Amazon SES のアクション、リソース、および条件キー

Amazon SES (サービスプレフィックス: ses) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。

リファレンス:

このサービスを設定する方法について説明します。
このサービスで使用可能な API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
このサービスのプログラムによるサービス認可リファレンスを表示します。

トピック

Amazon SES で定義される API オペレーション
Amazon SES で定義されるアクション
Amazon SES で定義されるリソースタイプ
Amazon SES の条件キー

Amazon SES で定義される API オペレーション

次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。

運用	IAM アクション	条件キー	指定できる値 (複数可)	アクセスレベル
CloneReceiptRuleSet	ses:CloneReceiptRuleSet			書き込み
CreateConfigurationSet	ses:CreateConfigurationSet			書き込み
CreateConfigurationSet	ses:TagResource			タグ付け、書き込み
CreateConfigurationSetEventDestination	ses:CreateConfigurationSetEventDestination			書き込み
CreateConfigurationSetEventDestination	iam:PassRole	iam:PassedToService	ses.amazonaws.com	書き込み
CreateConfigurationSetTrackingOptions	ses:CreateConfigurationSetTrackingOptions			書き込み
CreateCustomVerificationEmailTemplate	ses:CreateCustomVerificationEmailTemplate			書き込み
CreateCustomVerificationEmailTemplate	ses:TagResource			タグ付け、書き込み
CreateReceiptFilter	ses:CreateReceiptFilter			書き込み
CreateReceiptRule	ses:CreateReceiptRule			書き込み
CreateReceiptRule	iam:PassRole	iam:PassedToService	ses.amazonaws.com	書き込み
CreateReceiptRuleSet	ses:CreateReceiptRuleSet			書き込み
CreateTemplate	ses:CreateTemplate			書き込み
DeleteConfigurationSet	ses:DeleteConfigurationSet			書き込み
DeleteConfigurationSetEventDestination	ses:DeleteConfigurationSetEventDestination			書き込み
DeleteConfigurationSetTrackingOptions	ses:DeleteConfigurationSetTrackingOptions			書き込み
DeleteCustomVerificationEmailTemplate	ses:DeleteCustomVerificationEmailTemplate			書き込み
DeleteIdentity	ses:DeleteIdentity			書き込み
DeleteIdentityPolicy	ses:DeleteIdentityPolicy			アクセス許可管理、書き込み
DeleteReceiptFilter	ses:DeleteReceiptFilter			書き込み
DeleteReceiptRule	ses:DeleteReceiptRule			書き込み
DeleteReceiptRuleSet	ses:DeleteReceiptRuleSet			書き込み
DeleteTemplate	ses:DeleteTemplate			書き込み
DeleteVerifiedEmailAddress	ses:DeleteVerifiedEmailAddress			書き込み
DescribeActiveReceiptRuleSet	ses:DescribeActiveReceiptRuleSet			読み取り
DescribeConfigurationSet	ses:DescribeConfigurationSet			読み取り
DescribeReceiptRule	ses:DescribeReceiptRule			読み取り
DescribeReceiptRuleSet	ses:DescribeReceiptRuleSet			読み取り
GetAccountSendingEnabled	ses:GetAccountSendingEnabled			読み取り
GetCustomVerificationEmailTemplate	ses:GetCustomVerificationEmailTemplate			読み取り
GetIdentityDkimAttributes	ses:GetIdentityDkimAttributes			読み取り
GetIdentityMailFromDomainAttributes	ses:GetIdentityMailFromDomainAttributes			読み取り
GetIdentityNotificationAttributes	ses:GetIdentityNotificationAttributes			読み取り
GetIdentityPolicies	ses:GetIdentityPolicies			読み取り
GetIdentityVerificationAttributes	ses:GetIdentityVerificationAttributes			読み取り
GetSendQuota	ses:GetSendQuota			読み取り
GetSendStatistics	ses:GetSendStatistics			読み取り
GetTemplate	ses:GetTemplate			読み取り
ListConfigurationSets	ses:ListConfigurationSets			リスト
ListCustomVerificationEmailTemplates	ses:ListCustomVerificationEmailTemplates			リスト
ListIdentities	ses:ListIdentities			リスト
ListIdentityPolicies	ses:ListIdentityPolicies			リスト
ListReceiptFilters	ses:ListReceiptFilters			読み取り
ListReceiptRuleSets	ses:ListReceiptRuleSets			読み取り
ListTemplates	ses:ListTemplates			リスト
ListVerifiedEmailAddresses	ses:ListVerifiedEmailAddresses			読み取り
PutConfigurationSetDeliveryOptions	ses:PutConfigurationSetDeliveryOptions			書き込み
PutIdentityPolicy	ses:PutIdentityPolicy			アクセス許可管理、書き込み
ReorderReceiptRuleSet	ses:ReorderReceiptRuleSet			書き込み
SendCustomVerificationEmail	ses:SendCustomVerificationEmail			書き込み
SetActiveReceiptRuleSet	ses:SetActiveReceiptRuleSet			書き込み
SetIdentityDkimEnabled	ses:SetIdentityDkimEnabled			書き込み
SetIdentityFeedbackForwardingEnabled	ses:SetIdentityFeedbackForwardingEnabled			書き込み
SetIdentityHeadersInNotificationsEnabled	ses:SetIdentityHeadersInNotificationsEnabled			書き込み
SetIdentityMailFromDomain	ses:SetIdentityMailFromDomain			書き込み
SetIdentityNotificationTopic	ses:SetIdentityNotificationTopic			書き込み
SetReceiptRulePosition	ses:SetReceiptRulePosition			書き込み
TestRenderTemplate	ses:TestRenderTemplate			書き込み
UpdateAccountSendingEnabled	ses:UpdateAccountSendingEnabled			書き込み
UpdateConfigurationSetEventDestination	ses:UpdateConfigurationSetEventDestination			書き込み
UpdateConfigurationSetEventDestination	iam:PassRole	iam:PassedToService	ses.amazonaws.com	書き込み
UpdateConfigurationSetReputationMetricsEnabled	ses:UpdateConfigurationSetReputationMetricsEnabled			書き込み
UpdateConfigurationSetSendingEnabled	ses:UpdateConfigurationSetSendingEnabled			書き込み
UpdateConfigurationSetTrackingOptions	ses:UpdateConfigurationSetTrackingOptions			書き込み
UpdateCustomVerificationEmailTemplate	ses:UpdateCustomVerificationEmailTemplate			書き込み
UpdateReceiptRule	ses:UpdateReceiptRule			書き込み
UpdateReceiptRule	iam:PassRole	iam:PassedToService	ses.amazonaws.com	書き込み
UpdateTemplate	ses:UpdateTemplate			書き込み
VerifyDomainDkim	ses:VerifyDomainDkim			書き込み
VerifyDomainIdentity	ses:VerifyDomainIdentity			書き込み
VerifyEmailAddress	ses:VerifyEmailAddress			書き込み
VerifyEmailIdentity	ses:VerifyEmailIdentity			書き込み

Amazon SES で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

アクション	説明	リソースタイプ (* 必須)	条件キー	アクセスレベル
CloneReceiptRuleSet	既存のルールを複製して、受信ルールセットを作成する許可を付与。		ses:ApiVersion	書き込み
CreateConfigurationSet	新しい設定セットを作成する許可を付与	設定セット	ses:ApiVersion	書き込み
CreateConfigurationSetEventDestination	設定セットイベントの宛先を作成する許可を付与	設定セット	ses:ApiVersion	書き込み
CreateConfigurationSetTrackingOptions	設定セットとオープン状態用カスタムドメイン間の関連付けを作成し、イベント追跡をクリックする許可を付与。		ses:ApiVersion	書き込み
CreateCustomVerificationEmailTemplate	新しいカスタム検証 E メールテンプレートを作成する許可を付与	custom-verification-email-template	ses:ApiVersion	書き込み
CreateReceiptFilter	新しい IP アドレスのフィルターを作成する許可を付与。		ses:ApiVersion	書き込み
CreateReceiptRule	受信ルールを作成する許可を付与。		ses:ApiVersion	書き込み
CreateReceiptRuleSet	空の受信ルールセットを作成する許可を付与。		ses:ApiVersion	書き込み
CreateTemplate	E メールテンプレートを作成する許可を付与。		ses:ApiVersion	書き込み
DeleteConfigurationSet	既存の設定セットを削除する許可を付与	設定セット	ses:ApiVersion	書き込み
DeleteConfigurationSetEventDestination	イベントの送信先を削除するアクセス権限を付与します	設定セット	ses:ApiVersion	書き込み
DeleteConfigurationSetTrackingOptions	設定セットとオープン状態用カスタムドメイン間の関連付けを削除し、イベント追跡をクリックする許可を付与。		ses:ApiVersion	書き込み
DeleteCustomVerificationEmailTemplate	既存のカスタム検証 E メールテンプレートを削除する許可を付与	custom-verification-email-template	ses:ApiVersion	書き込み
DeleteIdentity	指定した ID を削除する許可を付与。		ses:ApiVersion	書き込み
DeleteIdentityPolicy	指定された ID (E メールアドレスまたはドメイン) に対して、指定された送信承認ポリシーを削除する許可を付与		ses:ApiVersion	アクセス許可管理、書き込み
DeleteReceiptFilter	指定した IP アドレスのフィルターを削除する許可を付与。		ses:ApiVersion	書き込み
DeleteReceiptRule	指定した受信ルールを削除する許可を付与。		ses:ApiVersion	書き込み
DeleteReceiptRuleSet	指定した受信ルールセットとそのセットに含まれるすべての受信ルールを削除する許可を付与。		ses:ApiVersion	書き込み
DeleteTemplate	E メールテンプレートを削除する許可を付与		ses:ApiVersion	書き込み
DeleteVerifiedEmailAddress	指定された E メールアドレスを検証済みアドレスの一覧から削除する許可を付与。		ses:ApiVersion	書き込み
DescribeActiveReceiptRuleSet	現在有効な受信ルールセットのメタデータと受信ルールを返すアクセス許可を付与します。		ses:ApiVersion	読み取り
DescribeConfigurationSet	指定された構成セットの詳細を返すアクセス許可を付与します。		ses:ApiVersion	読み取り
DescribeReceiptRule	指定された受信ルールの詳細を返すアクセス許可を付与します。		ses:ApiVersion	読み取り
DescribeReceiptRuleSet	指定された受信ルールセットの詳細を返すアクセス許可を付与します。		ses:ApiVersion	読み取り
GetAccountSendingEnabled	アカウントの E メール送信ステータスを返すアクセス許可を付与します。		ses:ApiVersion	読み取り
GetCustomVerificationEmailTemplate	指定したテンプレート名のカスタム E メール検証テンプレートを返すアクセス許可を付与します	custom-verification-email-template	ses:ApiVersion	読み取り
GetIdentityDkimAttributes	エンティティの Easy DKIM 署名の現在のステータスを返すアクセス許可を付与します。		ses:ApiVersion	読み取り
GetIdentityMailFromDomainAttributes	ID (E メールアドレスおよび/またはドメイン) のリストのカスタム MAIL FROM 属性を返すアクセス許可を付与します。		ses:ApiVersion	読み取り
GetIdentityNotificationAttributes	検証済み ID (E メールアドレスやドメイン) のリストが与えられると、ID 通知属性を記述する構造を返すアクセス許可を付与します。		ses:ApiVersion	読み取り
GetIdentityPolicies	指定された ID (E メールアドレスまたはドメイン) に対して要求された送信承認ポリシーを返すアクセス許可を付与します		ses:ApiVersion	読み取り
GetIdentityVerificationAttributes	検証ステータスと (ドメイン ID の場合) ID リストの検証トークンを返すアクセス許可を付与します。		ses:ApiVersion	読み取り
GetSendQuota	ユーザーの現在の送信制限を返すアクセス許可を付与します。		ses:ApiVersion	読み取り
GetSendStatistics	ユーザーの送信統計を返すアクセス許可を付与します。		ses:ApiVersion	読み取り
GetTemplate	指定したテンプレートのテンプレートオブジェクト (件名、HTML 部分、およびテキスト部分など) を返すアクセス許可を付与します。		ses:ApiVersion	読み取り
ListConfigurationSets	アカウントのすべての設定セットを一覧表示する許可を付与		ses:ApiVersion	リスト
ListCustomVerificationEmailTemplates	アカウントの既存のカスタム検証 E メールテンプレートをすべて一覧表示する許可を付与		ses:ApiVersion	リスト
ListIdentities	アカウントの E メール ID を一覧表示する許可を付与		ses:ApiVersion	リスト
ListIdentityPolicies	アカウントのすべての E メールテンプレートを一覧表示する許可を付与		ses:ApiVersion	リスト
ListReceiptFilters	アカウントに関連付けられている IP アドレスのフィルターを一覧表示する許可を付与。		ses:ApiVersion	読み取り
ListReceiptRuleSets	アカウントに存在する受信ルールセットを一覧表示する許可を付与。		ses:ApiVersion	読み取り
ListTemplates	アカウントに存在する E メールテンプレートを一覧表示する許可を付与。		ses:ApiVersion	リスト
ListVerifiedEmailAddresses	アカウントで検証済みのすべての E メールアドレスを一覧表示する許可を付与。		ses:ApiVersion	読み取り
PutConfigurationSetDeliveryOptions	構成セットの配信オプションを追加または更新する許可を付与。	設定セット	ses:ApiVersion	書き込み
PutIdentityPolicy	指定された ID (E メールアドレスまたはドメイン) に対して、送信承認ポリシーを追加または更新する許可を付与。		ses:ApiVersion	アクセス許可管理、書き込み
ReorderReceiptRuleSet	受信ルールセット内の受信ルールの順序を変更する許可を付与。		ses:ApiVersion	書き込み
SendBounce	Amazon SES を通じて受信した E メールの送信者にバウンスメッセージを生成し、送信する許可を付与。	ID*	ses:ApiVersion ses:FromAddress	書き込み
SendBulkTemplatedEmail	複数の送信先に E メールメッセージを作成する許可を付与	設定セット	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:受信者	書き込み
		ID*	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:受信者
		テンプレート*	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:受信者
SendCustomVerificationEmail	ID の一覧に E メールアドレスを追加して、アカウントの検証を試みるアクセス許可を付与します。	custom-verification-email-template	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:受信者	書き込み
SendCustomVerificationEmail	ID の一覧に E メールアドレスを追加して、アカウントの検証を試みるアクセス許可を付与します。	ID*	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:受信者	書き込み
SendEmail	E メールメッセージを送信する許可を付与	設定セット	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:受信者	書き込み
		ID*	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:受信者
		テンプレート	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:受信者
SendRawEmail	クライアントによって指定されたヘッダーとコンテンツで、E メールメッセージを送信する許可を付与。	設定セット	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:受信者	書き込み
SendRawEmail	クライアントによって指定されたヘッダーとコンテンツで、E メールメッセージを送信する許可を付与。	ID*	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:受信者	書き込み
SendTemplatedEmail	E メールテンプレートを使用して E メールメッセージを作成する許可を付与。	設定セット	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:受信者	書き込み
		ID*	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:受信者
		テンプレート*	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:受信者
SetActiveReceiptRuleSet	指定された受信ルールセットをアクティブな受信ルールセットとして設定する許可を付与。		ses:ApiVersion	書き込み
SetIdentityDkimEnabled	ID から送信された E メールの Easy DKIM 署名を有効または無効にする許可を付与。		ses:ApiVersion	書き込み
SetIdentityFeedbackForwardingEnabled	Amazon SES が ID (E メールアドレスまたはドメイン) のバウンス通知と苦情通知を転送するかどうかを有効または無効にする許可を付与。		ses:ApiVersion	書き込み
SetIdentityHeadersInNotificationsEnabled	指定された ID (E メールアドレスまたはドメイン) を指定すると、Amazon SES に、Amazon Simple Notification Service (Amazon SNS) の元の E メールヘッダーが指定されたタイプの通知を含むかどうかを設定する許可を付与。		ses:ApiVersion	書き込み
SetIdentityMailFromDomain	検証された ID のカスタム MAIL FROM ドメイン設定を有効または無効にする許可を付与。		ses:ApiVersion	書き込み
SetIdentityNotificationTopic	確認された ID の通知を配信するときに使用する Amazon Simple Notification Service (Amazon SNS) トピックを設定する許可を付与。		ses:ApiVersion	書き込み
SetReceiptRulePosition	受信ルールセット内の指定された受信ルールの位置を設定する許可を付与。		ses:ApiVersion	書き込み
TestRenderTemplate	テンプレートと一連の置換データが提供されている場合、E メールの MIME コンテンツのプレビューを作成する許可を付与		ses:ApiVersion	書き込み
UpdateAccountSendingEnabled	アカウントの E メール送信を有効または無効にする許可を付与。		ses:ApiVersion	書き込み
UpdateConfigurationSetEventDestination	構成セットのイベント送信先を更新する許可を付与。	設定セット	ses:ApiVersion	書き込み
UpdateConfigurationSetReputationMetricsEnabled	指定された構成セットを使用して送信された E メールの評価メトリックの公開を有効または無効にする許可を付与。		ses:ApiVersion	書き込み
UpdateConfigurationSetSendingEnabled	指定された構成セットを使用して送信されたメッセージの E メール送信を有効または無効にする許可を付与。		ses:ApiVersion	書き込み
UpdateConfigurationSetTrackingOptions	設定セットとオープン状態用カスタムドメイン間の関連付けを変更し、イベント追跡をクリックする許可を付与。		ses:ApiVersion	書き込み
UpdateCustomVerificationEmailTemplate	既存のカスタム検証 E メールテンプレートを更新する許可を付与	custom-verification-email-template	ses:ApiVersion	書き込み
UpdateReceiptRule	受信ルールを更新する許可を付与。		ses:ApiVersion	書き込み
UpdateTemplate	E メールテンプレートを更新する許可を付与		ses:ApiVersion	書き込み
VerifyDomainDkim	ドメインに対して一連の DKIM トークンを返すアクセス許可を付与します。		ses:ApiVersion	書き込み
VerifyDomainIdentity	ドメインを確認するためのアクセス許可を付与します。		ses:ApiVersion	書き込み
VerifyEmailAddress	E メールアドレスを検証する許可を付与。		ses:ApiVersion	書き込み
VerifyEmailIdentity	E メール ID を検証する許可を付与。		ses:ApiVersion	書き込み

Amazon SES で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。

リソースタイプ:	ARN	条件キー
設定セット	arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}
custom-verification-email-template	arn:${Partition}:ses:${Region}:${Account}:custom-verification-email-template/${TemplateName}
ID	arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}
テンプレート	arn:${Partition}:ses:${Region}:${Account}:template/${TemplateName}

Amazon SES の条件キー

Amazon SES では、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。

条件キー	説明	タイプ
ses:ApiVersion	SES API バージョンに基づいてアクションをフィルタリング	String
ses:FeedbackAddress	E メールフィードバック転送によって送信されたバウンスおよび苦情の場所を指定する「リターンパス」アドレスに基づくアクションをフィルタリングします	String
ses:FromAddress	メッセージの「From」アドレスに基づいてアクションをフィルタリングします	String
ses:FromDisplayName	メッセージの表示名として使用される「From」アドレスに基づいてアクションをフィルタリングします	String
ses:受信者	「To」、「CC」、「BCC」アドレスを含むメッセージの受取人アドレスに基づくアクションをフィルタリングします	ArrayOfString

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

Amazon Security Lake (セキュリティレイク)

Amazon Simple Email Service - Mail Manager (ses)