View a markdown version of this page

Amazon Simple Email Service v2 のアクション、リソース、および条件キー - サービス認可リファレンス

Amazon Simple Email Service v2 のアクション、リソース、および条件キー

Amazon Simple Email Service v2 (サービスプレフィックス: ses) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。

リファレンス:

Amazon Simple Email Service v2 で定義される API オペレーション

次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。

運用 IAM アクション 条件キー 指定できる値 (複数可) アクセスレベル

AssociateEmailIdentityCertificate

ses:AssociateEmailIdentityCertificate

書き込み

BatchGetMetricData

ses:BatchGetMetricData

読み取り

CancelExportJob

ses:CancelExportJob

書き込み

CreateConfigurationSet

ses:CreateConfigurationSet

書き込み

ses:TagResource

タグ付け、書き込み

CreateConfigurationSetEventDestination

ses:CreateConfigurationSetEventDestination

書き込み

iam:PassRole

iam:PassedToService

ses.amazonaws.com

書き込み

CreateContact

ses:CreateContact

書き込み

CreateContactList

ses:CreateContactList

書き込み

ses:TagResource

タグ付け、書き込み

CreateCustomVerificationEmailTemplate

ses:CreateCustomVerificationEmailTemplate

書き込み

ses:TagResource

タグ付け、書き込み

CreateDedicatedIpPool

ses:CreateDedicatedIpPool

書き込み

ses:TagResource

タグ付け、書き込み

CreateDeliverabilityTestReport

ses:CreateDeliverabilityTestReport

書き込み

ses:TagResource

タグ付け、書き込み

CreateEmailIdentity

ses:CreateEmailIdentity

書き込み

ses:TagResource

タグ付け、書き込み

CreateEmailIdentityPolicy

ses:CreateEmailIdentityPolicy

アクセス許可管理、書き込み

CreateEmailTemplate

ses:CreateEmailTemplate

書き込み

ses:TagResource

タグ付け、書き込み

CreateExportJob

ses:CreateExportJob

書き込み

CreateImportJob

ses:CreateImportJob

書き込み

CreateMultiRegionEndpoint

ses:CreateMultiRegionEndpoint

書き込み

ses:TagResource

タグ付け、書き込み

CreateTenant

ses:CreateTenant

書き込み

ses:TagResource

タグ付け、書き込み

CreateTenantResourceAssociation

ses:CreateTenantResourceAssociation

書き込み

DeleteConfigurationSet

ses:DeleteConfigurationSet

書き込み

DeleteConfigurationSetEventDestination

ses:DeleteConfigurationSetEventDestination

書き込み

DeleteContact

ses:DeleteContact

書き込み

DeleteContactList

ses:DeleteContactList

書き込み

DeleteCustomVerificationEmailTemplate

ses:DeleteCustomVerificationEmailTemplate

書き込み

DeleteDedicatedIpPool

ses:DeleteDedicatedIpPool

書き込み

DeleteEmailIdentity

ses:DeleteEmailIdentity

書き込み

DeleteEmailIdentityPolicy

ses:DeleteEmailIdentityPolicy

アクセス許可管理、書き込み

DeleteEmailTemplate

ses:DeleteEmailTemplate

書き込み

DeleteMultiRegionEndpoint

ses:DeleteMultiRegionEndpoint

書き込み

DeleteSuppressedDestination

ses:DeleteSuppressedDestination

書き込み

DeleteTenant

ses:DeleteTenant

書き込み

DeleteTenantResourceAssociation

ses:DeleteTenantResourceAssociation

書き込み

DisassociateEmailIdentityCertificate

ses:DisassociateEmailIdentityCertificate

書き込み

GetAccount

ses:GetAccount

読み取り

GetBlacklistReports

ses:GetBlacklistReports

読み取り

GetConfigurationSet

ses:GetConfigurationSet

読み取り

GetConfigurationSetEventDestinations

ses:GetConfigurationSetEventDestinations

読み取り

GetContact

ses:GetContact

読み取り

GetContactList

ses:GetContactList

読み取り

GetCustomVerificationEmailTemplate

ses:GetCustomVerificationEmailTemplate

読み取り

GetDedicatedIp

ses:GetDedicatedIp

読み取り

GetDedicatedIpPool

ses:GetDedicatedIpPool

読み取り

GetDedicatedIps

ses:GetDedicatedIps

読み取り

GetDeliverabilityDashboardOptions

ses:GetDeliverabilityDashboardOptions

読み取り

GetDeliverabilityTestReport

ses:GetDeliverabilityTestReport

読み取り

GetDomainDeliverabilityCampaign

ses:GetDomainDeliverabilityCampaign

読み取り

GetDomainStatisticsReport

ses:GetDomainStatisticsReport

読み取り

GetEmailAddressInsights

ses:GetEmailAddressInsights

読み取り

GetEmailIdentity

ses:GetEmailIdentity

読み取り

GetEmailIdentityPolicies

ses:GetEmailIdentityPolicies

読み取り

GetEmailTemplate

ses:GetEmailTemplate

読み取り

GetExportJob

ses:GetExportJob

読み取り

GetImportJob

ses:GetImportJob

読み取り

GetMessageInsights

ses:GetMessageInsights

読み取り

GetMultiRegionEndpoint

ses:GetMultiRegionEndpoint

読み取り

GetReputationEntity

ses:GetReputationEntity

読み取り

GetSuppressedDestination

ses:GetSuppressedDestination

読み取り

GetTenant

ses:GetTenant

読み取り

ListConfigurationSets

ses:ListConfigurationSets

リスト

ListContactLists

ses:ListContactLists

リスト

ListContacts

ses:ListContacts

リスト

ListCustomVerificationEmailTemplates

ses:ListCustomVerificationEmailTemplates

リスト

ListDedicatedIpPools

ses:ListDedicatedIpPools

リスト

ListDeliverabilityTestReports

ses:ListDeliverabilityTestReports

リスト

ListDomainDeliverabilityCampaigns

ses:ListDomainDeliverabilityCampaigns

読み取り

ListEmailIdentities

ses:ListEmailIdentities

リスト

ListEmailIdentityCertificates

ses:ListEmailIdentityCertificates

リスト

ListEmailTemplates

ses:ListEmailTemplates

リスト

ListExportJobs

ses:ListExportJobs

リスト

ListImportJobs

ses:ListImportJobs

リスト

ListMultiRegionEndpoints

ses:ListMultiRegionEndpoints

リスト

ListRecommendations

ses:ListRecommendations

読み取り

ListReputationEntities

ses:ListReputationEntities

リスト

ListResourceTenants

ses:ListResourceTenants

リスト

ListSuppressedDestinations

ses:ListSuppressedDestinations

読み取り

ListTagsForResource

ses:ListTagsForResource

読み取り

ListTenantResources

ses:ListTenantResources

リスト

ListTenants

ses:ListTenants

リスト

PutAccountDedicatedIpWarmupAttributes

ses:PutAccountDedicatedIpWarmupAttributes

書き込み

PutAccountDetails

ses:PutAccountDetails

書き込み

PutAccountPricingAttributes

ses:PutAccountPricingAttributes

書き込み

PutAccountSendingAttributes

ses:PutAccountSendingAttributes

書き込み

PutAccountSuppressionAttributes

ses:PutAccountSuppressionAttributes

書き込み

PutAccountVdmAttributes

ses:PutAccountVdmAttributes

書き込み

PutConfigurationSetArchivingOptions

ses:PutConfigurationSetArchivingOptions

書き込み

PutConfigurationSetDeliveryOptions

ses:PutConfigurationSetDeliveryOptions

書き込み

PutConfigurationSetReputationOptions

ses:PutConfigurationSetReputationOptions

書き込み

PutConfigurationSetSendingOptions

ses:PutConfigurationSetSendingOptions

書き込み

PutConfigurationSetSuppressionOptions

ses:PutConfigurationSetSuppressionOptions

書き込み

PutConfigurationSetTrackingOptions

ses:PutConfigurationSetTrackingOptions

書き込み

PutConfigurationSetVdmOptions

ses:PutConfigurationSetVdmOptions

書き込み

PutDedicatedIpInPool

ses:PutDedicatedIpInPool

書き込み

PutDedicatedIpPoolScalingAttributes

ses:PutDedicatedIpPoolScalingAttributes

書き込み

PutDedicatedIpWarmupAttributes

ses:PutDedicatedIpWarmupAttributes

書き込み

PutDeliverabilityDashboardOption

ses:PutDeliverabilityDashboardOption

書き込み

PutEmailIdentityConfigurationSetAttributes

ses:PutEmailIdentityConfigurationSetAttributes

書き込み

PutEmailIdentityDkimAttributes

ses:PutEmailIdentityDkimAttributes

書き込み

PutEmailIdentityDkimSigningAttributes

ses:PutEmailIdentityDkimSigningAttributes

書き込み

PutEmailIdentityFeedbackAttributes

ses:PutEmailIdentityFeedbackAttributes

書き込み

PutEmailIdentityMailFromAttributes

ses:PutEmailIdentityMailFromAttributes

書き込み

PutSuppressedDestination

ses:PutSuppressedDestination

書き込み

PutTenantSuppressionAttributes

ses:PutTenantSuppressionAttributes

書き込み

SendBulkEmail

ses:SendBulkEmail

書き込み

SendCustomVerificationEmail

ses:SendCustomVerificationEmail

書き込み

TagResource

ses:TagResource

タグ付け、書き込み

TestRenderEmailTemplate

ses:TestRenderEmailTemplate

書き込み

UntagResource

ses:UntagResource

タグ付け、書き込み

UpdateConfigurationSet

ses:UpdateConfigurationSet

書き込み

UpdateConfigurationSetEventDestination

ses:UpdateConfigurationSetEventDestination

書き込み

iam:PassRole

iam:PassedToService

ses.amazonaws.com

書き込み

UpdateContact

ses:UpdateContact

書き込み

UpdateContactList

ses:UpdateContactList

書き込み

UpdateCustomVerificationEmailTemplate

ses:UpdateCustomVerificationEmailTemplate

書き込み

UpdateEmailIdentityPolicy

ses:UpdateEmailIdentityPolicy

アクセス許可管理、書き込み

UpdateEmailTemplate

ses:UpdateEmailTemplate

書き込み

UpdateReputationEntityCustomerManagedStatus

ses:UpdateReputationEntityCustomerManagedStatus

書き込み

UpdateReputationEntityPolicy

ses:UpdateReputationEntityPolicy

書き込み

Amazon Simple Email Service v2 で定義されたアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

アクション 説明 リソースタイプ (* 必須) 条件キー アクセスレベル

AssociateEmailIdentityCertificate

証明書を E メール ID に関連付けるアクセス許可を付与します

ID*

aws:ResourceTag/${TagKey}

ses:ApiVersion

ses:FromAddress

書き込み

BatchGetMetricData

アクティビティのメトリクスデータを取得する許可を付与

設定セット

aws:ResourceTag/${TagKey}

ses:ApiVersion

読み取り

identity

aws:ResourceTag/${TagKey}

ses:ApiVersion

CancelExportJob

エクスポートジョブをキャンセルするアクセス許可を付与します

エクスポートジョブ*

ses:ApiVersion

ses:ExportSourceType

書き込み

CreateConfigurationSet

新しい設定セットを作成する許可を付与

configuration-set*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

書き込み

dedicated-ip-pool

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

mailmanager-archive

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

CreateConfigurationSetEventDestination

設定セットイベントの宛先を作成する許可を付与

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

CreateContact

連絡先を作成する許可を付与

連絡先リスト*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

CreateContactList

連絡先リストを作成する許可を付与

連絡先リスト*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

書き込み

CreateCustomVerificationEmailTemplate

新しいカスタム検証 E メールテンプレートを作成する許可を付与

custom-verification-email-template*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

書き込み

CreateDedicatedIpPool

専用 IP アドレスの新しいプールを作成する許可を付与

dedicated-ip-pool*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

書き込み

CreateDeliverabilityTestReport

新しい予測受信箱配置テストを作成する許可を付与

ID*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

書き込み

CreateEmailIdentity

E メール ID の検証プロセスを開始する許可を付与

ID*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

書き込み

CreateEmailIdentityPolicy

指定された ID に対して、指定された送信承認ポリシーを作成する許可を付与

ID*

aws:ResourceTag/${TagKey}

ses:ApiVersion

アクセス許可管理、書き込み

CreateEmailTemplate

E メールテンプレートを作成する許可を付与

テンプレート*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

書き込み

CreateExportJob

エクスポートジョブを作成するアクセス許可を付与します

ses:ApiVersion

ses:ExportSourceType

書き込み

CreateImportJob

データ送信先のインポートジョブを作成する許可を付与

ses:ApiVersion

書き込み

CreateMultiRegionEndpoint

新しいマルチリージョンエンドポイントを作成するアクセス許可を付与

aws:RequestTag/${TagKey}

aws:TagKeys

ses:ApiVersion

書き込み

CreateTenant

新しいテナントを作成するアクセス許可を付与

テナント*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

書き込み

CreateTenantResourceAssociation

SES リソースをテナントに関連付けるアクセス許可を付与

configuration-set*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

書き込み

ID*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

テンプレート*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

テナント*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

DeleteConfigurationSet

既存の設定セットを削除する許可を付与

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

DeleteConfigurationSetEventDestination

イベントの送信先を削除するアクセス権限を付与します

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

DeleteContact

連絡先リストから連絡先を削除する許可を付与

連絡先リスト*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

DeleteContactList

すべての連絡先とともに連絡先リストを削除する許可を付与

連絡先リスト*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

DeleteCustomVerificationEmailTemplate

既存のカスタム検証 E メールテンプレートを削除する許可を付与

custom-verification-email-template*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

DeleteDedicatedIpPool

専用 IP プールを削除する許可を付与

dedicated-ip-pool*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

DeleteEmailIdentity

E メール ID を削除する許可を付与

ID*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

DeleteEmailIdentityPolicy

指定された ID (E メールアドレスまたはドメイン) に対して、指定された送信承認ポリシーを削除する許可を付与

ID*

aws:ResourceTag/${TagKey}

ses:ApiVersion

アクセス許可管理、書き込み

DeleteEmailTemplate

E メールテンプレートを削除する許可を付与

テンプレート*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

DeleteMultiRegionEndpoint

マルチリージョンエンドポイントを削除するアクセス許可を付与

multi-region-endpoint*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

DeleteSuppressedDestination

アカウントまたはテナントのサプレッションリストから E メールアドレスを削除するアクセス許可を付与します

テナント

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

DeleteTenant

テナントを削除するクセス許可を付与

テナント*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

DeleteTenantResourceAssociation

テナントから関連付けられた SES リソースを削除するアクセス許可を付与

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

ID*

aws:ResourceTag/${TagKey}

ses:ApiVersion

テンプレート*

aws:ResourceTag/${TagKey}

ses:ApiVersion

テナント*

aws:ResourceTag/${TagKey}

ses:ApiVersion

DisassociateEmailIdentityCertificate

E メール ID から証明書の関連付けを解除するアクセス許可を付与します

ID*

aws:ResourceTag/${TagKey}

ses:ApiVersion

ses:FromAddress

書き込み

GetAccount

アカウントの E メール送信ステータスおよび機能に関する情報を取得するためのアクセス許可を付与します

ses:ApiVersion

読み取り

GetBlacklistReports

専用 IP アドレスまたは追跡対象ドメインが表示される拒否リストの一覧を取得するためのアクセス許可を付与します

ses:ApiVersion

読み取り

GetConfigurationSet

既存の設定セットに関する情報を取得するためのアクセス許可を付与します

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

読み取り

GetConfigurationSetEventDestinations

設定セットに関連付けられているイベント送信先のリストを取得する許可を付与

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

読み取り

GetContact

連絡先リストから連絡先を返すアクセス許可を付与します

連絡先リスト*

aws:ResourceTag/${TagKey}

ses:ApiVersion

読み取り

GetContactList

連絡先リストのメタデータを返すアクセス許可を付与します

連絡先リスト*

aws:ResourceTag/${TagKey}

ses:ApiVersion

読み取り

GetCustomVerificationEmailTemplate

指定したテンプレート名のカスタム E メール検証テンプレートを返すアクセス許可を付与します

custom-verification-email-template*

aws:ResourceTag/${TagKey}

ses:ApiVersion

読み取り

GetDedicatedIp

専用 IP アドレスに関する情報を取得するためのアクセス許可を付与します

ses:ApiVersion

読み取り

GetDedicatedIpPool

専用 IP プールに関する情報を取得するアクセス権限を付与する

dedicated-ip-pool*

aws:ResourceTag/${TagKey}

ses:ApiVersion

読み取り

GetDedicatedIps

専用 IP アドレスを専用の IP プールに一覧表示する許可を付与

dedicated-ip-pool*

aws:ResourceTag/${TagKey}

ses:ApiVersion

読み取り

GetDeliverabilityDashboardOptions

配信性能ダッシュボードのステータスを取得するためのアクセス許可を付与します

ses:ApiVersion

読み取り

GetDeliverabilityTestReport

受信箱配置の予測テストの結果を取得するためのアクセス許可を付与します

deliverability-test-report*

aws:ResourceTag/${TagKey}

ses:ApiVersion

読み取り

GetDomainDeliverabilityCampaign

特定のキャンペーンのすべての配信性能データを取得するためのアクセス許可を付与します

ses:ApiVersion

読み取り

GetDomainStatisticsReport

E メールの送信に使用するドメインの受信箱配置とエンゲージメント率を取得する許可を付与

ID*

aws:ResourceTag/${TagKey}

ses:ApiVersion

読み取り

GetEmailAddressInsights

E メールアドレスに関するインサイトを取得する許可を付与

ses:ApiVersion

読み取り

GetEmailIdentity

特定の ID に関する情報を取得するためのアクセス許可を付与します

ID*

aws:ResourceTag/${TagKey}

ses:ApiVersion

読み取り

GetEmailIdentityPolicies

指定された ID (E メールアドレスまたはドメイン) に対して要求された送信承認ポリシーを返すアクセス許可を付与します

ID*

aws:ResourceTag/${TagKey}

ses:ApiVersion

読み取り

GetEmailTemplate

指定したテンプレートのテンプレートオブジェクト (件名、HTML 部分、およびテキスト部分など) を返すアクセス許可を付与します

テンプレート*

aws:ResourceTag/${TagKey}

ses:ApiVersion

読み取り

GetExportJob

エクスポートジョブに関する情報を取得するためのアクセス許可を付与します

エクスポートジョブ*

ses:ApiVersion

ses:ExportSourceType

読み取り

GetImportJob

インポートジョブに関する情報を提供する許可を付与

import-job*

ses:ApiVersion

読み取り

GetMessageInsights

メッセージに関する洞察を提供するアクセス許可を付与します

ses:ApiVersion

読み取り

GetMultiRegionEndpoint

マルチリージョンエンドポイントに関する情報を取得するアクセス許可を付与

multi-region-endpoint*

aws:ResourceTag/${TagKey}

ses:ApiVersion

読み取り

GetReputationEntity

評価エンティティのステータスに関する情報を取得するアクセス許可を付与

テナント*

aws:ResourceTag/${TagKey}

ses:ApiVersion

読み取り

GetSuppressedDestination

アカウントまたはテナントのサプレッションリストにある特定の E メールアドレスに関する情報を取得するアクセス許可を付与します

テナント

aws:ResourceTag/${TagKey}

ses:ApiVersion

読み取り

GetTenant

テナントに関する情報を取得するアクセス許可を付与

テナント*

aws:ResourceTag/${TagKey}

ses:ApiVersion

読み取り

ListConfigurationSets

アカウントのすべての設定セットを一覧表示する許可を付与

ses:ApiVersion

リスト

ListContactLists

アカウントで利用可能なすべての連絡先リストを一覧表示する許可を付与

ses:ApiVersion

リスト

ListContacts

特定の連絡先リストに存在する連絡先の一覧を表示する許可を付与

連絡先リスト*

aws:ResourceTag/${TagKey}

ses:ApiVersion

リスト

ListCustomVerificationEmailTemplates

アカウントの既存のカスタム検証 E メールテンプレートをすべて一覧表示する許可を付与

ses:ApiVersion

リスト

ListDedicatedIpPools

アカウントのすべての専用 IP プールを一覧表示する許可を付与

ses:ApiVersion

リスト

ListDeliverabilityTestReports

ステータスに関係なく、アカウントで実行した受信箱配置の予測テストのリストを取得する許可を付与

ses:ApiVersion

リスト

ListDomainDeliverabilityCampaigns

指定した期間内に特定のドメインを使用して E メールを送信したキャンペーンの配信性能データを一覧表示する許可を付与

ses:ApiVersion

読み取り

ListEmailIdentities

アカウントの E メール ID を一覧表示する許可を付与

ses:ApiVersion

リスト

ListEmailIdentityCertificates

E メール ID に関連付けられた証明書を一覧表示する許可を付与

ID*

aws:ResourceTag/${TagKey}

ses:ApiVersion

リスト

ListEmailTemplates

アカウントのすべての E メールテンプレートを一覧表示する許可を付与

ses:ApiVersion

リスト

ListExportJobs

アカウントのすべてのエクスポートジョブを一覧表示するアクセス許可を付与します

ses:ApiVersion

ses:ExportSourceType

リスト

ListImportJobs

アカウントのすべてのインポートジョブを一覧表示する許可を付与

ses:ApiVersion

リスト

ListMultiRegionEndpoints

アカウントのすべてのマルチリージョンエンドポイントのステータスを一覧表示するアクセス許可を付与

ses:ApiVersion

リスト

ListRecommendations

アカウントの推奨事項を一覧表示する許可を付与

identity

aws:ResourceTag/${TagKey}

ses:ApiVersion

読み取り

ListReputationEntities

評価エンティティのリストを取得するアクセス許可を付与

テナント*

aws:ResourceTag/${TagKey}

ses:ApiVersion

リスト

ListResourceTenants

SES リソースに関連付けられているすべてのテナントを一覧表示するアクセス許可を付与

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

リスト

ID*

aws:ResourceTag/${TagKey}

ses:ApiVersion

テンプレート*

aws:ResourceTag/${TagKey}

ses:ApiVersion

ListSuppressedDestinations

アカウントまたはテナントのサプレッションリストにある E メールアドレスを一覧表示するアクセス許可を付与します

テナント

aws:ResourceTag/${TagKey}

ses:ApiVersion

読み取り

ListTagsForResource

アカウントの特定のリソースに関連付けられているタグ (キーと値) のリストを取得する許可を付与

設定セット

aws:ResourceTag/${TagKey}

ses:ApiVersion

読み取り

連絡先リスト

aws:ResourceTag/${TagKey}

ses:ApiVersion

custom-verification-email-template

aws:ResourceTag/${TagKey}

ses:ApiVersion

dedicated-ip-pool

aws:ResourceTag/${TagKey}

ses:ApiVersion

deliverability-test-report

aws:ResourceTag/${TagKey}

ses:ApiVersion

identity

aws:ResourceTag/${TagKey}

ses:ApiVersion

mailmanager-archive

aws:ResourceTag/${TagKey}

ses:ApiVersion

テンプレート

aws:ResourceTag/${TagKey}

ses:ApiVersion

テナント

aws:ResourceTag/${TagKey}

ses:ApiVersion

ListTenantResources

テナントに関連付けられているすべてのリソースを一覧表示するアクセス許可を付与

テナント*

aws:ResourceTag/${TagKey}

ses:ApiVersion

リスト

ListTenants

アカウントのテナントを一覧表示するアクセス許可を付与

ses:ApiVersion

リスト

PutAccountDedicatedIpWarmupAttributes

専用 IP アドレスの自動ウォームアップ機能を有効または無効にする許可を付与

ses:ApiVersion

書き込み

PutAccountDetails

アカウントの詳細を更新する許可を付与

ses:ApiVersion

書き込み

PutAccountPricingAttributes

アカウントの料金プランを設定するアクセス許可を付与します

ses:ApiVersion

書き込み

PutAccountSendingAttributes

アカウントの E メール送信機能を有効または無効にする許可を付与

ses:ApiVersion

書き込み

PutAccountSuppressionAttributes

アカウントレベルのサプレッションリストの設定を変更する許可を付与

ses:ApiVersion

書き込み

PutAccountVdmAttributes

アカウントの VDM 設定を変更する許可を付与

ses:ApiVersion

書き込み

PutConfigurationSetArchivingOptions

設定セットを Mail Manager アーカイブに関連付けるアクセス許可を付与

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

mailmanager-archive

aws:ResourceTag/${TagKey}

ses:ApiVersion

PutConfigurationSetDeliveryOptions

設定セットを専用 IP プールに関連付けるアクセス許可を付与します

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

dedicated-ip-pool

aws:ResourceTag/${TagKey}

ses:ApiVersion

PutConfigurationSetReputationOptions

特定の設定セットを使用して送信する E メールの評価メトリクスの収集を有効または無効にする許可を付与

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

PutConfigurationSetSendingOptions

特定の設定セットを使用するメッセージの E メール送信を有効または無効にする許可を付与

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

PutConfigurationSetSuppressionOptions

特定の設定セットのアカウントサプレッションリストの設定を指定する許可を付与

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

PutConfigurationSetTrackingOptions

特定の設定セットに関して送信する E メールの開封とクリックの追跡要素に使用するカスタムドメインを指定する許可を付与

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

PutConfigurationSetVdmOptions

特定の設定セットのアカウントレベルの VDM 設定を上書きする許可を付与

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

PutDedicatedIpInPool

専用 IP アドレスを既存の専用 IP プールに移動する許可を付与

dedicated-ip-pool*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

PutDedicatedIpPoolScalingAttributes

専用 IP プールを標準からマネージドに移行する許可を付与

dedicated-ip-pool*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

PutDedicatedIpWarmupAttributes

専用 IP ウォームアップ属性を設定するためのアクセス許可を付与します

ses:ApiVersion

書き込み

PutDeliverabilityDashboardOption

配信性能ダッシュボードを有効または無効にする許可を付与

ses:ApiVersion

書き込み

PutEmailIdentityConfigurationSetAttributes

設定セットを E メール ID に関連付けるアクセス許可を付与します

設定セット

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

ID*

aws:ResourceTag/${TagKey}

ses:ApiVersion

PutEmailIdentityDkimAttributes

E メール ID の DKIM 認証を有効または無効にする許可を付与

ID*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

PutEmailIdentityDkimSigningAttributes

E メールドメイン ID の DKIM 認証設定を構成または変更する許可を付与

ID*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

PutEmailIdentityFeedbackAttributes

E メール ID のフィードバック転送を有効または無効にする許可を付与

ID*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

PutEmailIdentityMailFromAttributes

E メール ID のカスタム MAIL FROM ドメイン設定を有効または無効にする許可を付与

ID*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

PutSuppressedDestination

アカウントまたはテナントのサプレッションリストに E メールアドレスを追加するアクセス許可を付与します

テナント

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

PutTenantSuppressionAttributes

テナントレベルのサプレッションリストの設定を変更するアクセス許可を付与します

テナント*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

SendBulkEmail

複数の送信先に E メールメッセージを作成する許可を付与

設定セット

aws:ResourceTag/${TagKey}

ses:ApiVersion

ses:MultiRegionEndpointId

ses:TenantName

書き込み

ID*

aws:ResourceTag/${TagKey}

ses:ApiVersion

ses:MultiRegionEndpointId

ses:TenantName

テンプレート*

aws:ResourceTag/${TagKey}

ses:ApiVersion

ses:MultiRegionEndpointId

ses:TenantName

SendCustomVerificationEmail

ID の一覧に E メールアドレスを追加して検証を試みるアクセス許可を付与します

custom-verification-email-template*

aws:ResourceTag/${TagKey}

ses:ApiVersion

ses:FeedbackAddress

ses:FromAddress

ses:FromDisplayName

ses:受信者

書き込み

identity

aws:ResourceTag/${TagKey}

ses:ApiVersion

ses:FeedbackAddress

ses:FromAddress

ses:FromDisplayName

ses:受信者

SendEmail

E メールメッセージを送信する許可を付与

設定セット

aws:ResourceTag/${TagKey}

ses:ApiVersion

ses:FeedbackAddress

ses:FromAddress

ses:FromDisplayName

ses:MultiRegionEndpointId

ses:受信者

ses:TenantName

書き込み

ID*

aws:ResourceTag/${TagKey}

ses:ApiVersion

ses:FeedbackAddress

ses:FromAddress

ses:FromDisplayName

ses:MultiRegionEndpointId

ses:受信者

ses:TenantName

テンプレート

aws:ResourceTag/${TagKey}

ses:ApiVersion

ses:FeedbackAddress

ses:FromAddress

ses:FromDisplayName

ses:MultiRegionEndpointId

ses:受信者

ses:TenantName

TagResource

指定したリソースに 1 つ以上のタグ (キーと値) を追加する許可を付与

設定セット

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

タグ付け、書き込み

連絡先リスト

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

custom-verification-email-template

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

dedicated-ip-pool

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

deliverability-test-report

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

identity

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

mailmanager-archive

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

テンプレート

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

テナント

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

TestRenderEmailTemplate

テンプレートと一連の置換データが提供されている場合、E メール の MIME コンテンツのプレビューを作成する許可を付与

テンプレート*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

UntagResource

指定したリソースから 1 つ以上のタグ (キーと値) を削除する許可を付与

設定セット

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

タグ付け、書き込み

連絡先リスト

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

custom-verification-email-template

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

dedicated-ip-pool

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

deliverability-test-report

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

identity

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

mailmanager-archive

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

テンプレート

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

テナント

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

UpdateConfigurationSet

設定セットを更新するアクセス許可を付与します

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

ses:ConfigurationSetOptions

書き込み

UpdateConfigurationSetEventDestination

設定セットのイベント送信先の設定を更新する許可を付与

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

UpdateContact

リストの連絡先の設定を更新する許可を付与

連絡先リスト*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

UpdateContactList

連絡先リストのメタデータを更新する許可を付与

連絡先リスト*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

UpdateCustomVerificationEmailTemplate

既存のカスタム検証 E メールテンプレートを更新する許可を付与

custom-verification-email-template*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

UpdateEmailIdentityPolicy

指定された ID (E メールアドレスまたはドメイン) に対して、指定された送信承認ポリシーを更新する許可を付与

ID*

aws:ResourceTag/${TagKey}

ses:ApiVersion

アクセス許可管理、書き込み

UpdateEmailTemplate

E メールテンプレートを更新する許可を付与

テンプレート*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

UpdateReputationEntityCustomerManagedStatus

カスタマー管理の送信ステータスを更新するアクセス許可を付与

テナント*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

UpdateReputationEntityPolicy

評判ポリシーを割り当てるアクセス許可を付与

レピュテーションポリシー*

aws:ResourceTag/${TagKey}

ses:ApiVersion

書き込み

テナント*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Amazon Simple Email Service v2 のアクセス許可のみのアクション

以下のアクションは Amazon Simple Email Service v2 で定義されますが、API オペレーションから直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。

アクション 説明 リソースタイプ (* 必須) 条件キー アクセスレベル

ApplyTrackingConfigurationOverrides

E メールの送信時に追跡設定の上書きを適用するアクセス許可を付与します

ses:ClickTrackingEnabled

ses:OpenTrackingEnabled

アクセス許可管理、書き込み

ReplicateEmailIdentityDkimSigningKey

E メール ID DKIM 署名キーをレプリケートするアクセス許可を付与

ID*

aws:ResourceTag/${TagKey}

ses:ReplicaRegion

アクセス許可管理、書き込み

Amazon Simple Email Service v2 で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。

リソースタイプ: ARN 条件キー

設定セット

arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}

aws:ResourceTag/${TagKey}

連絡先リスト

arn:${Partition}:ses:${Region}:${Account}:contact-list/${ContactListName}

aws:ResourceTag/${TagKey}

custom-verification-email-template

arn:${Partition}:ses:${Region}:${Account}:custom-verification-email-template/${TemplateName}

aws:ResourceTag/${TagKey}

dedicated-ip-pool

arn:${Partition}:ses:${Region}:${Account}:dedicated-ip-pool/${DedicatedIPPool}

aws:ResourceTag/${TagKey}

deliverability-test-report

arn:${Partition}:ses:${Region}:${Account}:deliverability-test-report/${ReportId}

aws:ResourceTag/${TagKey}

エクスポートジョブ

arn:${Partition}:ses:${Region}:${Account}:export-job/${ExportJobId}

ID

arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}

aws:ResourceTag/${TagKey}

ジョブのインポート

arn:${Partition}:ses:${Region}:${Account}:import-job/${ImportJobId}

mailmanager-archive

arn:${Partition}:ses:${Region}:${Account}:mailmanager-archive/${ArchiveId}

aws:ResourceTag/${TagKey}

multi-region-endpoint

arn:${Partition}:ses:${Region}:${Account}:multi-region-endpoint/${EndpointName}

レピュテーションポリシー

arn:${Partition}:ses:${Region}:aws:reputation-policy/${ReputationPolicyName}

テンプレート

arn:${Partition}:ses:${Region}:${Account}:template/${TemplateName}

aws:ResourceTag/${TagKey}

テナント

arn:${Partition}:ses:${Region}:${Account}:tenant/${TenantName}/${TenantId}

aws:ResourceTag/${TagKey}

Amazon Simple Email Service v2 の条件キー

Amazon Simple Email Service v2 では、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。

条件キー 説明 タイプ

aws:RequestTag/${TagKey}

リクエスト内のタグキーと値のペアが存在するかどうかでアクションをフィルタリングします

String

aws:ResourceTag/${TagKey}

リソースにアタッチされているタグキーおよび値のペアでアクセスをフィルタリングします

String

aws:TagKeys

リクエスト内のタグキーが存在するかどうかでアクセスをフィルタリングします

ArrayOfString

ses:ApiVersion

SES API バージョンでアクセスをフィルタリングします

String

ses:ClickTrackingEnabled

設定オーバーライドで指定されたクリック追跡オーバーライド値でアクセスをフィルタリングします

String

ses:ConfigurationSetOptions

リクエストに含まれる設定セットオプションでアクセスをフィルタリングします

ArrayOfString

ses:ExportSourceType

エクスポートソースタイプによるアクセスをフィルタリングします

String

ses:FeedbackAddress

E メールフィードバック転送によって送信されたバウンスおよび苦情の場所を指定する「リターンパス」アドレスによるアクセスをフィルタリングします

String

ses:FromAddress

メッセージの「From」アドレスによるアクセスをフィルタリングします

String

ses:FromDisplayName

メッセージの表示名として使用される「From」アドレスによるアクセスをフィルタリングします

String

ses:MultiRegionEndpointId

E メールの送信に使用されるマルチリージョンエンドポイント ID でアクセスをフィルタリングします

String

ses:OpenTrackingEnabled

設定オーバーライドで指定されたオープン追跡オーバーライド値でアクセスをフィルタリングします

String

ses:受信者

「To」、「CC」、「BCC」アドレスを含むメッセージの受取人アドレスによるアクセスをフィルタリングします

ArrayOfString

ses:ReplicaRegion

ドメイン DKIM 署名キーをレプリケートするためのレプリカリージョンでアクセスをフィルタリングします

ArrayOfString

ses:TenantName

E メールの送信に使用されるテナント名でアクセスをフィルタリングします

String