Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Mandanten

In diesem Kapitel wird erklärt, wie Sie Amazon SES Tenant Management verwenden, um den E-Mail-Versand zwischen mehreren Mandanten innerhalb Ihres SES-Kontos zu isolieren, zu überwachen und zu verwalten. Diese Funktion unterstützt unabhängige Softwareanbieter (ISVs), Unternehmen und Organisationen, die E-Mails im Namen mehrerer nachgelagerter Einheiten versenden, dabei, separate Reputationsprofile zu verwalten und zu verhindern, dass Probleme mit einem Mandanten andere beeinflussen.

Was ist Mandantenverwaltung?

Die Mandantenverwaltung ist eine Funktion, mit der Sie isolierte Container, sogenannte „Mandanten“, in Ihrem SES-Konto erstellen können. Jeder Mandant kann seine eigenen E-Mail-Identitäten, Konfigurationssätze, Vorlagen und Reputationsmetriken haben, wodurch sichergestellt wird, dass die E-Mail-Aktivitäten vollständig zwischen verschiedenen Kunden oder Geschäftsbereichen getrennt sind.

Das Mandantenmanagement befasst sich mit der Herausforderung, dass die schlechten E-Mail-Praktiken eines Kunden zuvor dazu geführt haben, dass ein ganzes SES-Konto unterbrochen wurde, was sich auf alle anderen Kunden auswirkte. Mit der Mandantenisolierung können Sie mehrere E-Mail-Streams unabhängig voneinander verwalten und gleichzeitig die zentrale Überwachung und Kontrolle beibehalten.

Ein Mandant dient als logischer Container, der verwandte SES-Ressourcen zusammenfasst. Wenn Sie E-Mails im Namen eines bestimmten Mandanten versenden, verfolgt SES die Reputationsmetriken und setzt Richtlinien auf Mandantenebene durch. Diese Isolierung stellt sicher, dass eine hohe Absprungrate oder Beschwerderate von einem Mandanten die Zustellbarkeit von E-Mails anderer Mieter nicht beeinträchtigt.

Das Mietermanagement ist besonders wertvoll für:

Wie funktioniert die Mieterverwaltung

Tenant Reputation Management funktioniert, indem ein logischer Container für Ihre E-Mail-Versandressourcen erstellt wird. Sie weisen jedem Mandanten bestimmte Ressourcen zu, darunter verifizierte Identitäten (Domänen und E-Mail-Adressen), Konfigurationssätze und Vorlagen. Wenn Sie E-Mails im Namen eines Mandanten senden, geben Sie den Mandanten in Ihrem API-Aufruf oder SMTP-Header an, und SES überprüft, ob die verwendeten Ressourcen diesem Mandanten ordnungsgemäß zugeordnet sind.

Zuordnung der Ressourcen

Ressourcen in Ihrem SES-Konto können Mandanten auf zwei Arten zugeordnet werden:

Wenn Sie eine Ressource einem Mandanten zuordnen, erhält dieser Mandant die Erlaubnis, diese Ressource für den E-Mail-Versand zu verwenden. Bei jeder Sendeanfrage überprüft SES, ob der angegebene Mandant berechtigt ist, die Identität, den Konfigurationssatz und die Vorlage in der Anfrage zu verwenden. Wenn die Ressourcen nicht richtig zugeordnet sind, schlägt die Sendeanforderung fehl.

Reputationsüberwachung und Durchsetzung

SES überwacht kontinuierlich die wichtigsten Reputationskennzahlen für jeden Mandanten, darunter Absprungraten, Beschwerdequoten (einschließlich der vom Feedback Loop (FBL) -System des Postfachanbieters ausgegebenen) und Feedback-Signale von Drittanbietern. Wenn diese Kennzahlen definierte Schwellenwerte überschreiten, erstellt SES „Reputationsergebnisse“, die wie folgt kategorisiert sind:

Auf der Grundlage dieser Ergebnisse kann SES problematische Mandanten mithilfe von von Ihnen konfigurierten Reputationsrichtlinien automatisch pausieren. Drei Durchsetzungsstufen sind verfügbar:

Wenn die Metriken eines Mandanten eine Reputationsfeststellung auslösen, die den Schwellenwert für die Durchsetzung gemäß Ihrer ausgewählten Richtlinie erreicht, aktualisiert das System den Sendestatus des Mandanten automatisch auf „Unterbrochen“, ohne die Sendefähigkeit anderer Mandanten zu beeinträchtigen. Solange ein Mandant pausiert ist, schlägt jeder Versuch, E-Mails über diesen Mandanten zu versenden, fehl, bis Sie das Problem geprüft und das Senden manuell wieder aktiviert haben. Darüber hinaus können Sie die Sendefunktionen eines Mandanten bei Bedarf manuell unterbrechen und die Pause wieder aufheben, wenn Sie bereit sind, den Versand fortzusetzen.

Mieter einrichten

Mieter erstellen

Mit der Konsole:

Verwenden von AWS CLI:

aws sesv2 create-tenant \
    --tenant-name "MyTenant" \
    --region us-east-1

Einem Mandanten Ressourcen zuweisen

Nach dem Erstellen eines Mandanten müssen Sie mindestens eine verifizierte Identität und einen Konfigurationssatz zuweisen, bevor der Mandant E-Mails senden kann.

Mithilfe der Konsole:

Verwenden von AWS CLI:

# Assign an identity to a tenant
aws sesv2 create-tenant-resource-association \
    --tenant-name "MyTenant" \
    --resource-arn "arn:aws:ses:us-east-1:123456789012:identity/example.com" \
    --region us-east-1

# Assign a configuration set to a tenant
aws sesv2 create-tenant-resource-association \
    --tenant-name "MyTenant" \
    --resource-arn "arn:aws:ses:us-east-1:123456789012:configuration-set/MyConfigSet" \
    --region us-east-1

Konfiguration von Reputationsrichtlinien

Reputationsrichtlinien legen anhand von Reputationsmetriken fest, wann der E-Mail-Versand eines Mandanten automatisch unterbrochen wird. Wenn Sie einen Mandanten erstellen, weist SES automatisch die Standard-Reputationsrichtlinie zu. Gehen Sie wie folgt vor, wenn Sie zu einer anderen Richtlinie wechseln möchten.

Mithilfe der Konsole:

Mit dem AWS CLI:

update-reputation-entity-policy \
    --reputation-entity-type "RESOURCE" \
    --reputation-entity-reference "arn:aws:ses:us-east-1:123456789012:tenant/tenantId" \
    --reputation-entity-policy "arn:aws:ses:us-east-1:aws:reputation-policy/standard"

E-Mails mit Mietern senden

Wenn Sie E-Mails über einen Mandanten senden, müssen Sie den Mandanten in Ihren API-Aufrufen oder SMTP-Headern angeben und sicherstellen, dass alle verwendeten Ressourcen diesem Mandanten zugeordnet sind.

Verwenden der SendEmail API mit Mandanten

AWS CLI Beispiel:

aws sesv2 send-email \
  --tenant-name "MyTenant" \
  --from-email-address "sender@example.com" \
  --destination "ToAddresses=recipient@example.com" \
  --content "Simple={Subject={Data='Test Subject',Charset=utf-8},Body={Text={Data='Test email body',Charset=utf-8}}}" \
  --configuration-set-name "MyConfigSet"

AWS Beispiel für ein SDK für Python:

import boto3

client = boto3.client('sesv2')
response = client.send_email(
    FromEmailAddress='sender@example.com',
    Destination={
        'ToAddresses': ['recipient@example.com']
    },
    Content={
        'Simple': {
            'Subject': {
                'Data': 'Test email'
            },
            'Body': {
                'Text': {
                    'Data': 'This is a test email sent using a tenant.'
                }
            }
        }
    },
    ConfigurationSetName='MyConfigurationSet',
     TenantName='MyTenant'
)

SMTP mit Mandanten verwenden

Wenn Sie SMTP verwenden, um E-Mails über einen Mandanten zu senden, fügen Sie die Mandanteninformationen in einen E-Mail-Header ein:

X-SES-TENANT: MyTenant

Dieser Header teilt SES mit, welcher Mandant für den E-Mail-Versand verwendet werden soll, sodass SES die entsprechende Ressourcenvalidierung und Reputationsverfolgung durchführen kann.

Verwaltung des Mandantenstatus

Mandantenstatus und Kennzahlen anzeigen

Mit der Konsole:

Verwenden von: AWS CLI

# Get tenant details
aws sesv2 get-tenant --tenant-name "MyTenant"

Mieter pausieren und pausieren

Sie können die Sendefunktionen eines Mandanten bei Bedarf manuell unterbrechen und die Pause wieder aufheben, wenn Sie bereit sind, den Versand fortzusetzen.

Mithilfe der Konsole:

Verwenden von AWS CLI:

So pausieren Sie einen Mandanten:

# Pause a tenant
aws sesv2 update-reputation-entity-customer-managed-status \
  --reputation-entity-type RESOURCE 
  --reputation-entity-reference "arn:aws:ses:us-east-1:593442965613:tenant/tenantId"
  --sending-status DISABLED

Um die Pause für einen Mandanten aufzuheben:

# Unpause a tenant
aws sesv2 update-reputation-entity-customer-managed-status \
  --reputation-entity-type RESOURCE 
  --reputation-entity-reference "arn:aws:ses:us-east-1:593442965613:tenant/tenantId"
  --sending-status ENABLED

Mit Reputationsergebnissen arbeiten

Reputationsergebnisse anzeigen

Mithilfe der Konsole:

Verwenden von AWS CLI:

aws sesv2 list-recommendations \
   --filter='{ "RESOURCE_ARN":"arn:aws:ses:us-east-1:012345678901:tenant/tenantId"}'

Die Antwort enthält Einzelheiten zu allen aktiven Ergebnissen:

{
    "Recommendations": [
        {
            "ResourceArn": "arn:aws:ses:us-east-1:012345678901:tenant/{tenant-name}/{tenant-id}",
            "Type": "BOUNCE",
            "Description": "The bounce rate exceeded 15.0% based on a representative volume of 664 emails from July 11, 2025 at 14:41 (UTC) to July 11, 2025 at 16:26 (UTC).",
            "Status": "OPEN",
            "CreatedTimestamp": "2025-07-11T16:16:14.029000+00:00",
            "LastUpdatedTimestamp": "2025-07-11T16:37:14.145000+00:00",
            "Impact": "HIGH"
        }
    ]
}

Die Ergebnisse zur Reputation verstehen

Die Ergebnisse zur Reputation geben Aufschluss über mögliche Probleme im Zusammenhang mit den E-Mail-Versandpraktiken Ihrer Mieter. Jedes Ergebnis beinhaltet:

Zu den häufigsten Ergebnissen gehören:

Lösung von Reputationsproblemen

Wenn Sie eine Reputationsfeststellung erhalten, ist es wichtig, die Ursache zu untersuchen und umgehend Abhilfemaßnahmen zu ergreifen:

Überwachung und Analytik

CloudWatch Metriken einrichten

SES veröffentlicht mieterspezifische Kennzahlen für Amazon. CloudWatch Die folgenden Metriken sind für jeden Mandanten verfügbar:

Benachrichtigungen einrichten EventBridge

Standardmäßig sendet SES Ereignisse an den EventBridge Standardereignisbus, wenn die Reputation von Mandanten festgestellt wird oder wenn sich der Mandantenstatus ändert.

Sie können Regeln für den Standard-Event-Bus erstellen, um bestimmte Ereignisse zu identifizieren EventBridge, die dann an ein oder mehrere angegebene Ziele gesendet werden sollen.

Die folgenden Detailtypen sind verfügbar:

Für Mandanten, die Statusänderungen senden:

Für Reputationserkenntnisse:

Beispiel für ein EventBridge Regelmuster für Reputationsergebnisse:

{
  "detail-type": "Advisor Recommendation Status Open",
  "source": "aws.ses",
  "account": "012345678901",
  "time": "2023-11-15T17:00:59Z",
  "region": "us-east-1",
  "resources": [
    "arn:aws:ses:us-east-1:012345678901:tenant/{tenant-name}/{tenant-id}"
  ],
  "detail": { 
       "version": "1.0.0",
       "data": "The bounce rate exceeded 15.0% based on a representative volume of 197 emails from July 11, 2025 at 14:43 (UTC) to July 11, 2025 at 16:13 (UTC).",
       "metadata":{"impact":"HIGH","type":"BOUNCE"}
  
    }
}

Beispiel für ein EventBridge Regelmuster für das Senden von Statusänderungen:

{
        "detail-type": "Sending Status Disabled",
        "source": "aws.ses",
        "account": "012345678901",
        "time": "2025-07-24T12:44:28Z",
        "region": "us-east-1",
        "resources": [
            "arn:aws:ses:us-east-1:012345678901:tenant/{tenant-name}/{tenant-id}"
        ],
        "detail": {
            "version": "1.0.0",
            "data": {
                "origin": "CUSTOMER_MANAGED",
                "record": {
                    "status": "DISABLED",
                    "cause": "Status manually updated.",
                    "lastUpdatedTimestamp": [2025, 7, 24, 12, 44, 28, 995000000]
                }
            }
        }
    }

Feldbeschreibungen:

Sie können diese Ereignisse verwenden, um Änderungen des Mandantenstatus zu überwachen und Antworten in Ihren Anwendungen zu automatisieren. Möglicherweise möchten Sie beispielsweise Benachrichtigungen auslösen, wenn Mieter deaktiviert sind, oder die Gesundheitsdaten der Mieter im Laufe der Zeit verfolgen.

Integration mit AWS Trust & Safety

Wenn AWS Trust & Safety Probleme feststellt, die normalerweise zu einer Durchsetzung auf Kontoebene führen würden, ermöglicht das Mandantensystem gezieltere Maßnahmen. Anstatt Ihr gesamtes Konto zu pausieren, kann Trust & Safety nur die problematischen Mandanten pausieren und gleichzeitig den gesetzeskonformen Mandanten ermöglichen, weiterhin zu senden.

Diese Durchsetzung auf Mandantenebene reduziert die Auswirkungen von Reputationsproblemen und trägt dazu bei, die Geschäftskontinuität Ihrer anderen E-Mail-Streams aufrechtzuerhalten.

Sie erhalten Benachrichtigungen, wenn SES aufgrund schwerwiegender Probleme, die sich auf den Ruf des Mieters auswirken, den Versand deaktiviert und Ihr Konto überprüft hat. Im AWS Support Center wird ein Fall für Sie geöffnet, sodass Sie mit Trust & Safety zusammenarbeiten können, um Probleme zu lösen und den Versand für den betroffenen Mandanten wiederherzustellen.

Bewährte Methoden

Folgen Sie diesen bewährten Methoden, um die Reputation von Mandanten in Amazon SES effektiv zu verwalten:

Einschränkungen

Beachten Sie bei der Nutzung von Tenant Management die folgenden Einschränkungen:

Preisgestaltung

Je nach Anzahl der E-Mails fällt eine zusätzliche Gebühr pro Mieter und Monat an. Detaillierte Preisinformationen finden Sie auf der SES-Preisseite.

Bei Verwendung CloudWatch mit Kennzahlen für Mandanten werden die CloudWatch Standardkennzahlen für jeden Mandanten ohne zusätzliche Kosten als Teil der Basisüberwachung bereitgestellt. Für zusätzliche CloudWatch Funktionen wie benutzerdefinierte Dashboards, Alarme oder detaillierte Überwachung können CloudWatch Standardgebühren anfallen.