Quotas

AWS Shield