Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour Amazon SES

Amazon SES (préfixe de service : ses) fournit les ressources, les actions et les clés de contexte de condition spécifiques au service suivantes en vue de leur utilisation dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.

Rubriques

Actions définies par Amazon SES
Types de ressources définis par Amazon SES
Clés de condition pour Amazon SES

Actions définies par Amazon SES

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez indiquer un ARN de ce type dans une déclaration avec cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément dans une politique IAM, vous devez inclure un ARN ou un modèle pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.

La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.

Note

Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.

Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.

Actions	Description	Niveau d'accès	Types de ressources (*obligatoire)	Clés de condition
CloneReceiptRuleSet	Accorde l'autorisation de créer un ensemble de règles de réception en clonant une règle de réception existante.	Écriture		ses:ApiVersion
CreateConfigurationSet	Accorde l'autorisation de créer un ensemble de configurations	Écriture		ses:ApiVersion
CreateConfigurationSetEventDestination	Accorde l'autorisation de créer une destination d'événement d'ensemble de configurations	Écriture		ses:ApiVersion
CreateConfigurationSetTrackingOptions	Accorde l'autorisation de créer une association entre un ensemble de configurations et un domaine personnalisé pour ouvrir et cliquer sur l'événement de suivi.	Écriture		ses:ApiVersion
CreateCustomVerificationEmailTemplate	Accorde l'autorisation de créer un nouveau modèle d'e-mail de vérification personnalisé	Écriture		ses:ApiVersion
CreateReceiptFilter	Accorde l'autorisation de créer un nouveau filtre d'adresse IP.	Écriture		ses:ApiVersion
CreateReceiptRule	Accorde l'autorisation de créer une règle de réception.	Écriture		ses:ApiVersion
CreateReceiptRuleSet	Accorde l'autorisation de créer un ensemble de règles de réception vide.	Écriture		ses:ApiVersion
CreateTemplate	Accorde l'autorisation de créer un modèle d'e-mail.	Écriture		ses:ApiVersion
DeleteConfigurationSet	Accorde l'autorisation de supprimer un ensemble de configurations existant	Écriture		ses:ApiVersion
DeleteConfigurationSetEventDestination	Accorde l'autorisation de supprimer une destination d'événement	Écriture		ses:ApiVersion
DeleteConfigurationSetTrackingOptions	Accorde l'autorisation de supprimer une association entre un ensemble de configurations et un domaine personnalisé pour ouvrir et cliquer sur l'événement de suivi.	Écriture		ses:ApiVersion
DeleteCustomVerificationEmailTemplate	Accorde l'autorisation de supprimer un modèle d'e-mail de vérification personnalisé existant	Écriture		ses:ApiVersion
DeleteIdentity	Accorde l'autorisation de supprimer l'identité spécifiée.	Écriture		ses:ApiVersion
DeleteIdentityPolicy	Accorde l'autorisation de supprimer la politique d'autorisation d'envoi spécifiée pour l'identité donnée (une adresse e-mail ou un domaine)	Gestion des autorisations		ses:ApiVersion
DeleteReceiptFilter	Accorde l'autorisation de supprimer le filtre d'adresse IP spécifié.	Écriture		ses:ApiVersion
DeleteReceiptRule	Accorde l'autorisation de supprimer la règle de réception spécifiée.	Écriture		ses:ApiVersion
DeleteReceiptRuleSet	Accorde l'autorisation de supprimer l'ensemble de règles de réception spécifié et toutes les règles de réception qu'il contient.	Écriture		ses:ApiVersion
DeleteTemplate	Accorde l'autorisation de supprimer un modèle d'e-mail	Écriture		ses:ApiVersion
DeleteVerifiedEmailAddress	Accorde l'autorisation de supprimer l'adresse e-mail spécifiée à partir de la liste des adresses vérifiées.	Écriture		ses:ApiVersion
DescribeActiveReceiptRuleSet	Accorde l'autorisation de renvoyer les métadonnées et les règles de réception de l'ensemble de règles de réception actuellement actif.	Lecture		ses:ApiVersion
DescribeConfigurationSet	Accorde l'autorisation de renvoyer les détails de l'ensemble de configurations spécifié.	Lecture		ses:ApiVersion
DescribeReceiptRule	Accorde l'autorisation de renvoyer les détails de la règle de réception spécifiée.	Lecture		ses:ApiVersion
DescribeReceiptRuleSet	Accorde l'autorisation de renvoyer les détails de l'ensemble de règles de réception spécifié.	Lecture		ses:ApiVersion
GetAccountSendingEnabled	Accorde l'autorisation de renvoyer l'état d'envoi d'e-mail de votre compte.	Lecture		ses:ApiVersion
GetCustomVerificationEmailTemplate	Accorde l'autorisation de renvoyer le modèle de vérification d'e-mail personnalisé pour le nom de modèle que vous spécifiez	Lecture		ses:ApiVersion
GetIdentityDkimAttributes	Accorde l'autorisation de renvoyer l'état actuel de la signature Easy DKIM pour une entité.	Lecture		ses:ApiVersion
GetIdentityMailFromDomainAttributes	Accorde l'autorisation de renvoyer les attributs MAIL FROM personnalisés pour une liste d'identités (domaines et/ou adresses e-mail).	Lecture		ses:ApiVersion
GetIdentityNotificationAttributes	Accorde l'autorisation de renvoyer une structure décrivant les attributs de notification d'identité d'une liste d'identités vérifiées (adresses e-mail et/ou domaines).	Lecture		ses:ApiVersion
GetIdentityPolicies	Accorde l'autorisation de renvoyer les stratégies d'autorisation d'envoi demandées pour l'identité donnée (une adresse e-mail ou un domaine)	Lecture		ses:ApiVersion
GetIdentityVerificationAttributes	Accorde l'autorisation de renvoyer l'état de vérification et (pour les identités de domaine) le jeton de vérification pour une liste d'identités.	Lecture		ses:ApiVersion
GetSendQuota	Accorde l'autorisation de renvoyer les limites d'envoi actuelles de l'utilisateur.	Lecture		ses:ApiVersion
GetSendStatistics	Accorde l'autorisation de renvoyer les statistiques d'envoi de l'utilisateur.	Lecture		ses:ApiVersion
GetTemplate	Accorde l'autorisation de renvoyer le modèle d'objet (qui comprend la ligne d'Objet, la partie HTML et la partie de texte) du modèle que vous spécifiez.	Lecture		ses:ApiVersion
ListConfigurationSets	Accorde l'autorisation de répertorier tous les ensembles de configurations pour votre compte	Liste		ses:ApiVersion
ListCustomVerificationEmailTemplates	Accorde l'autorisation de répertorier tous les modèles d'e-mail de vérification personnalisés existant pour votre compte	Liste		ses:ApiVersion
ListIdentities	Accorde l'autorisation de répertorier les identités d'e-mail de votre compte	Liste		ses:ApiVersion
ListIdentityPolicies	Accorde l'autorisation de répertorier tous les modèles d'e-mail de votre compte	Liste		ses:ApiVersion
ListReceiptFilters	Accorde l'autorisation de répertorier les filtres d'adresses IP associés à votre compte.	Lecture		ses:ApiVersion
ListReceiptRuleSets	Accorde l'autorisation de répertorier les ensembles de règles de réception qui existent sous votre compte.	Lecture		ses:ApiVersion
ListTemplates	Accorde l'autorisation de répertorier les modèles d'e-mail présents dans votre compte.	Liste		ses:ApiVersion
ListVerifiedEmailAddresses	Accorde l'autorisation de répertorier toutes les adresses e-mail qui ont été vérifiées dans votre compte.	Lecture		ses:ApiVersion
PutConfigurationSetDeliveryOptions	Accorde l'autorisation d'ajouter ou de mettre à jour les options de remise pour un ensemble de configurations.	Écriture		ses:ApiVersion
PutIdentityPolicy	Accorde l'autorisation d'ajouter ou de mettre à jour une politique d'autorisation d'envoi pour l'identité spécifiée (une adresse e-mail ou un domaine).	Gestion des autorisations		ses:ApiVersion
ReorderReceiptRuleSet	Accorde l'autorisation de réorganiser les règles de réception dans un ensemble de règles de réception.	Écriture		ses:ApiVersion
SendBounce	Accorde l'autorisation de générer et d'envoyer un message de retour à l'expéditeur d'un e-mail que vous avez reçu via Amazon SES.	Écriture	identity*
SendBounce		Écriture		ses:ApiVersion ses:FromAddress
SendBulkTemplatedEmail	Accorde l'autorisation de composer un e-mail vers plusieurs destinations	Écriture	identity*
			template*
			configuration-set
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendCustomVerificationEmail	Accorde l'autorisation d'ajouter une adresse e-mail à la liste des identités et tente de la vérifier pour votre compte.	Écriture	identity*
SendCustomVerificationEmail		Écriture		ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendEmail	Accorde l'autorisation d'envoyer un e-mail	Écriture	identity*
			configuration-set
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendRawEmail	Accorde l'autorisation d'envoyer un e-mail avec l'en-tête et le contenu spécifiés par le client.	Écriture	identity*
			configuration-set
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendTemplatedEmail	Accorde l'autorisation de rédiger un e-mail à l'aide d'un modèle d'e-mail.	Écriture	identity*
			template*
			configuration-set
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SetActiveReceiptRuleSet	Accorde l'autorisation de définir l'ensemble de règles de réception spécifié en tant que l'ensemble de règles de réception actif.	Écriture		ses:ApiVersion
SetIdentityDkimEnabled	Accorde l'autorisation d'activer ou de désactiver la signature Easy DKIM d'un e-mail envoyé à partir d'une identité.	Écriture		ses:ApiVersion
SetIdentityFeedbackForwardingEnabled	Accorde l'autorisation d'activer ou de désactiver le transfert par Amazon SES de notifications de retour et de réclamation pour une identité (une adresse e-mail ou un domaine).	Écriture		ses:ApiVersion
SetIdentityHeadersInNotificationsEnabled	Accorde l'autorisation de définir si Amazon SES inclut les en-têtes de l'e-mail d'origine dans les notifications Amazon Simple Notification Service (Amazon SNS) d'un type spécifié pour une identité donnée (une adresse e-mail ou un domaine).	Écriture		ses:ApiVersion
SetIdentityMailFromDomain	Accorde l'autorisation d'activer ou de désactiver la configuration personnalisée du domaine MAIL FROM pour une identité vérifiée.	Écriture		ses:ApiVersion
SetIdentityNotificationTopic	Accorde l'autorisation de définir une rubrique Amazon Simple Notification Service (Amazon SNS) à utiliser lors de la remise des notifications pour une identité vérifiée.	Écriture		ses:ApiVersion
SetReceiptRulePosition	Accorde l'autorisation de définir la position de la règle de réception spécifiée dans l'ensemble de règles de réception.	Écriture		ses:ApiVersion
TestRenderTemplate	Accorde l'autorisation de créer un aperçu du contenu MIME d'un e-mail lorsqu'il est fourni avec un modèle et un jeu de données de remplacement	Écriture		ses:ApiVersion
UpdateAccountSendingEnabled	Accorde l'autorisation d'activer ou de désactiver l'envoi d'e-mails pour votre compte.	Écriture		ses:ApiVersion
UpdateConfigurationSetEventDestination	Accorde l'autorisation de mettre à jour la destination de l'événement d'un ensemble de configurations.	Écriture		ses:ApiVersion
UpdateConfigurationSetReputationMetricsEnabled	Accorde l'autorisation d'activer ou de désactiver la publication de métriques de réputation pour les e-mails envoyés à l'aide d'un ensemble de configurations spécifique.	Écriture		ses:ApiVersion
UpdateConfigurationSetSendingEnabled	Accorde l'autorisation d'activer ou de désactiver l'envoi d'e-mails pour les messages envoyés à l'aide d'un ensemble de configurations spécifique.	Écriture		ses:ApiVersion
UpdateConfigurationSetTrackingOptions	Accorde l'autorisation de modifier une association entre un ensemble de configurations et un domaine personnalisé pour ouvrir et cliquer sur l'événement de suivi.	Écriture		ses:ApiVersion
UpdateCustomVerificationEmailTemplate	Accorde l'autorisation de mettre à jour un modèle d'e-mail de vérification personnalisé existant	Écriture		ses:ApiVersion
UpdateReceiptRule	Accorde l'autorisation de mettre à jour une règle de réception.	Écriture		ses:ApiVersion
UpdateTemplate	Accorde l'autorisation de mettre à jour un modèle d'e-mail	Écriture		ses:ApiVersion
VerifyDomainDkim	Accorde l'autorisation de renvoyer un ensemble de jetons DKIM pour un domaine.	Écrire		ses:ApiVersion
VerifyDomainIdentity	Accorde l'autorisation de vérifier un domaine.	Écrire		ses:ApiVersion
VerifyEmailAddress	Accorde l'autorisation de vérifier une adresse e-mail.	Écrire		ses:ApiVersion
VerifyEmailIdentity	Accorde l'autorisation de vérifier une identité d'e-mail.	Écrire		ses:ApiVersion

Types de ressources définis par Amazon SES

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.

Types de ressources	ARN	Clés de condition
configuration-set	`arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}`
custom-verification-email-template	`arn:${Partition}:ses:${Region}:${Account}:custom-verification-email-template/${TemplateName}`
identity	`arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}`
template	`arn:${Partition}:ses:${Region}:${Account}:template/${TemplateName}`

Clés de condition pour Amazon SES

Amazon SES définit les clés de condition suivantes que vous pouvez utiliser dans l'élément Condition d'une stratégie IAM. Vous pouvez utiliser ces clés pour affiner les conditions d’application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.

Pour afficher les clés de condition globales disponibles pour tous les services, consultez Clés de condition globales disponibles.

Clés de condition	Description	Type
ses:ApiVersion	Filtre les actions en fonction de la version de l'API SES	Chaîne
ses:FeedbackAddress	Filtre les actions en fonction de l'adresse « Return-Path », qui spécifie l'adresse à laquelle les retours à l'expéditeur et les réclamations sont envoyés via le transfert de commentaires par e-mail	Chaîne
ses:FromAddress	Filtre les actions en fonction de l'adresse « From » d'un message	Chaîne
ses:FromDisplayName	Filtre les actions en fonction de l'adresse « From » utilisée comme nom d'affichage d'un message	Chaîne
ses:Recipients	Filtre les actions en fonction des adresses des destinataires d'un message, qui incluent les adresses « To », « CC » et « BCC »	ArrayOfString

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Service Quotas

AWS Shield