View a markdown version of this page

Actions, ressources et clés de condition pour Amazon SES - Référence de l'autorisation de service

Actions, ressources et clés de condition pour Amazon SES

Amazon SES (préfixe de service :ses) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Opérations d'API définies par Amazon SES

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération Action IAM Clé de condition Valeur (s) possible (s) Niveau d’accès

CloneReceiptRuleSet

Utilise : CloneReceiptRuleSet

Écrire

CreateConfigurationSet

Utilise : CreateConfigurationSet

Écrire

Utilise : TagResource

Marquage, écriture

CreateConfigurationSetEventDestination

Utilise : CreateConfigurationSetEventDestination

Écrire

iam : PassRole

iam : PassedToService

ses.amazonaws.com

Écrire

CreateConfigurationSetTrackingOptions

Utilise : CreateConfigurationSetTrackingOptions

Écrire

CreateCustomVerificationEmailTemplate

Utilise : CreateCustomVerificationEmailTemplate

Écrire

Utilise : TagResource

Marquage, écriture

CreateReceiptFilter

Utilise : CreateReceiptFilter

Écrire

CreateReceiptRule

Utilise : CreateReceiptRule

Écrire

iam : PassRole

iam : PassedToService

ses.amazonaws.com

Écrire

CreateReceiptRuleSet

Utilise : CreateReceiptRuleSet

Écrire

CreateTemplate

Utilise : CreateTemplate

Écrire

DeleteConfigurationSet

Utilise : DeleteConfigurationSet

Écrire

DeleteConfigurationSetEventDestination

Utilise : DeleteConfigurationSetEventDestination

Écrire

DeleteConfigurationSetTrackingOptions

Utilise : DeleteConfigurationSetTrackingOptions

Écrire

DeleteCustomVerificationEmailTemplate

Utilise : DeleteCustomVerificationEmailTemplate

Écrire

DeleteIdentity

Utilise : DeleteIdentity

Écrire

DeleteIdentityPolicy

Utilise : DeleteIdentityPolicy

Gestion des autorisations, écriture

DeleteReceiptFilter

Utilise : DeleteReceiptFilter

Écrire

DeleteReceiptRule

Utilise : DeleteReceiptRule

Écrire

DeleteReceiptRuleSet

Utilise : DeleteReceiptRuleSet

Écrire

DeleteTemplate

Utilise : DeleteTemplate

Écrire

DeleteVerifiedEmailAddress

Utilise : DeleteVerifiedEmailAddress

Écrire

DescribeActiveReceiptRuleSet

Utilise : DescribeActiveReceiptRuleSet

Lecture

DescribeConfigurationSet

Utilise : DescribeConfigurationSet

Lecture

DescribeReceiptRule

Utilise : DescribeReceiptRule

Lecture

DescribeReceiptRuleSet

Utilise : DescribeReceiptRuleSet

Lecture

GetAccountSendingEnabled

Utilise : GetAccountSendingEnabled

Lecture

GetCustomVerificationEmailTemplate

Utilise : GetCustomVerificationEmailTemplate

Lecture

GetIdentityDkimAttributes

Utilise : GetIdentityDkimAttributes

Lecture

GetIdentityMailFromDomainAttributes

Utilise : GetIdentityMailFromDomainAttributes

Lecture

GetIdentityNotificationAttributes

Utilise : GetIdentityNotificationAttributes

Lecture

GetIdentityPolicies

Utilise : GetIdentityPolicies

Lecture

GetIdentityVerificationAttributes

Utilise : GetIdentityVerificationAttributes

Lecture

GetSendQuota

Utilise : GetSendQuota

Lecture

GetSendStatistics

Utilise : GetSendStatistics

Lecture

GetTemplate

Utilise : GetTemplate

Lecture

ListConfigurationSets

Utilise : ListConfigurationSets

List

ListCustomVerificationEmailTemplates

Utilise : ListCustomVerificationEmailTemplates

List

ListIdentities

Utilise : ListIdentities

List

ListIdentityPolicies

Utilise : ListIdentityPolicies

List

ListReceiptFilters

Utilise : ListReceiptFilters

Lecture

ListReceiptRuleSets

Utilise : ListReceiptRuleSets

Lecture

ListTemplates

Utilise : ListTemplates

List

ListVerifiedEmailAddresses

Utilise : ListVerifiedEmailAddresses

Lecture

PutConfigurationSetDeliveryOptions

Utilise : PutConfigurationSetDeliveryOptions

Écrire

PutIdentityPolicy

Utilise : PutIdentityPolicy

Gestion des autorisations, écriture

ReorderReceiptRuleSet

Utilise : ReorderReceiptRuleSet

Écrire

SendCustomVerificationEmail

Utilise : SendCustomVerificationEmail

Écrire

SetActiveReceiptRuleSet

Utilise : SetActiveReceiptRuleSet

Écrire

SetIdentityDkimEnabled

Utilise : SetIdentityDkimEnabled

Écrire

SetIdentityFeedbackForwardingEnabled

Utilise : SetIdentityFeedbackForwardingEnabled

Écrire

SetIdentityHeadersInNotificationsEnabled

Utilise : SetIdentityHeadersInNotificationsEnabled

Écrire

SetIdentityMailFromDomain

Utilise : SetIdentityMailFromDomain

Écrire

SetIdentityNotificationTopic

Utilise : SetIdentityNotificationTopic

Écrire

SetReceiptRulePosition

Utilise : SetReceiptRulePosition

Écrire

TestRenderTemplate

Utilise : TestRenderTemplate

Écrire

UpdateAccountSendingEnabled

Utilise : UpdateAccountSendingEnabled

Écrire

UpdateConfigurationSetEventDestination

Utilise : UpdateConfigurationSetEventDestination

Écrire

iam : PassRole

iam : PassedToService

ses.amazonaws.com

Écrire

UpdateConfigurationSetReputationMetricsEnabled

Utilise : UpdateConfigurationSetReputationMetricsEnabled

Écrire

UpdateConfigurationSetSendingEnabled

Utilise : UpdateConfigurationSetSendingEnabled

Écrire

UpdateConfigurationSetTrackingOptions

Utilise : UpdateConfigurationSetTrackingOptions

Écrire

UpdateCustomVerificationEmailTemplate

Utilise : UpdateCustomVerificationEmailTemplate

Écrire

UpdateReceiptRule

Utilise : UpdateReceiptRule

Écrire

iam : PassRole

iam : PassedToService

ses.amazonaws.com

Écrire

UpdateTemplate

Utilise : UpdateTemplate

Écrire

VerifyDomainDkim

Utilise : VerifyDomainDkim

Écrire

VerifyDomainIdentity

Utilise : VerifyDomainIdentity

Écrire

VerifyEmailAddress

Utilise : VerifyEmailAddress

Écrire

VerifyEmailIdentity

Utilise : VerifyEmailIdentity

Écrire

Actions définies par Amazon SES

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions Description Types de ressources (*obligatoire) Clés de condition Niveau d’accès

CloneReceiptRuleSet

Accorde l'autorisation de créer un ensemble de règles de réception en clonant une règle de réception existante.

Utilise : ApiVersion

Écrire

CreateConfigurationSet

Accorde l'autorisation de créer un ensemble de configurations

ensemble de configuration

Utilise : ApiVersion

Écrire

CreateConfigurationSetEventDestination

Accorde l'autorisation de créer une destination d'événement d'ensemble de configurations

ensemble de configuration

Utilise : ApiVersion

Écrire

CreateConfigurationSetTrackingOptions

Accorde l'autorisation de créer une association entre un ensemble de configurations et un domaine personnalisé pour ouvrir et cliquer sur l'événement de suivi.

Utilise : ApiVersion

Écrire

CreateCustomVerificationEmailTemplate

Accorde l'autorisation de créer un nouveau modèle d'e-mail de vérification personnalisé

modèle d'e-mail de vérification personnalisé

Utilise : ApiVersion

Écrire

CreateReceiptFilter

Accorde l'autorisation de créer un nouveau filtre d'adresse IP.

Utilise : ApiVersion

Écrire

CreateReceiptRule

Accorde l'autorisation de créer une règle de réception.

Utilise : ApiVersion

Écrire

CreateReceiptRuleSet

Accorde l'autorisation de créer un ensemble de règles de réception vide.

Utilise : ApiVersion

Écrire

CreateTemplate

Accorde l'autorisation de créer un modèle d'e-mail.

Utilise : ApiVersion

Écrire

DeleteConfigurationSet

Accorde l'autorisation de supprimer un ensemble de configurations existant

ensemble de configuration

Utilise : ApiVersion

Écrire

DeleteConfigurationSetEventDestination

Accorde l'autorisation de supprimer une destination d'événement

ensemble de configuration

Utilise : ApiVersion

Écrire

DeleteConfigurationSetTrackingOptions

Accorde l'autorisation de supprimer une association entre un ensemble de configurations et un domaine personnalisé pour ouvrir et cliquer sur l'événement de suivi.

Utilise : ApiVersion

Écrire

DeleteCustomVerificationEmailTemplate

Accorde l'autorisation de supprimer un modèle d'e-mail de vérification personnalisé existant

modèle d'e-mail de vérification personnalisé

Utilise : ApiVersion

Écrire

DeleteIdentity

Accorde l'autorisation de supprimer l'identité spécifiée.

Utilise : ApiVersion

Écrire

DeleteIdentityPolicy

Accorde l'autorisation de supprimer la politique d'autorisation d'envoi spécifiée pour l'identité donnée (une adresse e-mail ou un domaine)

Utilise : ApiVersion

Gestion des autorisations, écriture

DeleteReceiptFilter

Accorde l'autorisation de supprimer le filtre d'adresse IP spécifié.

Utilise : ApiVersion

Écrire

DeleteReceiptRule

Accorde l'autorisation de supprimer la règle de réception spécifiée.

Utilise : ApiVersion

Écrire

DeleteReceiptRuleSet

Accorde l'autorisation de supprimer l'ensemble de règles de réception spécifié et toutes les règles de réception qu'il contient.

Utilise : ApiVersion

Écrire

DeleteTemplate

Accorde l'autorisation de supprimer un modèle d'e-mail

Utilise : ApiVersion

Écrire

DeleteVerifiedEmailAddress

Accorde l'autorisation de supprimer l'adresse e-mail spécifiée à partir de la liste des adresses vérifiées.

Utilise : ApiVersion

Écrire

DescribeActiveReceiptRuleSet

Accorde l'autorisation de renvoyer les métadonnées et les règles de réception de l'ensemble de règles de réception actuellement actif.

Utilise : ApiVersion

Lecture

DescribeConfigurationSet

Accorde l'autorisation de renvoyer les détails de l'ensemble de configurations spécifié.

Utilise : ApiVersion

Lecture

DescribeReceiptRule

Accorde l'autorisation de renvoyer les détails de la règle de réception spécifiée.

Utilise : ApiVersion

Lecture

DescribeReceiptRuleSet

Accorde l'autorisation de renvoyer les détails de l'ensemble de règles de réception spécifié.

Utilise : ApiVersion

Lecture

GetAccountSendingEnabled

Accorde l'autorisation de renvoyer l'état d'envoi d'e-mail de votre compte.

Utilise : ApiVersion

Lecture

GetCustomVerificationEmailTemplate

Accorde l'autorisation de renvoyer le modèle de vérification d'e-mail personnalisé pour le nom de modèle que vous spécifiez

modèle d'e-mail de vérification personnalisé

Utilise : ApiVersion

Lecture

GetIdentityDkimAttributes

Accorde l'autorisation de renvoyer l'état actuel de la signature Easy DKIM pour une entité.

Utilise : ApiVersion

Lecture

GetIdentityMailFromDomainAttributes

Accorde l'autorisation de renvoyer les attributs MAIL FROM personnalisés pour une liste d'identités (adresses e-mail, and/or domaines)

Utilise : ApiVersion

Lecture

GetIdentityNotificationAttributes

Accorde l'autorisation de renvoyer une structure décrivant les attributs de notification d'identité pour une liste d'identités vérifiées ( and/or domaines d'adresses e-mail),

Utilise : ApiVersion

Lecture

GetIdentityPolicies

Accorde l'autorisation de renvoyer les stratégies d'autorisation d'envoi demandées pour l'identité donnée (une adresse e-mail ou un domaine)

Utilise : ApiVersion

Lecture

GetIdentityVerificationAttributes

Accorde l'autorisation de renvoyer l'état de vérification et (pour les identités de domaine) le jeton de vérification pour une liste d'identités.

Utilise : ApiVersion

Lecture

GetSendQuota

Accorde l'autorisation de renvoyer les limites d'envoi actuelles de l'utilisateur.

Utilise : ApiVersion

Lecture

GetSendStatistics

Accorde l'autorisation de renvoyer les statistiques d'envoi de l'utilisateur.

Utilise : ApiVersion

Lecture

GetTemplate

Accorde l'autorisation de renvoyer le modèle d'objet (qui comprend la ligne d'Objet, la partie HTML et la partie de texte) du modèle que vous spécifiez.

Utilise : ApiVersion

Lecture

ListConfigurationSets

Accorde l'autorisation de répertorier tous les ensembles de configurations pour votre compte

Utilise : ApiVersion

List

ListCustomVerificationEmailTemplates

Accorde l'autorisation de répertorier tous les modèles d'e-mail de vérification personnalisés existant pour votre compte

Utilise : ApiVersion

List

ListIdentities

Accorde l'autorisation de répertorier les identités d'e-mail de votre compte

Utilise : ApiVersion

List

ListIdentityPolicies

Accorde l'autorisation de répertorier tous les modèles d'e-mail de votre compte

Utilise : ApiVersion

List

ListReceiptFilters

Accorde l'autorisation de répertorier les filtres d'adresses IP associés à votre compte.

Utilise : ApiVersion

Lecture

ListReceiptRuleSets

Accorde l'autorisation de répertorier les ensembles de règles de réception qui existent sous votre compte.

Utilise : ApiVersion

Lecture

ListTemplates

Accorde l'autorisation de répertorier les modèles d'e-mail présents dans votre compte.

Utilise : ApiVersion

List

ListVerifiedEmailAddresses

Accorde l'autorisation de répertorier toutes les adresses e-mail qui ont été vérifiées dans votre compte.

Utilise : ApiVersion

Lecture

PutConfigurationSetDeliveryOptions

Accorde l'autorisation d'ajouter ou de mettre à jour les options de remise pour un ensemble de configurations.

ensemble de configuration

Utilise : ApiVersion

Écrire

PutIdentityPolicy

Accorde l'autorisation d'ajouter ou de mettre à jour une politique d'autorisation d'envoi pour l'identité spécifiée (une adresse e-mail ou un domaine).

Utilise : ApiVersion

Gestion des autorisations, écriture

ReorderReceiptRuleSet

Accorde l'autorisation de réorganiser les règles de réception dans un ensemble de règles de réception.

Utilise : ApiVersion

Écrire

SendBounce

Accorde l'autorisation de générer et d'envoyer un message de retour à l'expéditeur d'un e-mail que vous avez reçu via Amazon SES.

identité*

Utilise : ApiVersion

Utilise : FromAddress

Écrire

SendBulkTemplatedEmail

Accorde l'autorisation de composer un e-mail vers plusieurs destinations

ensemble de configuration

Utilise : ApiVersion

Utilise : FeedbackAddress

Utilise : FromAddress

Utilise : FromDisplayName

SES : bénéficiaires

Écrire

identité*

Utilise : ApiVersion

Utilise : FeedbackAddress

Utilise : FromAddress

Utilise : FromDisplayName

SES : bénéficiaires

modèle*

Utilise : ApiVersion

Utilise : FeedbackAddress

Utilise : FromAddress

Utilise : FromDisplayName

SES : bénéficiaires

SendCustomVerificationEmail

Accorde l'autorisation d'ajouter une adresse e-mail à la liste des identités et tente de la vérifier pour votre compte.

modèle d'e-mail de vérification personnalisé

Utilise : ApiVersion

Utilise : FeedbackAddress

Utilise : FromAddress

Utilise : FromDisplayName

SES : bénéficiaires

Écrire

identité*

Utilise : ApiVersion

Utilise : FeedbackAddress

Utilise : FromAddress

Utilise : FromDisplayName

SES : bénéficiaires

SendEmail

Accorde l'autorisation d'envoyer un e-mail

ensemble de configuration

Utilise : ApiVersion

Utilise : FeedbackAddress

Utilise : FromAddress

Utilise : FromDisplayName

SES : bénéficiaires

Écrire

identité*

Utilise : ApiVersion

Utilise : FeedbackAddress

Utilise : FromAddress

Utilise : FromDisplayName

SES : bénéficiaires

modèle

Utilise : ApiVersion

Utilise : FeedbackAddress

Utilise : FromAddress

Utilise : FromDisplayName

SES : bénéficiaires

SendRawEmail

Accorde l'autorisation d'envoyer un e-mail avec l'en-tête et le contenu spécifiés par le client.

ensemble de configuration

Utilise : ApiVersion

Utilise : FeedbackAddress

Utilise : FromAddress

Utilise : FromDisplayName

SES : bénéficiaires

Écrire

identité*

Utilise : ApiVersion

Utilise : FeedbackAddress

Utilise : FromAddress

Utilise : FromDisplayName

SES : bénéficiaires

SendTemplatedEmail

Accorde l'autorisation de rédiger un e-mail à l'aide d'un modèle d'e-mail.

ensemble de configuration

Utilise : ApiVersion

Utilise : FeedbackAddress

Utilise : FromAddress

Utilise : FromDisplayName

SES : bénéficiaires

Écrire

identité*

Utilise : ApiVersion

Utilise : FeedbackAddress

Utilise : FromAddress

Utilise : FromDisplayName

SES : bénéficiaires

modèle*

Utilise : ApiVersion

Utilise : FeedbackAddress

Utilise : FromAddress

Utilise : FromDisplayName

SES : bénéficiaires

SetActiveReceiptRuleSet

Accorde l'autorisation de définir l'ensemble de règles de réception spécifié en tant que l'ensemble de règles de réception actif.

Utilise : ApiVersion

Écrire

SetIdentityDkimEnabled

Accorde l'autorisation d'activer ou de désactiver la signature Easy DKIM d'un e-mail envoyé à partir d'une identité.

Utilise : ApiVersion

Écrire

SetIdentityFeedbackForwardingEnabled

Accorde l'autorisation d'activer ou de désactiver le transfert par Amazon SES de notifications de retour et de réclamation pour une identité (une adresse e-mail ou un domaine).

Utilise : ApiVersion

Écrire

SetIdentityHeadersInNotificationsEnabled

Accorde l'autorisation de définir si Amazon SES inclut les en-têtes de l'e-mail d'origine dans les notifications Amazon Simple Notification Service (Amazon SNS) d'un type spécifié pour une identité donnée (une adresse e-mail ou un domaine).

Utilise : ApiVersion

Écrire

SetIdentityMailFromDomain

Accorde l'autorisation d'activer ou de désactiver la configuration personnalisée du domaine MAIL FROM pour une identité vérifiée.

Utilise : ApiVersion

Écrire

SetIdentityNotificationTopic

Accorde l'autorisation de définir une rubrique Amazon Simple Notification Service (Amazon SNS) à utiliser lors de la remise des notifications pour une identité vérifiée.

Utilise : ApiVersion

Écrire

SetReceiptRulePosition

Accorde l'autorisation de définir la position de la règle de réception spécifiée dans l'ensemble de règles de réception.

Utilise : ApiVersion

Écrire

TestRenderTemplate

Accorde l'autorisation de créer un aperçu du contenu MIME d'un e-mail lorsqu'il est fourni avec un modèle et un jeu de données de remplacement

Utilise : ApiVersion

Écrire

UpdateAccountSendingEnabled

Accorde l'autorisation d'activer ou de désactiver l'envoi d'e-mails pour votre compte.

Utilise : ApiVersion

Écrire

UpdateConfigurationSetEventDestination

Accorde l'autorisation de mettre à jour la destination de l'événement d'un ensemble de configurations.

ensemble de configuration

Utilise : ApiVersion

Écrire

UpdateConfigurationSetReputationMetricsEnabled

Accorde l'autorisation d'activer ou de désactiver la publication de métriques de réputation pour les e-mails envoyés à l'aide d'un ensemble de configurations spécifique.

Utilise : ApiVersion

Écrire

UpdateConfigurationSetSendingEnabled

Accorde l'autorisation d'activer ou de désactiver l'envoi d'e-mails pour les messages envoyés à l'aide d'un ensemble de configurations spécifique.

Utilise : ApiVersion

Écrire

UpdateConfigurationSetTrackingOptions

Accorde l'autorisation de modifier une association entre un ensemble de configurations et un domaine personnalisé pour ouvrir et cliquer sur l'événement de suivi.

Utilise : ApiVersion

Écrire

UpdateCustomVerificationEmailTemplate

Accorde l'autorisation de mettre à jour un modèle d'e-mail de vérification personnalisé existant

modèle d'e-mail de vérification personnalisé

Utilise : ApiVersion

Écrire

UpdateReceiptRule

Accorde l'autorisation de mettre à jour une règle de réception.

Utilise : ApiVersion

Écrire

UpdateTemplate

Accorde l'autorisation de mettre à jour un modèle d'e-mail

Utilise : ApiVersion

Écrire

VerifyDomainDkim

Accorde l'autorisation de renvoyer un ensemble de jetons DKIM pour un domaine.

Utilise : ApiVersion

Écrire

VerifyDomainIdentity

Accorde l'autorisation de vérifier un domaine.

Utilise : ApiVersion

Écrire

VerifyEmailAddress

Accorde l'autorisation de vérifier une adresse e-mail.

Utilise : ApiVersion

Écrire

VerifyEmailIdentity

Accorde l'autorisation de vérifier une identité d'e-mail.

Utilise : ApiVersion

Écrire

Types de ressources définis par Amazon SES

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources ARN Clés de condition

ensemble de configuration

arn : $ {Partition} :ses : $ {Region} :$ {Account} :configuration-set/$ {} ConfigurationSetName

modèle d'e-mail de vérification personnalisé

arn : $ {Partition} :ses : $ {Region} :$ {Account} :custom-verification-email-template/$ {} TemplateName

identité

arn : $ {Partition} :ses : $ {Region} :$ {Account} :identity/$ {} IdentityName

modèle

arn : $ {Partition} :ses : $ {Region} :$ {Account} :template/$ {} TemplateName

Clés de condition pour Amazon SES

Amazon SES définit les clés de condition suivantes que vous pouvez utiliser dans l'élément Condition d'une stratégie IAM.

Clés de condition Description Type

Utilise : ApiVersion

Filtre les actions en fonction de la version de l'API SES

Chaîne

Utilise : FeedbackAddress

Filtre les actions en fonction de l'adresse « Return-Path », qui indique où les rebonds et les plaintes sont envoyés, par transfert de commentaires par e-mail

Chaîne

Utilise : FromAddress

Filtre les actions en fonction de l'adresse « From » d'un message

Chaîne

Utilise : FromDisplayName

Filtre les actions en fonction de l'adresse « From » utilisée comme nom d'affichage d'un message

Chaîne

SES : bénéficiaires

Filtre les actions en fonction des adresses des destinataires d'un message, qui incluent les adresses « To », « CC » et « BCC »

ArrayOfString