Opérations Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour Amazon Pinpoint Email Service

Amazon Pinpoint Email Service (préfixe de service :ses) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez la référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par Amazon Pinpoint Email Service
Actions définies par Amazon Pinpoint Email Service
Types de ressources définis par Amazon Pinpoint Email Service
Clés de condition pour Amazon Pinpoint Email Service

Opérations d'API définies par Amazon Pinpoint Email Service

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération	Action IAM	Clé de condition	Valeur (s) possible (s)	Niveau d’accès
CreateConfigurationSet	Utilise : CreateConfigurationSet			Écrire
CreateConfigurationSet	Utilise : TagResource			Marquage, écriture
CreateConfigurationSetEventDestination	Utilise : CreateConfigurationSetEventDestination			Écrire
CreateConfigurationSetEventDestination	iam : PassRole	iam : PassedToService	ses.amazonaws.com	Écrire
CreateDedicatedIpPool	Utilise : CreateDedicatedIpPool			Écrire
CreateDedicatedIpPool	Utilise : TagResource			Marquage, écriture
CreateDeliverabilityTestReport	Utilise : CreateDeliverabilityTestReport			Écrire
CreateDeliverabilityTestReport	Utilise : TagResource			Marquage, écriture
CreateEmailIdentity	Utilise : CreateEmailIdentity			Écrire
CreateEmailIdentity	Utilise : TagResource			Marquage, écriture
DeleteConfigurationSet	Utilise : DeleteConfigurationSet			Écrire
DeleteConfigurationSetEventDestination	Utilise : DeleteConfigurationSetEventDestination			Écrire
DeleteDedicatedIpPool	Utilise : DeleteDedicatedIpPool			Écrire
DeleteEmailIdentity	Utilise : DeleteEmailIdentity			Écrire
GetAccount	Utilise : GetAccount			Lecture
GetBlacklistReports	Utilise : GetBlacklistReports			Lecture
GetConfigurationSet	Utilise : GetConfigurationSet			Lecture
GetConfigurationSetEventDestinations	Utilise : GetConfigurationSetEventDestinations			Lecture
GetDedicatedIp	Utilise : GetDedicatedIp			Lecture
GetDedicatedIps	Utilise : GetDedicatedIps			Lecture
GetDeliverabilityDashboardOptions	Utilise : GetDeliverabilityDashboardOptions			Lecture
GetDeliverabilityTestReport	Utilise : GetDeliverabilityTestReport			Lecture
GetDomainDeliverabilityCampaign	Utilise : GetDomainDeliverabilityCampaign			Lecture
GetDomainStatisticsReport	Utilise : GetDomainStatisticsReport			Lecture
GetEmailIdentity	Utilise : GetEmailIdentity			Lecture
ListConfigurationSets	Utilise : ListConfigurationSets			List
ListDedicatedIpPools	Utilise : ListDedicatedIpPools			List
ListDeliverabilityTestReports	Utilise : ListDeliverabilityTestReports			List
ListDomainDeliverabilityCampaigns	Utilise : ListDomainDeliverabilityCampaigns			Lecture
ListEmailIdentities	Utilise : ListEmailIdentities			List
ListTagsForResource	Utilise : ListTagsForResource			Lecture
PutAccountDedicatedIpWarmupAttributes	Utilise : PutAccountDedicatedIpWarmupAttributes			Écrire
PutAccountSendingAttributes	Utilise : PutAccountSendingAttributes			Écrire
PutConfigurationSetDeliveryOptions	Utilise : PutConfigurationSetDeliveryOptions			Écrire
PutConfigurationSetReputationOptions	Utilise : PutConfigurationSetReputationOptions			Écrire
PutConfigurationSetSendingOptions	Utilise : PutConfigurationSetSendingOptions			Écrire
PutConfigurationSetTrackingOptions	Utilise : PutConfigurationSetTrackingOptions			Écrire
PutDedicatedIpInPool	Utilise : PutDedicatedIpInPool			Écrire
PutDedicatedIpWarmupAttributes	Utilise : PutDedicatedIpWarmupAttributes			Écrire
PutDeliverabilityDashboardOption	Utilise : PutDeliverabilityDashboardOption			Écrire
PutEmailIdentityDkimAttributes	Utilise : PutEmailIdentityDkimAttributes			Écrire
PutEmailIdentityFeedbackAttributes	Utilise : PutEmailIdentityFeedbackAttributes			Écrire
PutEmailIdentityMailFromAttributes	Utilise : PutEmailIdentityMailFromAttributes			Écrire
TagResource	Utilise : TagResource			Marquage, écriture
UntagResource	Utilise : UntagResource			Marquage, écriture
UpdateConfigurationSetEventDestination	Utilise : UpdateConfigurationSetEventDestination			Écrire
UpdateConfigurationSetEventDestination	iam : PassRole	iam : PassedToService	ses.amazonaws.com	Écrire

Actions définies par Amazon Pinpoint Email Service

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
CreateConfigurationSet	Accorde l'autorisation de créer un ensemble de configuration	ensemble de configuration	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys Utilise : ApiVersion	Écrire
CreateConfigurationSet		piscine IP dédiée	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys Utilise : ApiVersion	Écrire
CreateConfigurationSetEventDestination	Accorde l'autorisation de créer une destination d'événement d'ensemble de configurations	ensemble de configuration*	était : ResourceTag /$ {} TagKey Utilise : ApiVersion	Écrire
CreateDedicatedIpPool	Accorde l'autorisation de créer un nouveau groupe d'adresses IP dédiées	piscine IP dédiée	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys Utilise : ApiVersion	Écrire
CreateDeliverabilityTestReport	Accorde l'autorisation de créer un test prédictif de placement dans la boîte de réception	identité*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys Utilise : ApiVersion	Écrire
CreateEmailIdentity	Accorde l'autorisation de démarrer un processus de vérification d'une identité d'adresse e-mail	identité	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys Utilise : ApiVersion	Écrire
DeleteConfigurationSet	Accorde l'autorisation de supprimer un ensemble de configurations existant	ensemble de configuration*	était : ResourceTag /$ {} TagKey Utilise : ApiVersion	Écrire
DeleteConfigurationSetEventDestination	Accorde l'autorisation de supprimer une destination d'événement	ensemble de configuration*	était : ResourceTag /$ {} TagKey Utilise : ApiVersion	Écrire
DeleteDedicatedIpPool	Accorde l'autorisation de supprimer un groupe d'adresses IP dédié	piscine IP dédiée*	était : ResourceTag /$ {} TagKey Utilise : ApiVersion	Écrire
DeleteEmailIdentity	Accorde l'autorisation de supprimer une identité d'adresse e-mail que vous avez précédemment vérifiée	identité*	était : ResourceTag /$ {} TagKey Utilise : ApiVersion	Écrire
GetAccount	Accorde l'autorisation d'obtenir des informations sur le statut et les fonctionnalités de l'envoi d'e-mail		Utilise : ApiVersion	Lecture
GetBlacklistReports	Accorde l'autorisation de récupérer une liste des listes de refus sur lesquelles vos adresses IP dédiées apparaissent		Utilise : ApiVersion	Lecture
GetConfigurationSet	Accorde l'autorisation d'obtenir des informations sur un ensemble de configurations existant	ensemble de configuration*	était : ResourceTag /$ {} TagKey Utilise : ApiVersion	Lecture
GetConfigurationSetEventDestinations	Accorde l'autorisation de récupérer une liste des destinations d'événement qui sont associées à un ensemble de configurations	ensemble de configuration*	était : ResourceTag /$ {} TagKey Utilise : ApiVersion	Lecture
GetDedicatedIp	Accorde l'autorisation d'obtenir des informations sur une adresse IP dédiée		Utilise : ApiVersion	Lecture
GetDedicatedIps	Accorde l'autorisation de répertorier des adresses IP dédiées qui sont associées à votre compte	piscine IP dédiée*	était : ResourceTag /$ {} TagKey Utilise : ApiVersion	Lecture
GetDeliverabilityDashboardOptions	Accorde l'autorisation d'obtenir le statut du tableau de bord de délivrabilité		Utilise : ApiVersion	Lecture
GetDeliverabilityTestReport	Accorde l'autorisation de récupérer les résultats d'un test prédictif de placement dans la boîte de réception	rapport de test de délivrabilité*	était : ResourceTag /$ {} TagKey Utilise : ApiVersion	Lecture
GetDomainDeliverabilityCampaign	Accorde l'autorisation de récupérer toutes les données de délivrabilité pour une campagne spécifique		Utilise : ApiVersion	Lecture
GetDomainStatisticsReport	Accorde l'autorisation de récupérer des taux d'engagement et de placement de la boîte de réception pour les domaines que vous utilisez pour envoyer des e-mails	identité*	était : ResourceTag /$ {} TagKey Utilise : ApiVersion	Lecture
GetEmailIdentity	Accorde l'autorisation d'obtenir des informations sur une identité spécifique associée à votre compte	identité*	était : ResourceTag /$ {} TagKey Utilise : ApiVersion	Lecture
ListConfigurationSets	Accorde l'autorisation de répertorier tous les ensembles de configuration associés à votre compte		Utilise : ApiVersion	List
ListDedicatedIpPools	Accorde l'autorisation de répertorier tous les groupes d'adresses IP dédiées qui existent dans votre compte		Utilise : ApiVersion	List
ListDeliverabilityTestReports	Accorde l'autorisation de récupérer une liste des tests prédictifs de placement dans la boîte de réception que vous avez effectués, quel que soit leur statut		Utilise : ApiVersion	List
ListDomainDeliverabilityCampaigns	Accorde l'autorisation de récupérer des données de délivrabilité pour toutes les campagnes ayant utilisé un domaine spécifique pour envoyer des e-mails pendant une période spécifiée		Utilise : ApiVersion	Lecture
ListEmailIdentities	Accorde l'autorisation de répertorier toutes les identités d'e-mail associées à votre compte		Utilise : ApiVersion	List
ListTagsForResource	Accorde l'autorisation de récupérer une liste des balises (clés et valeurs) qui sont associées à une ressource spécifique	ensemble de configuration	était : ResourceTag /$ {} TagKey Utilise : ApiVersion	Lecture
		piscine IP dédiée	était : ResourceTag /$ {} TagKey Utilise : ApiVersion
		rapport de test de délivrabilité	était : ResourceTag /$ {} TagKey Utilise : ApiVersion
		identité	était : ResourceTag /$ {} TagKey Utilise : ApiVersion
PutAccountDedicatedIpWarmupAttributes	Accorde l'autorisation d'activer ou de désactiver la fonction de préparation automatique pour les adresses IP dédiées		Utilise : ApiVersion	Écrire
PutAccountSendingAttributes	Accorde l'autorisation d'activer ou de désactiver la possibilité de votre compte d'envoyer des e-mails		Utilise : ApiVersion	Écrire
PutConfigurationSetDeliveryOptions	Accorde l'autorisation d'association un ensemble de configurations à un groupe d'adresses IP dédiées	ensemble de configuration*	était : ResourceTag /$ {} TagKey Utilise : ApiVersion	Écrire
PutConfigurationSetDeliveryOptions		piscine IP dédiée	était : ResourceTag /$ {} TagKey Utilise : ApiVersion	Écrire
PutConfigurationSetReputationOptions	Accorde l'autorisation d'activer ou de désactiver la collecte des métriques de réputation pour les e-mails que vous envoyez à l'aide d'un ensemble de configurations	ensemble de configuration*	était : ResourceTag /$ {} TagKey Utilise : ApiVersion	Écrire
PutConfigurationSetSendingOptions	Accorde l'autorisation d'activer ou de désactiver l'envoi des messages qui utilisent un ensemble de configurations spécifique	ensemble de configuration*	était : ResourceTag /$ {} TagKey Utilise : ApiVersion	Écrire
PutConfigurationSetTrackingOptions	Accorde l'autorisation de spécifier un nom de domaine personnalisé à utiliser pour les éléments de suivi des ouvertures et des clics dans les e-mails que vous envoyez à l'aide d'un ensemble de configurations spécifique	ensemble de configuration*	était : ResourceTag /$ {} TagKey Utilise : ApiVersion	Écrire
PutDedicatedIpInPool	Accorde l'autorisation de déplacer une adresse IP dédiée vers un groupe d'adresses IP dédiées existant	piscine IP dédiée*	était : ResourceTag /$ {} TagKey Utilise : ApiVersion	Écrire
PutDedicatedIpWarmupAttributes	Accorde l'autorisation d'activer des attributs de mise en route IP dédiés		Utilise : ApiVersion	Écrire
PutDeliverabilityDashboardOption	Accorde l'autorisation d'activer ou de désactiver le tableau de bord de délivrabilité		Utilise : ApiVersion	Écrire
PutEmailIdentityDkimAttributes	Accorde l'autorisation d'activer ou de désactiver l'authentification DKIM pour une identité d'e-mail	identité*	était : ResourceTag /$ {} TagKey Utilise : ApiVersion	Écrire
PutEmailIdentityFeedbackAttributes	Accorde l'autorisation d'activer ou de désactiver le transfert de commentaires pour une identité	identité*	était : ResourceTag /$ {} TagKey Utilise : ApiVersion	Écrire
PutEmailIdentityMailFromAttributes	Accorde l'autorisation d'activer ou de désactiver la configuration de domaine Mail-From personnalisée pour une identité d'e-mail	identité*	était : ResourceTag /$ {} TagKey Utilise : ApiVersion	Écrire
SendEmail	Accorde l'autorisation d'envoyer un e-mail	ensemble de configuration	était : ResourceTag /$ {} TagKey Utilise : ApiVersion Utilise : FeedbackAddress Utilise : FromAddress Utilise : FromDisplayName SES : bénéficiaires	Écrire
SendEmail	Accorde l'autorisation d'envoyer un e-mail	identité*	était : ResourceTag /$ {} TagKey Utilise : ApiVersion Utilise : FeedbackAddress Utilise : FromAddress Utilise : FromDisplayName SES : bénéficiaires	Écrire
TagResource	Accorde l'autorisation d'ajouter une ou plusieurs balises (clés et valeurs) à la ressource spécifiée	ensemble de configuration	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys Utilise : ApiVersion	Marquage, écriture
		piscine IP dédiée	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys Utilise : ApiVersion
		rapport de test de délivrabilité	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys Utilise : ApiVersion
		identité	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys Utilise : ApiVersion
UntagResource	Accorde l'autorisation de supprimer une ou plusieurs balises (clés et valeurs) de la ressource spécifiée	ensemble de configuration	était : ResourceTag /$ {} TagKey lois : TagKeys Utilise : ApiVersion	Marquage, écriture
		piscine IP dédiée	était : ResourceTag /$ {} TagKey lois : TagKeys Utilise : ApiVersion
		rapport de test de délivrabilité	était : ResourceTag /$ {} TagKey lois : TagKeys Utilise : ApiVersion
		identité	était : ResourceTag /$ {} TagKey lois : TagKeys Utilise : ApiVersion
UpdateConfigurationSetEventDestination	Accorde l'autorisation de mettre à jour la configuration d'une destination d'événement pour un ensemble de configurations	ensemble de configuration*	était : ResourceTag /$ {} TagKey Utilise : ApiVersion	Écrire

Types de ressources définis par Amazon Pinpoint Email Service

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
ensemble de configuration	arn : $ {Partition} :ses : $ {Region} :$ {Account} :configuration-set/$ {} ConfigurationSetName	était : ResourceTag /$ {} TagKey
piscine IP dédiée	arn : $ {Partition} :ses : $ {Region} :$ {Account} :dedicated-ip-pool/$ {dedicatedIPPool}	était : ResourceTag /$ {} TagKey
rapport de test de délivrabilité	arn : $ {Partition} :ses : $ {Region} :$ {Account} :deliverability-test-report/$ {} ReportId	était : ResourceTag /$ {} TagKey
identité	arn : $ {Partition} :ses : $ {Region} :$ {Account} :identity/$ {} IdentityName	était : ResourceTag /$ {} TagKey

Clés de condition pour Amazon Pinpoint Email Service

Le service de messagerie Amazon Pinpoint définit les clés de condition suivantes que vous pouvez utiliser dans l'élément Condition d'une stratégie IAM.

Clés de condition	Description	Type
était : RequestTag /$ {} TagKey	Filtre les actions en fonction de la présence de paires clé-valeur d'identification dans la demande	Chaîne
était : ResourceTag /$ {} TagKey	Filtre les actions en fonction des paires clé-valeur d'identification attachées à la ressource	Chaîne
lois : TagKeys	Filtre les actions en fonction de la présence de clés d'identification dans la demande	ArrayOfString
Utilise : ApiVersion	Filtre les actions en fonction de la version de l'API SES	Chaîne
Utilise : FeedbackAddress	Filtre les actions en fonction de l'adresse « Return-Path », qui indique où les rebonds et les plaintes sont envoyés par e-mail en transférant les commentaires	Chaîne
Utilise : FromAddress	Filtre les actions en fonction de l'adresse « From » d'un message	Chaîne
Utilise : FromDisplayName	Filtre les actions en fonction de l'adresse « From » utilisée comme nom d'affichage d'un message	Chaîne
SES : bénéficiaires	Filtre les actions en fonction des adresses des destinataires d'un message, qui incluent les adresses « To », « CC » et « BCC »	ArrayOfString

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Amazon Pinpoint (ciblage mobile)

Service vocal et SMS Amazon Pinpoint (sms-voice)