Amazon Simple Email Service v2 のアクション、リソース、および条件キー

Amazon Simple Email Service v2 (サービスプレフィックス: ses) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。

参照:

このサービスを設定する方法について説明します。
このサービスで使用可能な API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。

トピック

Amazon Simple Email Service v2 で定義されたアクション
Amazon Simple Email Service v2 で定義されるリソースタイプ
Amazon Simple Email Service v2 の条件キー

Amazon Simple Email Service v2 で定義されたアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

Actions テーブルのアクセスレベル列は、アクションの分類方法 (List、Read、Permissions Management、Tagging) を示しています。このように分類することで、ポリシーで使用する際にアクションで付与するアクセスレベルを理解しやすくなります。アクセスレベルの詳細については、ポリシー概要の「アクセスレベル」を参照してください。

[アクション] テーブルの [リソースタイプ] 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素で、ポリシーが適用されるすべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (*) でテーブルに示されています。IAM ポリシーの Resource 要素でリソースアクセスを制限する場合は、必要なリソースタイプごとに ARN またはパターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。

[アクション] テーブルの [条件キー] 列には、ポリシーステートメントの Condition 要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの [条件キー] 列を参照してください。

Actions テーブルの Dependent actions 列には、アクションを正常に呼び出すために必要な追加のアクセス許可が表示されます。これらのアクセス許可は、アクション自体のアクセス許可に加えて必要になる場合があります。アクションが依存アクションを指定すると、それらの依存関係は、テーブルにリストされている最初のリソースだけでなく、そのアクションに定義された追加のリソースに適用される場合があります。

注記

リソース条件キーは、リソースタイプテーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの [リソースタイプ (* 必須)] 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、[条件キー] 列が含まれています。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション	説明	アクセスレベル	リソースタイプ (* 必須)	条件キー	依存アクション
BatchGetMetricData	アクティビティのメトリクスデータを取得する許可を付与	読み取り	configuration-set
			identity
				ses:ApiVersion aws:ResourceTag/${TagKey}
CancelExportJob	エクスポートジョブをキャンセルするアクセス許可を付与します	書き込み	export-job*
CancelExportJob	エクスポートジョブをキャンセルするアクセス許可を付与します	書き込み		ses:ApiVersion ses:ExportSourceType
CreateConfigurationSet	新しい設定セットを作成する許可を付与	書き込み	configuration-set*
			dedicated-ip-pool
			mailmanager-archive
				ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
CreateConfigurationSetEventDestination	設定セットイベントの宛先を作成する許可を付与	書き込み	configuration-set*
CreateConfigurationSetEventDestination	設定セットイベントの宛先を作成する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
CreateContact	連絡先を作成する許可を付与	書き込み	contact-list*
CreateContact	連絡先を作成する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
CreateContactList	連絡先リストを作成する許可を付与	書き込み	contact-list*
CreateContactList	連絡先リストを作成する許可を付与	書き込み		ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
CreateCustomVerificationEmailTemplate	新しいカスタム検証 E メールテンプレートを作成する許可を付与	書き込み	custom-verification-email-template*
CreateCustomVerificationEmailTemplate	新しいカスタム検証 E メールテンプレートを作成する許可を付与	書き込み		ses:ApiVersion
CreateDedicatedIpPool	専用 IP アドレスの新しいプールを作成する許可を付与	書き込み	dedicated-ip-pool*
CreateDedicatedIpPool	専用 IP アドレスの新しいプールを作成する許可を付与	書き込み		ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
CreateDeliverabilityTestReport	新しい予測受信箱配置テストを作成する許可を付与	書き込み	identity*
CreateDeliverabilityTestReport	新しい予測受信箱配置テストを作成する許可を付与	書き込み		ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
CreateEmailIdentity	E メール ID の検証プロセスを開始する許可を付与	書き込み	identity*
CreateEmailIdentity	E メール ID の検証プロセスを開始する許可を付与	書き込み		ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
CreateEmailIdentityPolicy	指定された ID に対して、指定された送信承認ポリシーを作成する許可を付与	Permissions management	identity*
CreateEmailIdentityPolicy	指定された ID に対して、指定された送信承認ポリシーを作成する許可を付与	Permissions management		ses:ApiVersion aws:ResourceTag/${TagKey}
CreateEmailTemplate	E メールテンプレートを作成する許可を付与	書き込み	template*
CreateEmailTemplate	E メールテンプレートを作成する許可を付与	書き込み		ses:ApiVersion
CreateExportJob	エクスポートジョブを作成するアクセス許可を付与します	書き込み		ses:ApiVersion ses:ExportSourceType
CreateImportJob	データ送信先のインポートジョブを作成する許可を付与	書き込み		ses:ApiVersion
CreateMultiRegionEndpoint	新しいマルチリージョンエンドポイントを作成するアクセス許可を付与します	書き込み		ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}	iam:CreateServiceLinkedRole
CreateTenant	新しいテナントを作成するアクセス許可を付与します	書き込み	tenant*
CreateTenant	新しいテナントを作成するアクセス許可を付与します	書き込み		ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
CreateTenantResourceAssociation	SES リソースをテナントに関連付けるアクセス許可を付与します	書き込み	configuration-set*
			identity*
			template*
			tenant*
				ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
DeleteConfigurationSet	既存の設定セットを削除する許可を付与	書き込み	configuration-set*
DeleteConfigurationSet	既存の設定セットを削除する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteConfigurationSetEventDestination	イベントの送信先を削除するアクセス権限を付与します	書き込み	configuration-set*
DeleteConfigurationSetEventDestination	イベントの送信先を削除するアクセス権限を付与します	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteContact	連絡先リストから連絡先を削除する許可を付与	書き込み	contact-list*
DeleteContact	連絡先リストから連絡先を削除する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteContactList	すべての連絡先とともに連絡先リストを削除する許可を付与	書き込み	contact-list*
DeleteContactList	すべての連絡先とともに連絡先リストを削除する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteCustomVerificationEmailTemplate	既存のカスタム検証 E メールテンプレートを削除する許可を付与	書き込み	custom-verification-email-template*
DeleteCustomVerificationEmailTemplate	既存のカスタム検証 E メールテンプレートを削除する許可を付与	書き込み		ses:ApiVersion
DeleteDedicatedIpPool	専用 IP プールを削除する許可を付与	書き込み	dedicated-ip-pool*
DeleteDedicatedIpPool	専用 IP プールを削除する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteEmailIdentity	E メール ID を削除する許可を付与	書き込み	identity*
DeleteEmailIdentity	E メール ID を削除する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteEmailIdentityPolicy	指定された ID (E メールアドレスまたはドメイン) に対して、指定された送信承認ポリシーを削除する許可を付与	Permissions management	identity*
DeleteEmailIdentityPolicy	指定された ID (E メールアドレスまたはドメイン) に対して、指定された送信承認ポリシーを削除する許可を付与	Permissions management		ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteEmailTemplate	E メールテンプレートを削除する許可を付与	書き込み	template*
DeleteEmailTemplate	E メールテンプレートを削除する許可を付与	書き込み		ses:ApiVersion
DeleteMultiRegionEndpoint	マルチリージョンエンドポイントを削除するアクセス許可を付与します	書き込み	multi-region-endpoint*
DeleteMultiRegionEndpoint	マルチリージョンエンドポイントを削除するアクセス許可を付与します	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteSuppressedDestination	アカウントのサプレッションリストから E メールアドレスを削除する許可を付与	書き込み		ses:ApiVersion
DeleteTenant	テナントを削除するアクセス許可を付与します	書き込み	tenant*
DeleteTenant	テナントを削除するアクセス許可を付与します	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
DeleteTenantResourceAssociation	テナントから関連付けられた SES リソースを削除するアクセス許可を付与します	書き込み	configuration-set*
			identity*
			template*
			tenant*
				ses:ApiVersion aws:ResourceTag/${TagKey}
GetAccount	アカウントの E メール送信ステータスおよび機能に関する情報を取得するためのアクセス許可を付与します	読み込み		ses:ApiVersion
GetBlacklistReports	専用 IP アドレスまたは追跡対象ドメインが表示される拒否リストの一覧を取得するためのアクセス許可を付与します	読み込み		ses:ApiVersion
GetConfigurationSet	既存の設定セットに関する情報を取得するためのアクセス許可を付与します	読み込み	configuration-set*
GetConfigurationSet	既存の設定セットに関する情報を取得するためのアクセス許可を付与します	読み込み		ses:ApiVersion aws:ResourceTag/${TagKey}
GetConfigurationSetEventDestinations	設定セットに関連付けられているイベント送信先のリストを取得する許可を付与	読み込み	configuration-set*
GetConfigurationSetEventDestinations	設定セットに関連付けられているイベント送信先のリストを取得する許可を付与	読み込み		ses:ApiVersion aws:ResourceTag/${TagKey}
GetContact	連絡先リストから連絡先を返すアクセス許可を付与します	読み込み	contact-list*
GetContact	連絡先リストから連絡先を返すアクセス許可を付与します	読み込み		ses:ApiVersion aws:ResourceTag/${TagKey}
GetContactList	連絡先リストのメタデータを返すアクセス許可を付与します	読み込み	contact-list*
GetContactList	連絡先リストのメタデータを返すアクセス許可を付与します	読み込み		ses:ApiVersion
GetCustomVerificationEmailTemplate	指定したテンプレート名のカスタム E メール検証テンプレートを返すアクセス許可を付与します	読み込み	custom-verification-email-template*
GetCustomVerificationEmailTemplate	指定したテンプレート名のカスタム E メール検証テンプレートを返すアクセス許可を付与します	読み込み		ses:ApiVersion
GetDedicatedIp	専用 IP アドレスに関する情報を取得するためのアクセス許可を付与します	読み取り		ses:ApiVersion
GetDedicatedIpPool	専用 IP プールに関する情報を取得するアクセス権限を付与する	読み取り	dedicated-ip-pool*
GetDedicatedIpPool	専用 IP プールに関する情報を取得するアクセス権限を付与する	読み取り		ses:ApiVersion aws:ResourceTag/${TagKey}
GetDedicatedIps	専用 IP アドレスを専用の IP プールに一覧表示する許可を付与	読み込み	dedicated-ip-pool*
GetDedicatedIps	専用 IP アドレスを専用の IP プールに一覧表示する許可を付与	読み込み		ses:ApiVersion aws:ResourceTag/${TagKey}
GetDeliverabilityDashboardOptions	配信性能ダッシュボードのステータスを取得するためのアクセス許可を付与します	読み込み		ses:ApiVersion
GetDeliverabilityTestReport	受信箱配置の予測テストの結果を取得するためのアクセス許可を付与します	読み込み	deliverability-test-report*
GetDeliverabilityTestReport	受信箱配置の予測テストの結果を取得するためのアクセス許可を付与します	読み込み		ses:ApiVersion aws:ResourceTag/${TagKey}
GetDomainDeliverabilityCampaign	特定のキャンペーンのすべての配信性能データを取得するためのアクセス許可を付与します	読み込み		ses:ApiVersion
GetDomainStatisticsReport	E メールの送信に使用するドメインの受信箱配置とエンゲージメント率を取得する許可を付与	読み込み	identity*
GetDomainStatisticsReport	E メールの送信に使用するドメインの受信箱配置とエンゲージメント率を取得する許可を付与	読み込み		ses:ApiVersion aws:ResourceTag/${TagKey}
GetEmailIdentity	特定の ID に関する情報を取得するためのアクセス許可を付与します	読み込み	identity*
GetEmailIdentity	特定の ID に関する情報を取得するためのアクセス許可を付与します	読み込み		ses:ApiVersion aws:ResourceTag/${TagKey}
GetEmailIdentityPolicies	指定された ID (E メールアドレスまたはドメイン) に対して要求された送信承認ポリシーを返すアクセス許可を付与します	読み込み	identity*
GetEmailIdentityPolicies		読み込み		ses:ApiVersion aws:ResourceTag/${TagKey}
GetEmailTemplate	指定したテンプレートのテンプレートオブジェクト (件名、HTML 部分、およびテキスト部分など) を返すアクセス許可を付与します	読み取り	template*
GetEmailTemplate		読み取り		ses:ApiVersion
GetExportJob	エクスポートジョブに関する情報を取得するためのアクセス許可を付与します	読み取り	export-job*
GetExportJob	エクスポートジョブに関する情報を取得するためのアクセス許可を付与します	読み取り		ses:ApiVersion ses:ExportSourceType
GetImportJob	インポートジョブに関する情報を提供する許可を付与	読み取り	import-job*
GetImportJob	インポートジョブに関する情報を提供する許可を付与	読み取り		ses:ApiVersion
GetMessageInsights	メッセージに関する洞察を提供するアクセス許可を付与します	読み取り		ses:ApiVersion
GetMultiRegionEndpoint	マルチリージョンエンドポイントに関する情報を取得する許可を付与	読み取り	multi-region-endpoint*
GetMultiRegionEndpoint	マルチリージョンエンドポイントに関する情報を取得する許可を付与	読み取り		ses:ApiVersion aws:ResourceTag/${TagKey}
GetReputationEntity	評価エンティティのステータスに関する情報を取得するアクセス許可を付与します	読み取り	tenant*
GetReputationEntity	評価エンティティのステータスに関する情報を取得するアクセス許可を付与します	読み取り		ses:ApiVersion aws:ResourceTag/${TagKey}
GetSuppressedDestination	アカウントのサプレッションリストに登録されている特定の E メールアドレスに関する情報を取得するためのアクセス許可を付与します	読み取り		ses:ApiVersion
GetTenant	テナントに関する情報を取得するアクセス許可を付与します	読み取り	tenant*
GetTenant	テナントに関する情報を取得するアクセス許可を付与します	読み取り		ses:ApiVersion aws:ResourceTag/${TagKey}
ListConfigurationSets	アカウントのすべての設定セットを一覧表示する許可を付与	リスト		ses:ApiVersion
ListContactLists	アカウントで利用可能なすべての連絡先リストを一覧表示する許可を付与	リスト		ses:ApiVersion
ListContacts	特定の連絡先リストに存在する連絡先の一覧を表示する許可を付与	リスト	contact-list*
ListContacts	特定の連絡先リストに存在する連絡先の一覧を表示する許可を付与	リスト		ses:ApiVersion
ListCustomVerificationEmailTemplates	アカウントの既存のカスタム検証 E メールテンプレートをすべて一覧表示する許可を付与	リスト		ses:ApiVersion
ListDedicatedIpPools	アカウントのすべての専用 IP プールを一覧表示する許可を付与	リスト		ses:ApiVersion
ListDeliverabilityTestReports	ステータスに関係なく、アカウントで実行した受信箱配置の予測テストのリストを取得する許可を付与	リスト		ses:ApiVersion
ListDomainDeliverabilityCampaigns	指定した期間内に特定のドメインを使用して E メールを送信したキャンペーンの配信性能データを一覧表示する許可を付与	読み込み		ses:ApiVersion
ListEmailIdentities	アカウントの E メール ID を一覧表示する許可を付与	リスト		ses:ApiVersion
ListEmailTemplates	アカウントのすべての E メールテンプレートを一覧表示する許可を付与	リスト		ses:ApiVersion
ListExportJobs	アカウントのすべてのエクスポートジョブを一覧表示するアクセス許可を付与します	リスト		ses:ApiVersion ses:ExportSourceType
ListImportJobs	アカウントのすべてのインポートジョブを一覧表示する許可を付与	リスト		ses:ApiVersion
ListMultiRegionEndpoints	アカウントのすべてのマルチリージョンエンドポイントを一覧表示するアクセス許可を付与します	リスト		ses:ApiVersion
ListRecommendations	アカウントの推奨事項を一覧表示する許可を付与	読み取り	identity
ListRecommendations	アカウントの推奨事項を一覧表示する許可を付与	読み取り		ses:ApiVersion aws:ResourceTag/${TagKey}
ListReputationEntities	評価エンティティのリストを取得するアクセス許可を付与します	リスト	tenant*
ListReputationEntities	評価エンティティのリストを取得するアクセス許可を付与します	リスト		ses:ApiVersion aws:ResourceTag/${TagKey}
ListResourceTenants	SES リソースに関連付けられているすべてのテナントを一覧表示するアクセス許可を付与します	リスト	configuration-set*
			identity*
			template*
				ses:ApiVersion aws:ResourceTag/${TagKey}
ListSuppressedDestinations	アカウントのサプレッションリストに登録されている E メールアドレスを一覧表示する許可を付与	読み込み		ses:ApiVersion
ListTagsForResource	アカウントの特定のリソースに関連付けられているタグ (キーと値) のリストを取得する許可を付与	読み取り	configuration-set
			contact-list
			dedicated-ip-pool
			deliverability-test-report
			identity
			tenant
				ses:ApiVersion
ListTenantResources	テナントに関連付けられているすべてのリソースを一覧表示するアクセス許可を付与します	リスト	tenant*
ListTenantResources	テナントに関連付けられているすべてのリソースを一覧表示するアクセス許可を付与します	リスト		ses:ApiVersion aws:ResourceTag/${TagKey}
ListTenants	アカウントのすべてのテナントを一覧表示するアクセス許可を付与します	リスト		ses:ApiVersion
PutAccountDedicatedIpWarmupAttributes	専用 IP アドレスの自動ウォームアップ機能を有効または無効にする許可を付与	書き込み		ses:ApiVersion
PutAccountDetails	アカウントの詳細を更新する許可を付与	書き込み		ses:ApiVersion
PutAccountSendingAttributes	アカウントの E メール送信機能を有効または無効にする許可を付与	書き込み		ses:ApiVersion
PutAccountSuppressionAttributes	アカウントレベルのサプレッションリストの設定を変更する許可を付与	書き込み		ses:ApiVersion
PutAccountVdmAttributes	アカウントの VDM 設定を変更する許可を付与	書き込み		ses:ApiVersion
PutConfigurationSetArchivingOptions	設定セットを Mail Manager アーカイブに関連付けるアクセス許可を付与します	書き込み	configuration-set*
			mailmanager-archive
				ses:ApiVersion aws:ResourceTag/${TagKey}
PutConfigurationSetDeliveryOptions	設定セットを専用 IP プールに関連付けるアクセス許可を付与します	書き込み	configuration-set*
			dedicated-ip-pool
				ses:ApiVersion aws:ResourceTag/${TagKey}
PutConfigurationSetReputationOptions	特定の設定セットを使用して送信する E メールの評価メトリクスの収集を有効または無効にする許可を付与	書き込み	configuration-set*
PutConfigurationSetReputationOptions	特定の設定セットを使用して送信する E メールの評価メトリクスの収集を有効または無効にする許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
PutConfigurationSetSendingOptions	特定の設定セットを使用するメッセージの E メール送信を有効または無効にする許可を付与	書き込み	configuration-set*
PutConfigurationSetSendingOptions	特定の設定セットを使用するメッセージの E メール送信を有効または無効にする許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
PutConfigurationSetSuppressionOptions	特定の設定セットのアカウントサプレッションリストの設定を指定する許可を付与	書き込み	configuration-set*
PutConfigurationSetSuppressionOptions	特定の設定セットのアカウントサプレッションリストの設定を指定する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
PutConfigurationSetTrackingOptions	特定の設定セットに関して送信する E メールの開封とクリックの追跡要素に使用するカスタムドメインを指定する許可を付与	書き込み	configuration-set*
PutConfigurationSetTrackingOptions	特定の設定セットに関して送信する E メールの開封とクリックの追跡要素に使用するカスタムドメインを指定する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
PutConfigurationSetVdmOptions	特定の設定セットのアカウントレベルの VDM 設定を上書きする許可を付与	書き込み	configuration-set*
PutConfigurationSetVdmOptions	特定の設定セットのアカウントレベルの VDM 設定を上書きする許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
PutDedicatedIpInPool	専用 IP アドレスを既存の専用 IP プールに移動する許可を付与	書き込み	dedicated-ip-pool*
PutDedicatedIpInPool	専用 IP アドレスを既存の専用 IP プールに移動する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
PutDedicatedIpPoolScalingAttributes	専用 IP プールを標準からマネージドに移行する許可を付与	書き込み	dedicated-ip-pool*
PutDedicatedIpPoolScalingAttributes	専用 IP プールを標準からマネージドに移行する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
PutDedicatedIpWarmupAttributes	専用 IP ウォームアップ属性を設定するためのアクセス許可を付与します	書き込み		ses:ApiVersion
PutDeliverabilityDashboardOption	配信性能ダッシュボードを有効または無効にする許可を付与	書き込み		ses:ApiVersion
PutEmailIdentityConfigurationSetAttributes	設定セットを E メール ID に関連付けるアクセス許可を付与します	書き込み	identity*
			configuration-set
				ses:ApiVersion aws:ResourceTag/${TagKey}
PutEmailIdentityDkimAttributes	E メール ID の DKIM 認証を有効または無効にする許可を付与	書き込み	identity*
PutEmailIdentityDkimAttributes	E メール ID の DKIM 認証を有効または無効にする許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
PutEmailIdentityDkimSigningAttributes	E メールドメイン ID の DKIM 認証設定を構成または変更する許可を付与	書き込み	identity*
PutEmailIdentityDkimSigningAttributes	E メールドメイン ID の DKIM 認証設定を構成または変更する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
PutEmailIdentityFeedbackAttributes	E メール ID のフィードバック転送を有効または無効にする許可を付与	書き込み	identity*
PutEmailIdentityFeedbackAttributes	E メール ID のフィードバック転送を有効または無効にする許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
PutEmailIdentityMailFromAttributes	E メール ID のカスタム MAIL FROM ドメイン設定を有効または無効にする許可を付与	書き込み	identity*
PutEmailIdentityMailFromAttributes	E メール ID のカスタム MAIL FROM ドメイン設定を有効または無効にする許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
PutSuppressedDestination	サプレッションリストに E メールアドレスを追加する許可を付与	書き込み		ses:ApiVersion
ReplicateEmailIdentityDkimSigningKey [アクセス許可のみ]	E メール ID DKIM 署名キーをレプリケートするアクセス許可を付与します	権限の管理	identity*
ReplicateEmailIdentityDkimSigningKey [アクセス許可のみ]	E メール ID DKIM 署名キーをレプリケートするアクセス許可を付与します	権限の管理		ses:ReplicaRegion
SendBulkEmail	複数の送信先に E メールメッセージを作成する許可を付与	書き込み	identity*
			template*
			configuration-set
				ses:ApiVersion ses:MultiRegionEndpointId ses:TenantName
SendCustomVerificationEmail	ID の一覧に E メールアドレスを追加して検証を試みるアクセス許可を付与します	書き込み	custom-verification-email-template*
SendCustomVerificationEmail	ID の一覧に E メールアドレスを追加して検証を試みるアクセス許可を付与します	書き込み		ses:ApiVersion
SendEmail	E メールメッセージを送信する許可を付与	書き込み	identity*
			configuration-set
			template
				ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients ses:MultiRegionEndpointId ses:TenantName
TagResource	指定したリソースに 1 つ以上のタグ (キーと値) を追加する許可を付与	タグ付け	configuration-set
			contact-list
			dedicated-ip-pool
			deliverability-test-report
			identity
			tenant
				ses:ApiVersion aws:TagKeys aws:RequestTag/${TagKey}
TestRenderEmailTemplate	テンプレートと一連の置換データが提供されている場合、E メールの MIME コンテンツのプレビューを作成する許可を付与	書き込み	template*
TestRenderEmailTemplate	テンプレートと一連の置換データが提供されている場合、E メールの MIME コンテンツのプレビューを作成する許可を付与	書き込み		ses:ApiVersion
UntagResource	指定したリソースから 1 つ以上のタグ (キーと値) を削除する許可を付与	タグ付け	configuration-set
			contact-list
			dedicated-ip-pool
			deliverability-test-report
			identity
			tenant
				ses:ApiVersion aws:TagKeys
UpdateConfigurationSetEventDestination	設定セットのイベント送信先の設定を更新する許可を付与	書き込み	configuration-set*
UpdateConfigurationSetEventDestination	設定セットのイベント送信先の設定を更新する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
UpdateContact	リストの連絡先の設定を更新する許可を付与	書き込み	contact-list*
UpdateContact	リストの連絡先の設定を更新する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
UpdateContactList	連絡先リストのメタデータを更新する許可を付与	書き込み	contact-list*
UpdateContactList	連絡先リストのメタデータを更新する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
UpdateCustomVerificationEmailTemplate	既存のカスタム検証 E メールテンプレートを更新する許可を付与	書き込み	custom-verification-email-template*
UpdateCustomVerificationEmailTemplate	既存のカスタム検証 E メールテンプレートを更新する許可を付与	書き込み		ses:ApiVersion
UpdateEmailIdentityPolicy	指定された ID (E メールアドレスまたはドメイン) に対して、指定された送信承認ポリシーを更新する許可を付与	Permissions management	identity*
UpdateEmailIdentityPolicy	指定された ID (E メールアドレスまたはドメイン) に対して、指定された送信承認ポリシーを更新する許可を付与	Permissions management		ses:ApiVersion aws:ResourceTag/${TagKey}
UpdateEmailTemplate	E メールテンプレートを更新する許可を付与	書き込み	template*
UpdateEmailTemplate	E メールテンプレートを更新する許可を付与	書き込み		ses:ApiVersion
UpdateReputationEntityCustomerManagedStatus	カスタマー管理の送信ステータスを更新する許可を付与	書き込み	tenant*
UpdateReputationEntityCustomerManagedStatus	カスタマー管理の送信ステータスを更新する許可を付与	書き込み		ses:ApiVersion aws:ResourceTag/${TagKey}
UpdateReputationEntityPolicy	評価ポリシーを割り当てるアクセス許可を付与します	書き込み	reputation-policy*
			tenant*
				ses:ApiVersion aws:ResourceTag/${TagKey}

Amazon Simple Email Service v2 で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、[リソースタイプ] テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ	ARN	条件キー
reputation-policy	`arn:${Partition}:ses:${Region}:aws:reputation-policy/${ReputationPolicyName}`
configuration-set	`arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}`	aws:ResourceTag/${TagKey}
contact-list	`arn:${Partition}:ses:${Region}:${Account}:contact-list/${ContactListName}`	aws:ResourceTag/${TagKey}
custom-verification-email-template	`arn:${Partition}:ses:${Region}:${Account}:custom-verification-email-template/${TemplateName}`
dedicated-ip-pool	`arn:${Partition}:ses:${Region}:${Account}:dedicated-ip-pool/${DedicatedIPPool}`	aws:ResourceTag/${TagKey}
deliverability-test-report	`arn:${Partition}:ses:${Region}:${Account}:deliverability-test-report/${ReportId}`	aws:ResourceTag/${TagKey}
export-job	`arn:${Partition}:ses:${Region}:${Account}:export-job/${ExportJobId}`
identity	`arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}`	aws:ResourceTag/${TagKey}
import-job	`arn:${Partition}:ses:${Region}:${Account}:import-job/${ImportJobId}`
template	`arn:${Partition}:ses:${Region}:${Account}:template/${TemplateName}`
multi-region-endpoint	`arn:${Partition}:ses:${Region}:${Account}:multi-region-endpoint/${EndpointName}`
mailmanager-archive	`arn:${Partition}:ses:${Region}:${Account}:mailmanager-archive/${ArchiveId}`	aws:ResourceTag/${TagKey}
tenant	`arn:${Partition}:ses:${Region}:${Account}:tenant/${TenantName}/${TenantId}`	aws:ResourceTag/${TagKey}

Amazon Simple Email Service v2 の条件キー

Amazon Simple Email Service v2 では、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「条件キーテーブル」を参照してください。

すべてのサービスで使用できるグローバル条件キーを表示するには、AWS 「グローバル条件コンテキストキー」を参照してください。

条件キー	説明	[Type] (タイプ)
aws:RequestTag/${TagKey}	リクエスト内のタグキーと値のペアが存在するかどうかでアクションをフィルタリングします	文字列
aws:ResourceTag/${TagKey}	リソースにアタッチされているタグキーおよび値のペアでアクセスをフィルタリングします	文字列
aws:TagKeys	リクエスト内のタグキーが存在するかどうかでアクセスをフィルタリングします	ArrayOfString
ses:ApiVersion	SES API バージョンでアクセスをフィルタリングします	文字列
ses:ExportSourceType	エクスポートソースタイプによるアクセスをフィルタリングします	文字列
ses:FeedbackAddress	E メールフィードバック転送によって送信されたバウンスおよび苦情の場所を指定する「リターンパス」アドレスによるアクセスをフィルタリングします	文字列
ses:FromAddress	メッセージの「From」アドレスによるアクセスをフィルタリングします	文字列
ses:FromDisplayName	メッセージの表示名として使用される「From」アドレスによるアクセスをフィルタリングします	文字列
ses:MultiRegionEndpointId	E メールの送信に使用されるマルチリージョンエンドポイント ID でアクセスをフィルタリングします	文字列
ses:Recipients	「To」、「CC」、「BCC」アドレスを含むメッセージの受取人アドレスによるアクセスをフィルタリングします	ArrayOfString
ses:ReplicaRegion	ドメイン DKIM 署名キーをレプリケートするためのレプリカリージョンでアクセスをフィルタリングします	ArrayOfString
ses:TenantName	E メールの送信に使用されるテナント名でアクセスをフィルタリングします	文字列

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

Amazon Simple Email Service – Mail Manager

Amazon Simple Workflow Service