Creazione di una politica di autorizzazione all'invio in Amazon SES - Amazon Simple Email Service
Utilizzo del generatore di policy per inviare l'autorizzazioneCreazione di una policy personalizzata per l'invio dell'autorizzazione

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Creazione di una politica di autorizzazione all'invio in Amazon SES

Analogamente alla creazione di qualsiasi politica di autorizzazione in AmazonSES, come spiegato inCreazione di una policy di autorizzazione identità, per autorizzare un mittente delegato a inviare e-mail utilizzando un indirizzo e-mail o un dominio (un'identità) di tua proprietà, crei la politica con API le azioni di SES invio specificate e quindi alleghi tale politica all'identità.

Per un elenco di API azioni che possono essere specificate in una politica di autorizzazione all'invio, consulta la riga Azione nella tabella. Istruzioni specifiche della policy

Puoi creare una policy di autorizzazione di invio utilizzando il generatore di policy o creando una policy personalizzata. Procedure specifiche per la creazione di una policy di autorizzazione di invio sono fornite per entrambi i metodi.

Nota

  • Le policy di autorizzazione di invio che colleghi alle identità degli indirizzi e-mail hanno la precedenza sulle policy collegate alle identità di dominio corrispondenti. Ad esempio, se crei una policy per esempio.com che non autorizza un mittente delegato e crei una policy per mittente@esempio.com che autorizza il mittente delegato, quest'ultimo può inviare e-mail da mittente@esempio.com, ma non da qualsiasi altro indirizzo nel dominio esempio.com.

  • Se crei una policy per esempio.com che autorizza un mittente delegato e crei una policy per mittente@esempio.com che non autorizza il mittente delegato, il mittente delegato può inviare e-mail da qualsiasi indirizzo nel dominio esempio.com ad eccezione di mittente@esempio.com.

  • Se non conosci la struttura delle politiche di SES autorizzazione, consultaAnatomia delle policy.

Creazione di una policy di autorizzazione di invio tramite il generatore di policy

Puoi usare il generatore di policy per creare una semplice policy di autorizzazione di invio seguendo i passaggi indicati.

Per creare una policy di autorizzazione di invio tramite il generatore di policy

  1. Accedi a AWS Management Console e apri la SES console Amazon all'indirizzo https://console.aws.amazon.com/ses/.

  2. Nel riquadro di navigazione, in Configurazione, scegli Identità.

  3. Nel container Identities (Identità) della schermata Verified identities (Identità verificate), seleziona l'identità verificata tramite cui desideri che il mittente delegato sia autorizzato a inviare e-mail per conto tuo.

  4. Scegli la scheda Autorizzazione dell'identità verificata.

  5. Nel riquadro Authorization policies (Policy di autorizzazione), scegli Create policy (Crea policy) e seleziona Use policy generator (Usa generatore di policy) dal menu a discesa.

  6. Nel riquadro Create statement (Crea istruzione), scegli Allow (Consenti) nel campo Effect (Effetto). Se invece desideri creare una policy per negare l'autorizzazione al mittente delegato, scegli Deny (NEGA).

  7. Nel campo Principali, inserisci l'Account AWS ID o l'IAMutente ARN che il mittente delegato ha condiviso con te per autorizzarlo a inviare e-mail per conto del tuo account per questa identità, quindi scegli Aggiungi. Se desideri autorizzare più mittenti delegati, ripeti questo passaggio per ognuno di questi.

  8. Nel campo Actions (Operazioni), seleziona la casella di controllo per ogni tipo di invio che desideri autorizzare da parte del mittente delegato.

  9. (Facoltativo) Espandi Specify conditions (Specifica condizioni) se desideri aggiungere un'istruzione di qualificazione all'autorizzazione del mittente delegato.

    1. Seleziona un operatore dal menu a discesa Operator (Operatore).

    2. Seleziona un tipo di chiave dal menu a discesa Key (Chiave).

    3. In base al tipo di chiave selezionato, inserisci il valore corrispondente nel campo Value (Valore). Se desideri aggiungere altre condizioni, scegli Add new condition (Aggiungi nuova condizione) e ripeti questo passaggio per ciascuna di esse.

  10. Scegli Save statement (Salva istruzione).

  11. (Facoltativo) Se desideri aggiungere altre istruzioni alla tua policy, espandi Create another statement (Crea un'altra istruzione) e ripeti i passaggi da 6 a 10.

  12. Scegli Next (Successivo) e nella schermata Customize policy (Personalizza policy), il container Edit policy details (Modifica dettagli policy) dispone di campi in cui puoi modificare o personalizzare le voci Name (Nome) e Policy document (Documento policy).

  13. Scegli Next (Successivo) e nella schermata Review and apply (Rivedi e applica) il container Overview (Panoramica) mostrerà l'identità verificata che stai autorizzando per il mittente delegato e il nome di questa policy. Nel riquadro Policy document (Documento policy) sarà presente la policy effettiva che hai appena scritto insieme a tutte le condizioni che hai aggiunto: controlla la policy e, se sembra corretta, scegli Apply policy (Applica policy). Se hai bisogno di modificare o correggere qualcosa, scegli Previous (Precedente) e lavora nel container Edit policy details (Modifica dettagli policy). La policy appena creata consentirà al mittente delegato di inviare per tuo conto.

  14. (Facoltativo) Se anche il mittente delegato desidera utilizzare un SNS argomento di sua proprietà, ricevere notifiche di feedback quando riceve rimbalzi o reclami o quando le e-mail vengono recapitate, dovrai configurare l'argomento in questa identità verificata. SNS (Il mittente delegato dovrà condividere con te il suo argomento.) SNS ARN Seleziona la scheda Notifications (Notifiche) e scegli Edit (Modifica) nel container Feedback notifications (Notifiche feedback):

    1. Nel riquadro Configura SNS argomenti, in uno qualsiasi dei campi di feedback (Bounce, Complaint o Delivery), seleziona un SNSargomento che non ti appartiene e inserisci l'SNSargomento di ARN proprietà e condiviso con te dal mittente delegato. (Solo il mittente delegato riceverà queste notifiche perché è il proprietario dell'SNSargomento, mentre tu, in qualità di proprietario dell'identità, non lo riceverai.)

    2. (Facoltativo) Se desideri che la notifica dell'argomento includa le intestazioni dell'e-mail originale, seleziona la casella Includi le intestazioni delle e-mail originali direttamente sotto il nome dell'SNSargomento di ciascun tipo di feedback. Questa opzione è disponibile solo se hai assegnato un SNS argomento Amazon al tipo di notifica associato. Per informazioni sui contenuti delle intestazioni e-mail originali, consulta l'oggetto mail in Contenuti delle notifiche.

    3. Scegli Save changes (Salva modifiche). Potrebbero essere necessari alcuni minuti perché le modifiche apportate alle impostazioni di notifica diventino effettive.

    4. (Facoltativo) Poiché il mittente delegato riceverà notifiche su SNS argomento Amazon per rimbalzi e reclami, puoi disattivare completamente le notifiche e-mail se non desideri ricevere feedback sugli invii di questa identità. Per disabilitare le notifiche e-mail per mancati recapiti e reclami, sotto la scheda Notifications (Notifiche), nel container Email Feedback Forwarding (Inoltro feedback e-mail), scegli Edit (Modifica), deseleziona la casella Enabled (Abilitato) e scegli Save changes (Salva modifiche). Le notifiche sullo stato della consegna verranno ora inviate solo agli SNS argomenti di proprietà del mittente delegato.

Creazione di una policy di autorizzazione di invio personalizzata

Se desideri creare una policy di autorizzazione di invio personalizzata e collegarla a un'identità, hai a disposizione le seguenti opzioni:

  • Utilizzo di Amazon SES API: crea una policy in un editor di testo e poi allegala all'identità utilizzando quanto PutIdentityPolicy API descritto nell'Amazon Simple Email Service API Reference.

  • Utilizzo della SES console Amazon: crea una policy in un editor di testo e allegala a un'identità incollandola nell'editor di policy personalizzato nella SES console Amazon. Questo metodo viene descritto nella procedura seguente.

Per creare una policy di autorizzazione di invio personalizzata usando l'editor di policy personalizzate

  1. Accedi a AWS Management Console e apri la SES console Amazon all'indirizzo https://console.aws.amazon.com/ses/.

  2. Nel riquadro di navigazione, in Configurazione, scegli Identità.

  3. Nel container Identities (Identità) della schermata Verified identities (Identità verificate), seleziona l'identità verificata tramite cui desideri che il mittente delegato sia autorizzato a inviare e-mail per conto tuo.

  4. Nella schermata dei dettagli dell'identità verificata selezionata nel passaggio precedente, scegli la scheda Authorization (Autorizzazione).

  5. Nel riquadro Authorization policies (Policy di autorizzazione), scegli Create policy (Crea policy) e seleziona Create custom policy (Crea policy personalizzata) dal menu a discesa.

  6. Nel riquadro del documento Policy, digita o incolla il testo della policy nel JSON formato. Puoi anche usare il generatore di policy per creare rapidamente la struttura di base di una policy e personalizzarla qui.

  7. Scegli Apply Policy (Applica policy). Se hai bisogno di modificare la policy personalizzata, seleziona la relativa casella di controllo sotto la scheda Authorization (Autorizzazione), scegli Edit (Modifica) e apporta le modifiche nel riquadro Policy document (Documento policy) seguito da Save changes (Salva modifiche).

  8. (Facoltativo) Se il mittente delegato desidera utilizzare anche un SNS argomento di sua proprietà, ricevere notifiche di feedback quando riceve rimbalzi o reclami o quando le e-mail vengono recapitate, dovrai configurare l'SNSargomento con questa identità verificata. (Il mittente delegato dovrà condividere con te il suo argomento.) SNS ARN Seleziona la scheda Notifications (Notifiche) e scegli Edit (Modifica) nel container Feedback notifications (Notifiche feedback):

    1. Nel riquadro Configura SNS argomenti, in uno qualsiasi dei campi di feedback (Bounce, Complaint o Delivery), seleziona un SNSargomento che non ti appartiene e inserisci l'SNSargomento di ARN proprietà e condiviso con te dal mittente delegato. (Solo il mittente delegato riceverà queste notifiche perché è il proprietario dell'SNSargomento, mentre tu, in qualità di proprietario dell'identità, non lo riceverai.)

    2. (Facoltativo) Se desideri che la notifica dell'argomento includa le intestazioni dell'e-mail originale, seleziona la casella Includi le intestazioni delle e-mail originali direttamente sotto il nome dell'SNSargomento di ciascun tipo di feedback. Questa opzione è disponibile solo se hai assegnato un SNS argomento Amazon al tipo di notifica associato. Per informazioni sui contenuti delle intestazioni e-mail originali, consulta l'oggetto mail in Contenuti delle notifiche.

    3. Scegli Save changes (Salva modifiche). Potrebbero essere necessari alcuni minuti perché le modifiche apportate alle impostazioni di notifica diventino effettive.

    4. (Facoltativo) Poiché il mittente delegato riceverà notifiche su SNS argomento Amazon per rimbalzi e reclami, puoi disattivare completamente le notifiche e-mail se non desideri ricevere feedback sugli invii di questa identità. Per disabilitare le notifiche e-mail per mancati recapiti e reclami, sotto la scheda Notifications (Notifiche), nel container Email Feedback Forwarding (Inoltro feedback e-mail), scegli Edit (Modifica), deseleziona la casella Enabled (Abilitato) e scegli Save changes (Salva modifiche). Le notifiche sullo stato della consegna verranno ora inviate solo agli SNS argomenti di proprietà del mittente delegato.