E メールイベントのログ記録の有効化

Amazon WorkMail コンソール (https://console.aws.amazon.com/workmail/) を開きます。

必要に応じて、 AWS リージョンを変更します。コンソールウィンドウの上部にあるバーで、[リージョンを選択] リストを開き、リージョンを選択します。詳細については、「Amazon Web Services 全般のリファレンス」の「リージョンとエンドポイント」を参照してください。

ナビゲーションペインで [組織] を選択し、組織の名前を選択します。

ナビゲーションペインで、ログ記録設定を選択します。

E メールフローログ設定タブを選択します。

E メールフローログ設定セクションで、編集を選択します。

メールイベントを有効にするスライダーをオンの位置に移動します。

次のいずれかを行います：

[この設定を使用して、Amazon WorkMail が自分のアカウントでログを発行することを承認しました] を選択します。

[Save] を選択します。

次の AWS CLI コマンドを使用して、Amazon WorkMail 組織と同じ AWS リージョンにロググループを作成します。詳細については、AWS CLI コマンドリファレンスの create-log-group を参照してください。

aws –-region us-east-1 logs create-log-group --log-group-name workmail-monitoring

以下のポリシーを含むファイルを作成します。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "events.workmail.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}                

次の AWS CLI コマンドを使用して IAM ロールを作成し、このファイルをロールポリシードキュメントとしてアタッチします。詳細については、「AWS CLI コマンドリファレンス」の create-role を参照してください。

aws iam create-role --role-name workmail-monitoring-role --assume-role-policy-document file://trustpolicyforworkmail.json

前のステップで作成した IAM ロールのポリシーを含むファイルを作成します。最低でも、このポリシーではそのロールに、ログストリームを作成するためのアクセス許可と、ステップ 1 で作成したロググループにログイベントを追加するためのアクセス許可を付与する必要があります。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogStream",
                "logs:PutLogEvents"
            ],
            "Resource": "arn:aws:logs:us-east-1:111122223333:log-group:workmail-monitoring*"
        }
    ]
}                

次の AWS CLI コマンドを使用して、ポリシーファイルを IAM ロールにアタッチします。詳細については、AWS CLI コマンドリファレンスの put-key-policy を参照してください。

aws iam put-role-policy --role-name workmail-monitoring-role --policy-name workmail-permissions --policy-document file://rolepolicy.json

Amazon WorkMail コンソール (https://console.aws.amazon.com/workmail/) を開きます。

必要に応じて、 AWS リージョンを変更します。コンソールウィンドウの上部にあるバーで、[リージョンを選択] リストを開き、リージョンを選択します。詳細については、「Amazon Web Services 全般のリファレンス」の「リージョンとエンドポイント」を参照してください。

ナビゲーションペインで [組織] を選択し、組織の名前を選択します。

ナビゲーションペインで、[モニタリング] を選択します。

[設定] セクションで、[編集] を選択します。

[メールイベントを有効化] スライダーをオフの位置に移動します。

[Save] を選択します。