Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Impostazioni e-mail per i bacini d'utenza di Amazon Cognito

Alcuni eventi della tua applicazione possono causare l'invio di e-mail da parte di Amazon Cognito ai tuoi utenti. Ad esempio, se configuri il bacino d'utenza in modo da richiedere la verifica e-mail, Amazon Cognito invia un'e-mail quando un utente accede a un nuovo account nell'app o quando reimposta la password. A seconda dell'azione che attiva l'e-mail, l'e-mail contiene un codice di verifica o una password temporanea.

Per gestire l'invio delle e-mail, è possibile utilizzare le seguenti opzioni:

Puoi modificare l'opzione di distribuzione dopo aver creato il pool di utenti.

Amazon Cognito invia messaggi e-mail ai tuoi utenti con un codice che possono inserire o un URL link che possono selezionare. Nella tabella seguente vengono mostrati gli eventi che possono generare un messaggio di posta elettronica.

Opzioni relative ai messaggi

¹ Richiede funzionalità di sicurezza avanzate e la configurazione SES e-mail di Amazon.

² Per SMS e messaggi di posta elettronica.

Amazon SES addebita i costi per i messaggi e-mail. Per ulteriori informazioni, consulta i SESprezzi di Amazon.

Per ulteriori informazioni sull'e-mailMFA, consulta SMSe messaggio e-mail MFA.

Configurazione e-mail predefinita

Amazon Cognito può utilizzare la sua configurazione e-mail predefinita per gestire le consegne di posta elettronica per te. Quando utilizzi l'opzione di default, Amazon Cognito limita il numero di e-mail che puoi inviare al giorno al tuo bacino d'utenza. Per ulteriori informazioni sui limiti del servizio, consulta Quote in Amazon Cognito. Per gli ambienti di produzione tipici, il limite di e-mail predefinito è inferiore al volume di distribuzione richiesto. Per consentire un volume di consegna più elevato, puoi utilizzare la configurazione SES e-mail di Amazon.

Quando utilizzi la configurazione predefinita, utilizzi SES risorse Amazon gestite da AWS per inviare messaggi e-mail. Amazon SES aggiunge indirizzi e-mail che restituiscono un hard bounce a un elenco di soppressione a livello di account o a un elenco di soppressione globale. Se un indirizzo e-mail non recapitabile diventa recapitabile in un secondo momento, non puoi controllarne la rimozione dall'elenco di soppressione mentre il tuo pool di utenti è configurato per utilizzare la configurazione predefinita. Un indirizzo e-mail può rimanere nell'elenco di soppressione gestito a tempo indeterminato. AWS Per gestire gli indirizzi e-mail non recapitabili, utilizza la configurazione SES e-mail di Amazon con un elenco di soppressione a livello di account, come descritto nella sezione successiva.

Quando utilizzi la configurazione e-mail predefinita, puoi utilizzare uno dei seguenti indirizzi e-mail come indirizzo: FROM

Configurazione SES e-mail di Amazon

L'applicazione potrebbe richiedere un volume di distribuzione più elevato rispetto a quello disponibile con l'opzione predefinita. Per aumentare il volume di consegna possibile, usa le tue SES risorse Amazon con il tuo pool di utenti per inviare e-mail ai tuoi utenti. Puoi anche monitorare l'attività di invio di e-mail quando invii messaggi e-mail con la tua SES configurazione Amazon.

Prima di poter utilizzare la SES configurazione Amazon, devi verificare uno o più indirizzi e-mail o un dominio con AmazonSES. Usa un indirizzo email verificato o un indirizzo proveniente da un dominio verificato come indirizzo FROM e-mail da assegnare al tuo pool di utenti. Quando Amazon Cognito invia e-mail a un utente, chiama Amazon SES per te e utilizza il tuo indirizzo e-mail.

Quando utilizzi la tua SES configurazione Amazon, si applicano le seguenti condizioni:

Regioni di configurazione SES e-mail di Amazon

Il Regione AWS luogo in cui crei un pool di utenti avrà uno dei tre requisiti per la configurazione dei messaggi e-mail con AmazonSES. Puoi inviare messaggi e-mail da Amazon SES nella stessa regione del tuo pool di utenti, in diverse regioni, inclusa la stessa regione, o in una o più regioni remote. Per prestazioni ottimali, invia messaggi e-mail con un'identità SES verificata da Amazon nella stessa regione del tuo pool di utenti, se ne hai l'opzione.

Se crei un pool di utenti in modo programmatico, con AWS SDK Amazon Cognito API oCLI, o AWS CDK, il AWS CloudFormation tuo pool di utenti invia messaggi e-mail con l'SESidentità Amazon specificata dal parametro per il tuo pool di utenti. SourceArn EmailConfiguration L'SESidentità Amazon deve occupare un supporto Regione AWS. Se il tuo EmailSendingAccount è COGNITO_DEFAULT e non specific un parametroSourceArn, Amazon Cognito invia messaggi e-mail da no-reply@verificationemail.com utilizzando risorse nella regione in cui hai creato il bacino d'utenza.

La tabella seguente mostra Regioni AWS dove puoi usare SES le identità Amazon con Amazon Cognito.

¹ Utilizzato nei pool di utenti con la configurazione e-mail predefinita. Amazon Cognito distribuisce messaggi e-mail tra identità verificate con lo stesso indirizzo e-mail in ogni regione. Per utilizzare un FROM indirizzo personalizzato, configuralo EmailConfiguration con un SourceArn parametro nel formato. arn:${Partition}:ses:*:${Account}:identity/${IdentityName}

Configurazione delle e-mail per il bacino d'utenza

Completa le fasi seguenti per configurare le impostazioni e-mail per il bacino d'utenza. A seconda delle impostazioni utilizzate, potrebbero essere necessarie le IAM autorizzazioni in AmazonSES, AWS Identity and Access Management (IAM) e Amazon Cognito.

Passaggio 1: verifica il tuo indirizzo e-mail o dominio con Amazon SES

Prima di configurare il tuo pool di utenti, devi verificare uno o più domini o indirizzi e-mail con Amazon SES se desideri eseguire una delle seguenti operazioni:

Verificando l'indirizzo e-mail, confermi di esserne il proprietario, il che impedisce l'utilizzo non autorizzato.

Per informazioni sulla verifica di un indirizzo e-mail con AmazonSES, consulta Verifying an Email Address nella Amazon Simple Email Service Developer Guide. Per informazioni sulla verifica di un dominio con AmazonSES, consulta Verifica dei domini.

Passaggio 2: sposta il tuo account dalla SES sandbox di Amazon

Ometti questo passaggio se utilizzi la configurazione e-mail predefinita di Amazon Cognito.

Quando usi Amazon per la prima volta SES in qualsiasi regione Regione AWS, ti inserisce Account AWS nella SES sandbox Amazon per quella regione. Amazon SES utilizza la sandbox per prevenire frodi e abusi. Se utilizzi la SES configurazione Amazon per gestire la consegna delle e-mail, devi Account AWS uscire dalla sandbox prima che Amazon Cognito possa inviare e-mail ai tuoi utenti.

Nella sandbox, Amazon SES impone restrizioni sul numero di e-mail che puoi inviare e dove puoi inviarle. Puoi inviare e-mail solo a indirizzi e domini che hai verificato con Amazon SES oppure puoi inviarle agli indirizzi di Amazon SES Mailbox Simulator. Mentre Account AWS rimani nella sandbox, non utilizzare la SES configurazione Amazon per le applicazioni in produzione. In questo caso, Amazon Cognito non può inviare messaggi agli indirizzi e-mail degli utenti.

Per rimuovere il tuo Account AWS dalla sandbox, consulta Uscire dalla SES sandbox di Amazon nella Amazon Simple Email Service Developer Guide.

Fase 3: Concessione delle autorizzazioni e-mail ad Amazon Cognito

Prima che Amazon Cognito possa inviare e-mail ai tuoi utenti, è possibile che tu debba concedergli autorizzazioni specifiche. Le autorizzazioni concesse e il processo che utilizzi per concederle dipendono dal fatto che tu stia utilizzando la configurazione e-mail predefinita o la SES configurazione Amazon.

Fase 4: configurazione del bacino d'utenza

Completa la procedura seguente se vuoi configurare il bacino d'utenza con uno dei seguenti elementi:

Ometti questa procedura se desideri utilizzare la configurazione e l'indirizzo e-mail predefiniti di Amazon Cognito.

Argomenti correlati