기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
도메인 자격 증명 정책 편집
이메일 리디렉션과 같은 도메인 자격 증명 정책은 이메일 작업에 대한 권한을 지정합니다. 예를 들어 Amazon WorkMail 조직의 모든 이메일 주소로 이메일을 리디렉션할 수 있습니다.
참고
2022년 4월 1일부터 Amazon WorkMail은 AWS 계정 보안 주체 대신 권한 부여를 위해 서비스 보안 주체를 사용하기 시작했습니다. 2022년 4월 1일 이전에 도메인을 추가한 경우 권한 부여에 AWS 계정 보안 주체를 사용하는 이전 정책이 있을 수 있습니다. 그렇다면 최신 정책으로 업데이트하는 것이 좋습니다. 이 섹션의 단계에서는 방법을 설명합니다. 업데이트 중에도 조직은 계속해서 이메일을 정상적으로 전송합니다.
사용자 지정 Amazon SES 정책을 사용하지 않는 경우에만 다음 단계를 따르세요. 사용자 지정 Amazon SES 정책을 사용하는 경우 직접 업데이트해야 합니다. 자세한 내용은 이 단원 후반부의 사용자 지정 Amazon SES 서비스 원칙 정책을 참조하십시오.
중요
기존 도메인을 제거하지 마세요. 그렇게 하면 메일 서비스가 중단될 수 있습니다. 기존 도메인을 다시 입력하기만 하면 됩니다.
도메인 자격 증명 정책을 업데이트하려면
-
https://console.aws.amazon.com/workmail/
에서 Amazon WorkMail 콘솔을 엽니다. 필요한 경우 AWS 리전을 변경합니다. 이렇게 하려면 검색 상자 오른쪽에 있는 리전 선택 목록을 연 다음 원하는 리전을 선택합니다. 리전에 대한 자세한 내용은 Amazon Web Services 일반 참조의 리전 및 엔드포인트를 참조하세요.
탐색 창에서 조직을 선택한 다음 조직의 이름을 선택합니다.
탐색 창에서 도메인을 선택합니다.
다시 입력할 도메인의 이름을 강조 표시하고 복사한 다음 도메인 추가를 선택합니다.
도메인 추가 대화 상자가 나타납니다.
복사한 이름을 도메인 이름 상자에 붙여넣은 다음 도메인 추가를 선택합니다.
조직의 나머지 도메인에 대해 3~5단계를 반복합니다.
사용자 지정 Amazon SES 서비스 원칙 정책
사용자 지정 Amazon SES 정책을 사용하는 경우 이 예제를 도메인에서 사용할 수 있도록 조정하세요.
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "AuthorizeWorkMail",
"Effect": "Allow",
"Principal": {
"Service": "workmail.REGION.amazonaws.com"
},
"Action": [
"ses:*"
],
"Resource": "arn:aws:ses:REGION:AWS_ACCOUNT_ID:identity/WORKMAIL-DOMAIN-NAME",
"Condition": {
"ArnEquals": {
"aws:SourceArn": "arn:aws:workmail:REGION:AWS_ACCOUNT_ID:organization/WORKMAIL_ORGANIZATION_ID"
}
}
}
]
}