Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Actions, ressources et clés de condition pour Amazon Simple Email Service v2
Amazon Simple Email Service v2 (préfixe de service :ses
) fournit les ressources, actions et clés de contexte de condition spécifiques au service suivantes à utiliser dans IAM les politiques d'autorisation.
Références :
-
Découvrez comment configurer ce service.
-
Consultez la liste des APIopérations disponibles pour ce service.
-
Découvrez comment sécuriser ce service et ses ressources à l'aide de politiques IAM d'autorisation.
Rubriques
Actions définies par Amazon Simple Email Service v2
Vous pouvez spécifier les actions suivantes dans l'Action
élément d'une déclaration de IAM politique. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'APIopération ou à la CLI commande portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource
de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez spécifier un type ARN de ressource de ce type dans une instruction comportant cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resource
élément d'une IAM politique, vous devez inclure un modèle ARN ou pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.
La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition
d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.
Note
Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.
Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.
Actions | Description | Niveau d'accès | Types de ressources (*obligatoire) | Clés de condition | Actions dépendantes |
---|---|---|---|---|---|
BatchGetMetricData | Accorde l'autorisation d'obtenir des données de métriques sur votre activité | Lecture | |||
CancelExportJob | Accorde l'autorisation d'annuler une tâche d'exportation | Écrire | |||
CreateConfigurationSet | Accorde l'autorisation de créer un ensemble de configurations | Écriture | |||
CreateConfigurationSetEventDestination | Accorde l'autorisation de créer une destination d'événement d'ensemble de configurations | Écriture | |||
CreateContact | Accorde l'autorisation de créer un contact | Écriture | |||
CreateContactList | Accorde l'autorisation de créer une liste de contacts | Écriture | |||
CreateCustomVerificationEmailTemplate | Accorde l'autorisation de créer un nouveau modèle d'e-mail de vérification personnalisé | Écriture | |||
CreateDedicatedIpPool | Accorde l'autorisation de créer un nouveau groupe d'adresses IP dédiées | Écriture | |||
CreateDeliverabilityTestReport | Accorde l'autorisation de créer un test prédictif de placement dans la boîte de réception | Écriture | |||
CreateEmailIdentity | Accorde l'autorisation de démarrer un processus de vérification d'une identité d'adresse e-mail | Écriture | |||
CreateEmailIdentityPolicy | Accorde l'autorisation de créer la politique d'autorisation d'envoi spécifiée pour l'identité donnée | Gestion des autorisations | |||
CreateEmailTemplate | Accorde l'autorisation de créer un modèle d'e-mail | Écrire | |||
CreateExportJob | Accorde l'autorisation de créer une tâche d'exportation | Écrire | |||
CreateImportJob | Accorde l'autorisation de créer une tâche d'importation pour une destination de données | Écriture | |||
DeleteConfigurationSet | Accorde l'autorisation de supprimer un ensemble de configurations existant | Écriture | |||
DeleteConfigurationSetEventDestination | Accorde l'autorisation de supprimer une destination d'événement | Écriture | |||
DeleteContact | Accorde l'autorisation de supprimer un contact d'une liste de contacts | Écriture | |||
DeleteContactList | Accorde l'autorisation de supprimer une liste de contacts avec tous ses contacts | Écriture | |||
DeleteCustomVerificationEmailTemplate | Accorde l'autorisation de supprimer un modèle d'e-mail de vérification personnalisé existant | Écriture | |||
DeleteDedicatedIpPool | Accorde l'autorisation de supprimer un groupe d'adresses IP dédié | Écriture | |||
DeleteEmailIdentity | Accorde l'autorisation de supprimer une identité d'e-mail | Écriture | |||
DeleteEmailIdentityPolicy | Accorde l'autorisation de supprimer la politique d'autorisation d'envoi spécifiée pour l'identité donnée (une adresse e-mail ou un domaine) | Gestion des autorisations | |||
DeleteEmailTemplate | Accorde l'autorisation de supprimer un modèle d'e-mail | Écriture | |||
DeleteSuppressedDestination | Accorde l'autorisation de supprimer une adresse e-mail de la liste de suppression de votre compte | Écriture | |||
GetAccount | Accorde l'autorisation d'obtenir des informations sur le statut et les fonctionnalités de l'envoi d'e-mail pour votre compte | Lecture | |||
GetBlacklistReports | Accorde l'autorisation de récupérer une liste des listes de refus sur lesquelles vos adresses IP dédiées ou vos domaines suivis apparaissent | Lecture | |||
GetConfigurationSet | Accorde l'autorisation d'obtenir des informations sur un ensemble de configurations existant | Lecture | |||
GetConfigurationSetEventDestinations | Accorde l'autorisation de récupérer une liste des destinations d'événement qui sont associées à un ensemble de configurations | Lecture | |||
GetContact | Accorde l'autorisation de renvoyer un contact d'une liste de contacts | Lecture | |||
GetContactList | Accorde l'autorisation de renvoyer des métadonnées d'une liste de contacts | Lecture | |||
GetCustomVerificationEmailTemplate | Accorde l'autorisation de renvoyer le modèle de vérification d'e-mail personnalisé pour le nom de modèle que vous spécifiez | Lecture | |||
GetDedicatedIp | Accorde l'autorisation d'obtenir des informations sur une adresse IP dédiée | Lecture | |||
GetDedicatedIpPool | Accorde l'autorisation d'obtenir des informations sur un pool d’IP dédié | Lecture | |||
GetDedicatedIps | Accorde l'autorisation de répertorier les adresses IP dédiées vers un groupe d'adresses IP dédié | Lecture | |||
GetDeliverabilityDashboardOptions | Accorde l'autorisation d'obtenir le statut du tableau de bord de délivrabilité | Lecture | |||
GetDeliverabilityTestReport | Accorde l'autorisation de récupérer les résultats d'un test prédictif de placement dans la boîte de réception | Lecture | |||
GetDomainDeliverabilityCampaign | Accorde l'autorisation de récupérer toutes les données de délivrabilité pour une campagne spécifique | Lecture | |||
GetDomainStatisticsReport | Accorde l'autorisation de récupérer des taux d'engagement et de placement de la boîte de réception pour les domaines que vous utilisez pour envoyer des e-mails | Lecture | |||
GetEmailIdentity | Accorde l'autorisation d'obtenir des informations sur une identité spécifique | Lecture | |||
GetEmailIdentityPolicies | Accorde l'autorisation de renvoyer les stratégies d'autorisation d'envoi demandées pour l'identité donnée (une adresse e-mail ou un domaine) | Lecture | |||
GetEmailTemplate | Accorde l'autorisation de renvoyer l'objet du modèle, qui inclut la ligne d'objet, la HTML partie et la partie texte du modèle que vous spécifiez | Lecture | |||
GetExportJob | Accorde l'autorisation d'obtenir des informations sur une tâche d'exportation | Lecture | |||
GetImportJob | Accorde l'autorisation de fournir des informations sur une tâche d'importation | Lecture | |||
GetMessageInsights | Accorde l'autorisation de fournir des informations sur un message | Lecture | |||
GetSuppressedDestination | Accorde l'autorisation de récupérer des informations sur une adresse e-mail spécifique figurant sur la liste de suppression de votre compte | Lecture | |||
ListConfigurationSets | Accorde l'autorisation de répertorier tous les ensembles de configurations pour votre compte | Liste | |||
ListContactLists | Accorde l'autorisation de répertorier toutes les listes de contacts disponibles pour votre compte | Liste | |||
ListContacts | Accorde l'autorisation de répertorier les contacts présents dans une liste de contacts spécifique | Liste | |||
ListCustomVerificationEmailTemplates | Accorde l'autorisation de répertorier tous les modèles d'e-mail de vérification personnalisés existant pour votre compte | Liste | |||
ListDedicatedIpPools | Accorde l'autorisation de répertorier tous les groupes d'adresses IP dédiées pour votre compte | Liste | |||
ListDeliverabilityTestReports | AutoriAccorde l'autorisation de récupérer la liste des tests prédictifs de placement dans la boîte de réception que vous avez effectués, quel que soit leur statut, pour votre compte | Liste | |||
ListDomainDeliverabilityCampaigns | Accorde l'autorisation de répertorier des données de délivrabilité pour les campagnes ayant utilisé un domaine spécifique pour envoyer des e-mails pendant une période spécifiée | Lecture | |||
ListEmailIdentities | Accorde l'autorisation de répertorier les identités d'e-mail de votre compte | Liste | |||
ListEmailTemplates | Accorde l'autorisation de répertorier tous les modèles d'e-mail de votre compte | Liste | |||
ListExportJobs | Accorde l'autorisation de répertorier toutes les tâches d'exportation de votre compte | Liste | |||
ListImportJobs | Accorde l'autorisation de répertorier toutes les tâches d'importation de votre compte | Liste | |||
ListRecommendations | Accorde l'autorisation de répertorier les recommandations pour votre compte | Lecture | |||
ListSuppressedDestinations | Accorde l'autorisation de répertorier des adresses e-mail figurant sur la liste de suppression de votre compte | Lecture | |||
ListTagsForResource | Accorde l'autorisation de récupérer une liste des balises (clés et valeurs) qui sont associées à une ressource spécifique pour votre compte | Lecture | |||
PutAccountDedicatedIpWarmupAttributes | Accorde l'autorisation d'activer ou de désactiver la fonction de préparation automatique pour les adresses IP dédiées | Écriture | |||
PutAccountDetails | Accorde l'autorisation de mettre à jour les détails de votre compte | Écriture | |||
PutAccountSendingAttributes | Accorde l'autorisation d'activer ou de désactiver la possibilité pour votre compte d'envoyer des e-mails | Écriture | |||
PutAccountSuppressionAttributes | Accorde l'autorisation de modifier les paramètres de la liste de suppression au niveau du compte | Écrire | |||
PutAccountVdmAttributes | Accorde l'autorisation de modifier les paramètres VDM de votre compte | Écrire | |||
PutConfigurationSetDeliveryOptions | Accorde l'autorisation d'association un ensemble de configurations à un groupe d'adresses IP dédiées | Écriture | |||
PutConfigurationSetReputationOptions | Accorde l'autorisation d'activer ou de désactiver la collecte des métriques de réputation pour les e-mails que vous envoyez à l'aide d'un ensemble de configurations | Écriture | |||
PutConfigurationSetSendingOptions | Accorde l'autorisation d'activer ou de désactiver l'envoi des messages qui utilisent un ensemble de configurations spécifique | Écriture | |||
PutConfigurationSetSuppressionOptions | Accorde l'autorisation de spécifier les préférences de liste de suppression de compte pour un ensemble de configurations particulier | Écriture | |||
PutConfigurationSetTrackingOptions | Accorde l'autorisation de spécifier un nom de domaine personnalisé à utiliser pour les éléments de suivi des ouvertures et des clics dans les e-mails que vous envoyez pour un ensemble de configurations spécifique | Écrire | |||
PutConfigurationSetVdmOptions | Accorde l'autorisation de remplacer les VDM paramètres au niveau du compte pour un ensemble de configuration particulier | Écrire | |||
PutDedicatedIpInPool | Accorde l'autorisation de déplacer une adresse IP dédiée vers un groupe d'adresses IP dédiées existant | Écrire | |||
PutDedicatedIpPoolScalingAttributes | Accorde l'autorisation de transformer un groupe d'adresses IP dédiées standard en groupe géré. | Écrire | |||
PutDedicatedIpWarmupAttributes | Accorde l'autorisation de placer des attributs de mise en route IP dédiés | Écriture | |||
PutDeliverabilityDashboardOption | Accorde l'autorisation d'activer ou de désactiver le tableau de bord de délivrabilité | Écriture | |||
PutEmailIdentityConfigurationSetAttributes | Accorde l'autorisation d'associer un ensemble de configurations à une identité e-mail | Écrire | |||
PutEmailIdentityDkimAttributes | Accorde l'autorisation d'activer ou de désactiver DKIM l'authentification pour une identité de messagerie | Écrire | |||
PutEmailIdentityDkimSigningAttributes | Accorde l'autorisation de configurer ou de modifier les paramètres DKIM d'authentification pour une identité de domaine de messagerie | Écrire | |||
PutEmailIdentityFeedbackAttributes | Accorde l'autorisation d'activer ou de désactiver le transfert de commentaires pour une identité d'e-mail | Écrire | |||
PutEmailIdentityMailFromAttributes | Accorde l'autorisation d'activer ou de désactiver la configuration MAIL FROM de domaine personnalisée pour une identité de messagerie | Écrire | |||
PutSuppressedDestination | Accorde l'autorisation d'ajouter une adresse e-mail à la liste de suppression | Écriture | |||
SendBulkEmail | Accorde l'autorisation de composer un e-mail vers plusieurs destinations | Écriture | |||
SendCustomVerificationEmail | Accorde l'autorisation d'ajouter une adresse e-mail à la liste des identités et tente de la vérifier | Écriture | |||
SendEmail | Accorde l'autorisation d'envoyer un e-mail | Écriture | |||
TagResource | Accorde l'autorisation d'ajouter une ou plusieurs balises (clés et valeurs) à la ressource spécifiée | Identification | |||
TestRenderEmailTemplate | Accorde l'autorisation de créer un aperçu du MIME contenu d'un e-mail lorsqu'il est fourni avec un modèle et un ensemble de données de remplacement | Écrire | |||
UntagResource | Accorde l'autorisation de supprimer une ou plusieurs balises (clés et valeurs) de la ressource spécifiée | Balisage | |||
UpdateConfigurationSetEventDestination | Accorde l'autorisation de mettre à jour la configuration d'une destination d'événement pour un ensemble de configurations | Écriture | |||
UpdateContact | Accorde l'autorisation de mettre à jour les préférences d'un contact pour une liste | Écriture | |||
UpdateContactList | Accorde l'autorisation de mettre à jour des métadonnées de la liste de contacts | Écriture | |||
UpdateCustomVerificationEmailTemplate | Accorde l'autorisation de mettre à jour un modèle d'e-mail de vérification personnalisé existant | Écriture | |||
UpdateEmailIdentityPolicy | Accorde l'autorisation de mettre à jour la politique d'autorisation d'envoi spécifiée pour l'identité donnée (une adresse e-mail ou un domaine) | Gestion des autorisations | |||
UpdateEmailTemplate | Accorde l'autorisation de mettre à jour un modèle d'e-mail | Écriture | |||
Types de ressources définis par Amazon Simple Email Service v2
Les types de ressources suivants sont définis par ce service et peuvent être utilisés dans l'Resource
élément des déclarations de politique d'IAMautorisation. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.
Types de ressources | ARN | Clés de condition |
---|---|---|
configuration-set |
arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}
|
|
contact-list |
arn:${Partition}:ses:${Region}:${Account}:contact-list/${ContactListName}
|
|
custom-verification-email-template |
arn:${Partition}:ses:${Region}:${Account}:custom-verification-email-template/${TemplateName}
|
|
dedicated-ip-pool |
arn:${Partition}:ses:${Region}:${Account}:dedicated-ip-pool/${DedicatedIPPool}
|
|
deliverability-test-report |
arn:${Partition}:ses:${Region}:${Account}:deliverability-test-report/${ReportId}
|
|
export-job |
arn:${Partition}:ses:${Region}:${Account}:export-job/${ExportJobId}
|
|
identity |
arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}
|
|
import-job |
arn:${Partition}:ses:${Region}:${Account}:import-job/${ImportJobId}
|
|
template |
arn:${Partition}:ses:${Region}:${Account}:template/${TemplateName}
|
Clés de condition pour Amazon Simple Email Service v2
Amazon Simple Email Service v2 définit les clés de condition suivantes qui peuvent être utilisées dans l'Condition
élément d'une IAM politique. Vous pouvez utiliser ces clés pour affiner les conditions d'application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.
Pour afficher les clés de condition globales disponibles pour tous les services, consultez Clés de condition globales disponibles.
Clés de condition | Description | Type |
---|---|---|
aws:RequestTag/${TagKey} | Filtre l'accès en fonction de la présence de paires clé-valeur d'identification dans la demande | Chaîne |
aws:ResourceTag/${TagKey} | Filtre l'accès en fonction des paires clé-valeur d'identification attachées à la ressource. | Chaîne |
aws:TagKeys | Filtre l'accès en fonction de la présence de clés d'identification dans la demande | ArrayOfString |
ses:ApiVersion | Filtre l'accès par SES API version | Chaîne |
ses:ExportSourceType | Filtre l'accès par le type de source d'exportation | Chaîne |
ses:FeedbackAddress | Filtre l'accès par l'adresse « Return-Path », qui spécifie l'adresse à laquelle les retours à l'expéditeur et les réclamations sont envoyés via le transfert de commentaires par e-mail | Chaîne |
ses:FromAddress | Filtre l'accès par l'adresse « From » d'un message | Chaîne |
ses:FromDisplayName | Filtre l'accès par l'adresse « From » utilisée comme nom d'affichage d'un message | Chaîne |
ses:Recipients | Filtre l'accès en fonction des adresses des destinataires d'un message, notamment les adresses « À », « CC » et BCC « » | ArrayOfString |