Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Tenant
Questo capitolo spiega come utilizzare la gestione dei tenant di Amazon SES per isolare, monitorare e gestire l'invio di email tra più tenant all'interno del tuo account SES. Questa funzionalità aiuta i fornitori di software indipendenti (ISV), le aziende e le organizzazioni che inviano e-mail per conto di più entità a valle a mantenere profili di reputazione separati e a evitare che i problemi relativi a un tenant si ripercuotano sugli altri.
## Cos'è la gestione degli inquilini?
La gestione dei tenant è una funzionalità che consente di creare contenitori isolati denominati «tenant» all'interno del proprio account SES. Ogni tenant può avere le proprie identità e-mail, set di configurazione, modelli e metriche di reputazione, garantendo che le attività di posta elettronica siano completamente separate tra diversi clienti o unità aziendali.
La gestione dei tenant risolve il problema delle cattive pratiche di posta elettronica di un cliente che in precedenza potevano mettere in pausa un intero account SES, con ripercussioni su tutti gli altri clienti. Con l'isolamento dei tenant, puoi gestire più flussi di email in modo indipendente mantenendo una supervisione e un controllo centralizzati.
Un tenant funge da contenitore logico che raggruppa le risorse SES correlate. Quando si inviano e-mail per conto di un tenant specifico, SES tiene traccia delle metriche di reputazione e applica le politiche a livello di tenant. Questo isolamento garantisce che un'elevata frequenza di rimbalzi o reclami da un tenant non influenzi la recapitabilità delle email inviate da altri tenant.
La gestione degli inquilini è particolarmente utile per:
+ **Fornitori di software indipendenti (ISV) che ** inviano e-mail per conto di più clienti.
+ **Aziende che ** gestiscono le comunicazioni e-mail tra diverse unità aziendali.
+ **Fornitori di servizi ** che devono isolare la reputazione delle e-mail per client o applicazione.
+ **Organizzazioni ** che richiedono la conformità a requisiti normativi diversi per tenant.
## Come funziona la gestione degli inquilini
La gestione della reputazione degli inquilini funziona creando un contenitore logico per le risorse di invio di e-mail. Assegni risorse specifiche a ciascun tenant, incluse identità verificate (domini e indirizzi email), set di configurazione e modelli. Quando invii e-mail per conto di un tenant, specifichi il tenant nella chiamata API o nell'intestazione SMTP e SES verifica che le risorse utilizzate siano correttamente associate a quel tenant.
### Associazione di risorse
Le risorse del tuo account SES possono essere associate ai tenant in due modi:
+ **Assegnazione dedicata**: risorse utilizzate esclusivamente da inquilini specifici.
+ **Assegnazione condivisa**: risorse disponibili per più tenant.
Quando si associa una risorsa a un tenant, quest'ultimo ottiene il permesso di utilizzare tale risorsa per l'invio di e-mail. Con ogni richiesta di invio, SES verifica che il tenant specificato sia autorizzato a utilizzare l'identità, il set di configurazione e il modello nella richiesta. Se le risorse non sono associate correttamente, la richiesta di invio ha esito negativo.
### Monitoraggio e applicazione della reputazione
SES monitora continuamente le principali metriche di reputazione per ogni inquilino, tra cui le frequenze di rimbalzo, le percentuali di reclamo (comprese quelle del sistema Feedback Loop (FBL) del provider di caselle di posta elettronica) e i segnali di feedback di terze parti. Quando queste metriche superano le soglie definite, SES crea «risultati sulla reputazione» classificati come:
+ **Avvertenze di bassa gravità**: problemi minori che potrebbero influire sulla deliverability se non risolti.
+ **Avvertenze di elevata gravità**: problemi gravi che potrebbero influire sulla deliverability e che potrebbero innescarne l'applicazione.
Sulla base di questi risultati, SES può sospendere automaticamente gli inquilini problematici attraverso politiche di reputazione configurate dall'utente. Sono disponibili tre livelli di applicazione:
+ **Standard ** (consigliato): sospende automaticamente l'invio da parte del tenant quando vengono rilevati rilevamenti di reputazione di elevata gravità. Ciò fornisce una protezione bilanciata riducendo al minimo le interruzioni.
+ **Rigoroso**: sospende automaticamente l'invio da parte del tenant quando viene rilevata una rilevazione della reputazione, inclusi problemi di scarsa gravità. Fornisce la massima protezione ma può comportare interruzioni più frequenti.
+ **Nessuno**: disabilita la pausa automatica per il tenant. Tutti i risultati relativi alla reputazione sono ancora registrati e visibili, ma non vengono intraprese azioni automatiche di controllo.
Quando le metriche di un tenant generano una rilevazione della reputazione che soddisfa la soglia di applicazione prevista dalla policy selezionata, il sistema aggiorna automaticamente lo stato di invio del tenant su «In pausa» senza influire sulla capacità di invio degli altri tenant. Quando un tenant è in pausa, qualsiasi tentativo di inviare e-mail utilizzando quel tenant fallirà finché non esaminerai il problema e riattiverai manualmente l'invio. Inoltre, puoi sospendere manualmente le funzionalità di invio di un tenant quando necessario e riattivarle quando sei pronto per riprendere l'invio.
## Configurazione degli inquilini
**Topics**
+ [Creazione di inquilini](#creating-tenants)
+ [Assegnazione di risorse a un tenant](#assigning-resources-to-tenant)
+ [Configurazione delle politiche di reputazione](#configuring-reputation-policies)
### Creazione di inquilini
**Utilizzando la console: **
1. Accedere alla console di AWS gestione e aprire la console SES all'indirizzo [ https://console.aws.amazon.com/ses/](https://console.aws.amazon.com/ses/).
1. Nel pannello di navigazione, scegli ** Tenants. **
1. Scegli ** Crea ** tenant.
1. Per Nome del ** tenant**, inserisci un nome univoco per il tuo tenant.
1. Scegli ** Crea tenant. **
**Usando: AWS CLI**
```
aws sesv2 create-tenant \
--tenant-name "MyTenant" \
--region us-east-1
```
### Assegnazione di risorse a un tenant
Dopo aver creato un tenant, è necessario assegnare almeno un'identità verificata e un set di configurazione prima che il tenant possa inviare e-mail.
**Utilizzando la console: **
1. Nella console SES, accedi alla ** pagina ** Tenants.
1. Seleziona il tenant che desideri configurare.
1. Nella ** sezione Configurazione del ** tenant, puoi utilizzare le ** schede ** Identità ** e Set di ** configurazione per assegnare queste risorse. Facoltativamente, puoi scorrere verso il basso fino alla sezione a schede e utilizzare le schede ** Identità ** e Set ** di ** configurazione per fare lo stesso.
**Nota**
Qualsiasi tentativo di eliminare un'identità o un set di configurazione associato a un tenant fallirà. È necessario rimuovere queste associazioni dal tenant prima di poter eliminare le risorse associate.
1. (Facoltativo) Puoi assegnare uno o più tag al tuo tenant selezionando la scheda ** Tag**.
**Utilizzando: AWS CLI**
```
# Assign an identity to a tenant
aws sesv2 create-tenant-resource-association \
--tenant-name "MyTenant" \
--resource-arn "arn:aws:ses:us-east-1:123456789012:identity/example.com" \
--region us-east-1
# Assign a configuration set to a tenant
aws sesv2 create-tenant-resource-association \
--tenant-name "MyTenant" \
--resource-arn "arn:aws:ses:us-east-1:123456789012:configuration-set/MyConfigSet" \
--region us-east-1
```
### Configurazione delle politiche di reputazione
Le politiche di reputazione determinano quando l'invio di e-mail da parte di un tenant viene automaticamente sospeso in base alle metriche di reputazione. Quando si crea un tenant, SES assegna automaticamente la politica di reputazione Standard. * * Utilizza i passaggi seguenti se desideri passare a un'altra politica.
**Utilizzando la console: **
1. Nella console SES, accedi alla ** pagina ** Tenants.
1. Seleziona il tenant che desideri configurare.
1. Nella ** sezione Configurazione del ** tenant, puoi utilizzare la ** scheda della politica di ** reputazione per assegnare una politica. Facoltativamente, puoi scorrere verso il basso fino alla sezione a schede e utilizzare la ** scheda Politica di ** reputazione per fare lo stesso.
1. Seleziona una delle seguenti politiche:
+ **Standard (consigliato)**: sospende l'invio quando vengono rilevati risultati di elevata gravità.
+ **Rigoroso**: sospende l'invio quando vengono rilevati risultati (compresi quelli di bassa gravità).
+ **Nessuno**: non sospende automaticamente l'invio indipendentemente dai risultati. *Esistono dei rischi associati a questo livello, come spiegato in[Fiducia e sicurezza](#integration-with-aws-trust-safety). *
**Utilizzando AWS CLI: **
```
update-reputation-entity-policy \
--reputation-entity-type "RESOURCE" \
--reputation-entity-reference "arn:aws:ses:us-east-1:123456789012:tenant/tenantId" \
--reputation-entity-policy "arn:aws:ses:us-east-1:aws:reputation-policy/standard"
```
## Invio di e-mail con gli inquilini
Quando invii e-mail tramite un tenant, devi specificare il tenant nelle chiamate API o nelle intestazioni SMTP e assicurarti che tutte le risorse utilizzate siano associate a quel tenant.
**Topics**
+ [Utilizzo dell'API con i tenant SendEmail](#using-sendemail-api-with-tenants)
+ [Utilizzo di SMTP con gli inquilini](#using-smtp-with-tenants)
### Utilizzo dell'API con i tenant SendEmail
**AWS CLI Esempio**:
```
aws sesv2 send-email \
--tenant-name "MyTenant" \
--from-email-address "sender@example.com" \
--destination "ToAddresses=recipient@example.com" \
--content "Simple={Subject={Data='Test Subject',Charset=utf-8},Body={Text={Data='Test email body',Charset=utf-8}}}" \
--configuration-set-name "MyConfigSet"
```
**AWS Esempio di SDK per Python: **
```
import boto3
client = boto3.client('sesv2')
response = client.send_email(
FromEmailAddress='sender@example.com',
Destination={
'ToAddresses': ['recipient@example.com']
},
Content={
'Simple': {
'Subject': {
'Data': 'Test email'
},
'Body': {
'Text': {
'Data': 'This is a test email sent using a tenant.'
}
}
}
},
ConfigurationSetName='MyConfigurationSet',
TenantName='MyTenant'
)
```
### Utilizzo di SMTP con gli inquilini
Quando usi SMTP per inviare email tramite un tenant, includi le informazioni sul tenant nell'intestazione dell'email:
```
X-SES-TENANT: MyTenant
```
Questa intestazione indica a SES quale tenant deve essere utilizzato per l'operazione di invio di e-mail, consentendo a SES di applicare la convalida delle risorse e il monitoraggio della reputazione appropriati.
## Gestione dello stato del tenant
**Topics**
+ [Visualizzazione dello stato e delle metriche del tenant](#viewing-tenant-status-and-metrics)
+ [Mettere in pausa e riattivare gli inquilini](#pausing-and-unpausing-tenants)
### Visualizzazione dello stato e delle metriche del tenant
**Utilizzando la console: **
1. Nella console SES, accedi alla ** pagina ** Tenants.
1. Seleziona un tenant per visualizzarne i dettagli.
1. La ** casella di stato ** del tenant mostra:
**Stato di invio:**.
+ **Abilitato**: il tenant può inviare e-mail.
+ **In pausa**: l'invio delle policy automatiche per questo tenant è stato sospeso dall'utente o da SES.
+ **Applicato**: SES ha sospeso l'invio a causa di gravi problemi di reputazione.
+ **Ripristinato**: l'invio è stato riattivato dopo essere stato messo in pausa.
**Stato della reputazione: **
+ **Nessun risultato rilevato**: nessun problema che influisca sulla deliverability.
+ **Avviso di bassa gravità**: problemi minori che potrebbero influire sulla consegna se non risolti.
+ **Avviso di severità elevata**: problemi gravi che potrebbero influire sulla deliverability.
1. Scorri verso il basso fino a Statistiche ** di ** invio ** nella scheda ** Risorse per visualizzare le metriche di consegna, rimbalzo e reclamo per l'intervallo di date selezionato.
**Utilizzando: AWS CLI**
```
# Get tenant details
aws sesv2 get-tenant --tenant-name "MyTenant"
```
### Mettere in pausa e riattivare gli inquilini
Puoi sospendere manualmente le funzionalità di invio di un tenant quando necessario e riattivarle quando sei pronto per riprendere l'invio.
**Utilizzando la console: **
1. Nella console SES, accedi alla ** pagina ** Tenants.
1. Seleziona la casella di controllo accanto al tenant che desideri mettere in pausa o riattivare.
1. Scegli ** Sospendi l'invio ** o Riprendi l'invio. ** **
1. Conferma l'operazione.
**Utilizzando AWS CLI: **
Per mettere in pausa un tenant:
```
# Pause a tenant
aws sesv2 update-reputation-entity-customer-managed-status \
--reputation-entity-type RESOURCE
--reputation-entity-reference "arn:aws:ses:us-east-1:593442965613:tenant/tenantId"
--sending-status DISABLED
```
Per riattivare la pausa di un tenant:
```
# Unpause a tenant
aws sesv2 update-reputation-entity-customer-managed-status \
--reputation-entity-type RESOURCE
--reputation-entity-reference "arn:aws:ses:us-east-1:593442965613:tenant/tenantId"
--sending-status ENABLED
```
## Utilizzo dei risultati relativi alla reputazione
**Topics**
+ [Visualizzazione dei risultati relativi alla reputazione](#viewing-reputation-findings)
+ [Comprendere i risultati relativi alla reputazione](#understanding-reputation-findings)
+ [Risoluzione dei problemi di reputazione](#resolving-reputation-issues)
### Visualizzazione dei risultati relativi alla reputazione
**Utilizzo della console: **
1. Nella console SES, accedi alla ** pagina ** Tenants.
1. Seleziona il tenant che desideri esaminare.
1. Vai alla ** tabella dei risultati della ** reputazione.
1. Esamina tutti i risultati attivi, inclusi il tipo, la gravità, la data di rilevamento e le linee guida per risolvere il problema.
**Utilizzando AWS CLI: **
```
aws sesv2 list-recommendations \
--filter='{ "RESOURCE_ARN":"arn:aws:ses:us-east-1:012345678901:tenant/tenantId"}'
```
La risposta include dettagli su tutti i risultati attivi:
```
{
"Recommendations": [
{
"ResourceArn": "arn:aws:ses:us-east-1:012345678901:tenant/{tenant-name}/{tenant-id}",
"Type": "BOUNCE",
"Description": "The bounce rate exceeded 15.0% based on a representative volume of 664 emails from July 11, 2025 at 14:41 (UTC) to July 11, 2025 at 16:26 (UTC).",
"Status": "OPEN",
"CreatedTimestamp": "2025-07-11T16:16:14.029000+00:00",
"LastUpdatedTimestamp": "2025-07-11T16:37:14.145000+00:00",
"Impact": "HIGH"
}
]
}
```
### Comprendere i risultati relativi alla reputazione
I risultati sulla reputazione forniscono informazioni sui potenziali problemi relativi alle pratiche di invio di email dei tuoi inquilini. Ogni risultato include:
+ **Impatto**: livello di gravità (alto o basso).
+ **Tipo di ricerca**: frequenza di rimbalzo, percentuale di reclami, feedback di terze parti da parte dei provider di caselle di posta elettronica ed elenchi di indirizzi IP bloccati.
+ **Età**: ora trascorsa dalla prima data di rilevamento.
+ **Descrizione**: contesto relativo al problema (ad esempio la frequenza specifica che ha innescato la scoperta).
+ **Ultima verifica**: data dell'ultimo aggiornamento di stato.
+ **Risoluzione del problema**: collegamenti alla sezione pertinente della SES Developer Guide con indicazioni per aiutare a risolvere il problema.
I risultati più comuni includono:
+ **Frequenze di rimbalzo elevate**: quando le frequenze di rimbalzo superano le soglie configurate.
+ **Attività di reclamo**: quando vengono ricevute segnalazioni di spam da provider di cassette postali che superano le soglie.
+ **Third-party feedback**: segnali negativi provenienti dai provider di caselle di posta.
+ **Presenze nelle Blocklist**: quando si inviano gli IP vengono visualizzati in una blocklist di reputazione.
### Risoluzione dei problemi di reputazione
Quando si riceve un riscontro relativo alla reputazione, è importante indagare sulla causa principale e intraprendere tempestivamente le azioni correttive:
1. **Risolvi la causa principale**: consiglia al tuo inquilino di migliorare l'igiene dell'elenco, aggiornare il contenuto delle email o risolvere problemi tecnici.
1. **Rivedi le pratiche di invio**: assicurati che il tuo inquilino rispetti le best practice relative alle e-mail.
1. **Monitora le metriche**: osserva il miglioramento delle percentuali di rimbalzi e reclami.
1. **Comunica con le parti interessate**: informa le parti interessate sul problema e sulle fasi di risoluzione.
## Monitoraggio e analisi
**Topics**
+ [Impostazione delle metriche CloudWatch](#cloud-watch-metrics)
+ [EventBridge Impostazione delle notifiche](#setting-up-eventbridge-notifications)
### Impostazione delle metriche CloudWatch
SES pubblica metriche specifiche per gli inquilini su Amazon. CloudWatch Le seguenti metriche sono disponibili per ogni tenant:
+ **Invii**: numero totale di email inviate dal tenant.
+ **Bounces**: numero di email respinte per il tenant.
+ **Reclami**: numero di email respinte per l'inquilino.
**Accesso alle metriche relative agli inquilini in: CloudWatch**
1. Apri la CloudWatch console all'indirizzo. [ https://console.aws.amazon.com/cloudwatch/ ](https://console.aws.amazon.com/cloudwatch/)
1. Nel riquadro di navigazione, seleziona **Parametri**.
1. Seleziona il **AWS** namespace /SES.
1. Scegli ** By TenantId ** e per visualizzare le metriche specifiche ** TenantName ** del tenant.
### EventBridge Impostazione delle notifiche
Per impostazione predefinita, SES invia gli eventi al bus di eventi EventBridge predefinito quando vengono rilevati i risultati relativi alla reputazione del tenant o quando si verificano modifiche allo stato del tenant.
È possibile creare regole sul bus di eventi predefinito per identificare eventi specifici EventBridge da inviare a uno o più target specificati.
Sono disponibili i seguenti tipi di dettagli:
**Per il tenant che invia modifiche allo stato: **
+ `Sending Status Enabled`— Il tenant è abilitato e può inviare e-mail.
+ `Sending Status Disabled`— L'inquilino è stato messo in pausa e non può inviare e-mail.
**Per informazioni sulla reputazione: **
+ `Advisor Recommendation Status Open`
+ `Advisor Recommendation Status Closed`
**Impostazione EventBridge delle regole**
1. Apri la EventBridge console Amazon all'indirizzo [ https://console.aws.amazon.com/events/](https://console.aws.amazon.com/events/).
1. Scegli **Crea regola**.
1. Immettere un nome e una descrizione per la regola.
1. Per **Define pattern (Definisci modello)**, scegliere **Event pattern (Modello eventi)**.
1. Scegli il ** Pre-defined modello in base al servizio**.
1. Scegliete ** SES ** come nome del servizio.
1. Per il tipo di ** evento**, scegli Stato di ** invio abilitato ** o Stato di ** invio disabilitato**.
1. Configura lo schema degli eventi in modo che corrisponda a eventi specifici a cui sei interessato.
1. Scegli il tuo obiettivo (ad esempio una funzione AWS Lambda, un argomento Amazon SNS o una coda Amazon SQS).
1. Configura eventuali impostazioni aggiuntive in base alle esigenze.
1. Scegli **Crea**.
**Esempio di modello di EventBridge regole per i risultati della reputazione: **
```
{
"detail-type": "Advisor Recommendation Status Open",
"source": "aws.ses",
"account": "012345678901",
"time": "2023-11-15T17:00:59Z",
"region": "us-east-1",
"resources": [
"arn:aws:ses:us-east-1:012345678901:tenant/{tenant-name}/{tenant-id}"
],
"detail": {
"version": "1.0.0",
"data": "The bounce rate exceeded 15.0% based on a representative volume of 197 emails from July 11, 2025 at 14:43 (UTC) to July 11, 2025 at 16:13 (UTC).",
"metadata":{"impact":"HIGH","type":"BOUNCE"}
}
}
```
**Esempio di modello di EventBridge regola per l'invio di modifiche allo stato: **
```
{
"detail-type": "Sending Status Disabled",
"source": "aws.ses",
"account": "012345678901",
"time": "2025-07-24T12:44:28Z",
"region": "us-east-1",
"resources": [
"arn:aws:ses:us-east-1:012345678901:tenant/{tenant-name}/{tenant-id}"
],
"detail": {
"version": "1.0.0",
"data": {
"origin": "CUSTOMER_MANAGED",
"record": {
"status": "DISABLED",
"cause": "Status manually updated.",
"lastUpdatedTimestamp": [2025, 7, 24, 12, 44, 28, 995000000]
}
}
}
}
```
Descrizioni dei campi:
+ **source**: identifica il servizio che ha generato l'evento. Per gli eventi SES, questo valore è `aws.ses`.
+ **detail-type ** — Il tipo di evento di modifica dello stato (vedi Tipi di evento sopra).
+ **resources**: array contenente l'ARN del tenant interessato.
+ **detail.data.origin ** — Fonte della modifica dello stato (ad esempio, «CUSTOMER\_MANAGED» o «AWS\_MANAGED»).
+ **detail.data.record.status — Il nuovo stato del tenant (ENABLED, DISABLED o ** REINSTATED).
+ **detail.data.record.cause ** — Descrizione del motivo per cui lo stato è cambiato.
+ **detail.data.record.last UpdatedTimestamp ** — Timestamp in cui lo stato è stato aggiornato.
Puoi utilizzare questi eventi per monitorare le modifiche allo stato del tenant e automatizzare le risposte nelle tue applicazioni. Ad esempio, potresti voler attivare avvisi quando i tenant sono disabilitati o tenere traccia delle metriche sullo stato degli inquilini nel tempo.
## Integrazione con AWS Affidati alla sicurezza &
Quando AWS Trust & Safety rileva problemi che normalmente comporterebbero l'applicazione a livello di account, il sistema dei tenant consente risposte più mirate. Invece di mettere in pausa l'intero account, Trust & Safety può mettere in pausa solo i tenant problematici, consentendo ai tenant conformi di continuare l'invio.
Questa applicazione a livello di tenant riduce l'impatto dei problemi di reputazione e aiuta a mantenere la continuità aziendale per gli altri flussi di posta elettronica.
Riceverai notifiche quando SES avrà disabilitato l'invio a causa di problemi di elevata gravità che influiscono sulla reputazione del tenant e avrà sottoposto il tuo account a revisione. Verrà aperta una richiesta nel Centro AWS assistenza, in modo che possiate collaborare con Trust & Safety per risolvere i problemi e ripristinare l'invio per il tenant interessato.
**Nota**
In qualità di proprietario dell'account, è tua responsabilità monitorare le metriche di reputazione di tutti i tuoi inquilini. Sebbene la funzionalità tenant consenta di isolare il monitoraggio della reputazione a livello di tenant, l'attività combinata di invio influisce comunque sulla reputazione complessiva dell'account: i tenant che adottano pratiche di invio scadenti potrebbero mettere a rischio l'intero account. Pertanto, è essenziale garantire che tutti gli inquilini mantengano buone pratiche di invio di email per proteggere la reputazione del tuo account.
## Best practice
Segui queste best practice per gestire efficacemente la reputazione degli inquilini in Amazon SES:
+ **Inizia con la politica standard**: per la maggior parte dei tenant, la politica di reputazione standard offre un buon equilibrio tra protezione e stabilità operativa.
+ **Monitora prima dell'applicazione**: quando assumi nuovi tenant, valuta la possibilità di utilizzare temporaneamente la politica «Nessuno» monitorando i loro schemi di invio (ad esempio con EventBridge) prima di abilitare l'applicazione automatica.
+ **Imposta EventBridge le notifiche**: crea avvisi affinché i risultati della reputazione intraprendano azioni proattive prima che si verifichi una pausa automatica.
+ **Rivedi regolarmente le metriche dei tenant**: monitora le statistiche di invio a livello di tenant anche in assenza di risultati sulla reputazione per identificare i modelli emergenti.
+ **Informa i tuoi inquilini**: fornisci linee guida per aiutare gli inquilini [Best practice per l'invio di e-mail](best-practices.md) a mantenere una buona reputazione di invio.
+ **Applica politiche appropriate**: applica la politica rigorosa agli inquilini ad alto rischio o a quelli con una storia di problemi di reputazione.
+ **Reagisci rapidamente ai risultati**: quando viene rilevato un risultato, indaga immediatamente sulla causa principale e intraprendi le azioni correttive appropriate.
+ **Pianificazione delle risorse**: progetta la struttura degli inquilini in base alle esigenze aziendali. I tenant possono rappresentare più clienti (ISV), unità aziendali, client/application tipologie e requisiti normativi.
## Tenant-level elenchi di soppressione
Per impostazione predefinita, tutti i tenant del tuo account condividono l'elenco di soppressione a livello di account. Ciò significa che quando un destinatario respinge o si lamenta dell'email di un tenant, quell'indirizzo viene eliminato per tutti i tenant dell'account. Tenant-level le liste di soppressione risolvono questo problema assegnando a ciascun tenant una propria lista di soppressione isolata.
Quando si attiva la soppressione a livello di tenant per un tenant, SES mantiene un elenco di soppressione separato per quel tenant. I rimbalzi e i reclami riguardano solo il tenant che ha inviato l'e-mail. Gli altri inquilini possono continuare a inviare messaggi agli stessi destinatari. Puoi configurare la soppressione a livello di tenant impostando l'`SuppressionScope`indirizzo `TENANT` e scegliendo quali `SuppressedReasons` (rimbalzi, reclami o entrambi) tracciare.
Per informazioni complete sulla configurazione e la gestione degli elenchi di soppressione a livello di tenant, vedere. [Utilizzo di elenchi di soppressione a livello di tenant in Amazon SES](sending-email-suppression-list-tenant-level.md)
## Limitazioni
Quando utilizzi la gestione dei tenant, tieni presente queste limitazioni:
+ **Ambito regionale**: i tenant sono specifici della regione e non vengono replicati automaticamente tra loro. Regioni AWS Se invii email da più regioni, dovrai configurare e monitorare la reputazione dei tenant separatamente in ciascuna regione.
+ **Limiti di quota**: per impostazione predefinita, gli account possono creare fino a 10.000 tenant. È possibile richiedere aumenti tramite AWS Service Quota Console, con approvazione automatica disponibile fino a 300.000 tenant per gli account idonei.
+ **Requisiti del set di configurazione**: quando si invia per conto di un tenant, è necessario specificare un set di configurazione associato a quel tenant o utilizzare un'identità con un set di configurazione predefinito associato al tenant.
+ **Periodi di calcolo delle metriche**: le metriche sulla reputazione vengono calcolate in base all'attività di invio recente, in genere su un periodo continuativo compreso tra 24 e 7 giorni a seconda del tipo di metrica.
+ **Volume minimo di invio**: alcuni risultati sulla reputazione richiedono un volume minimo rappresentativo di email prima di poter essere attivati.
+ **Re-enabling periodo di tolleranza**: dopo aver riattivato un tenant in pausa, entra in uno stato di «ripristino» in cui i risultati relativi alla reputazione attiva vengono temporaneamente ignorati per consentire al tenant di riprendersi. L'inquilino rimarrà in questo stato fino a quando tutti i risultati attivi non saranno risolti.
+ **Cross-account limitazioni**: gli inquilini non possono avere più account. AWS Ogni account gestisce il proprio set di tenant in modo indipendente.
+ **Nessun nidificazione degli inquilini**: gli inquilini non possono contenere altri inquilini: sono strutture piatte.
## Prezzi
È previsto un costo aggiuntivo per inquilino al mese in base al numero di email. Per informazioni dettagliate sui prezzi, consulta la pagina [ dei prezzi di ](https://aws.amazon.com/ses/pricing/) SES.
Quando si utilizza CloudWatch con le metriche dei tenant, le CloudWatch metriche standard per ogni tenant vengono fornite senza costi aggiuntivi come parte del monitoraggio di base. CloudWatch Funzionalità aggiuntive come dashboard personalizzate, allarmi o monitoraggio dettagliato possono comportare costi standard. CloudWatch