翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

テナント

この章では、Amazon SES のテナント管理を使用して、SES アカウント内の複数のテナント間で E メール送信を分離、モニタリング、管理する方法について説明します。この機能は、複数のダウンストリームエンティティに代わって E メールを送信する独立系ソフトウェアベンダー (ISV)、企業、組織が個別の評価プロファイルを維持し、1 つのテナントの問題が他のテナントに影響を与えないようにするのに役立ちます。

テナント管理とは

テナントの管理は、SES アカウント内に「テナント」と呼ばれる独立したコンテナを作成できる機能です。各テナントは、独自の E メール ID、設定セット、テンプレート、評価メトリクスを持つことができ、顧客またはビジネスユニットごとに E メールアクティビティが完全に分離されます。

テナント管理は、ある顧客による不適切な E メールの送信プラクティスにより、以前は SES アカウント全体が一時停止し、他のすべての顧客に影響を与えていた課題に対処します。テナントを分離することで、一元的な監視と制御を維持しながら、複数の E メールストリームを個別に管理できます。

テナントは、関連する SES リソースをグループ化する論理コンテナとして機能します。特定のテナントに代わって E メールを送信すると、SES は評価メトリクスを追跡し、テナントレベルでポリシーを適用します。この分離により、1 つのテナントからのバウンス率や苦情率が高くても、他のテナントから送信される E メールの配信に影響することはなくなります。

テナント管理は、以下にとって特に重要です。

テナント管理の仕組み

テナントの評価管理は、E メール送信リソースの論理コンテナを作成することで機能します。検証済み ID (ドメインと E メールアドレス)、設定セット、テンプレートなど、特定のリソースを各テナントに割り当てます。テナントに代わって E メールを送信するときは、API コールまたは SMTP ヘッダーでテナントを指定します。使用されているリソースが正しくそのテナントに関連付けられていることが、SES により確認されます。

リソースの関連付け

SES アカウントのリソースは、次の 2 つの方法でテナントに関連付けることができます。

リソースをテナントに関連付けると、テナントはそのリソースを E メール送信に使用するためのアクセス許可を取得します。SES は、送信リクエストごとに、指定されたテナントがリクエストで ID、設定セット、およびテンプレートを使用するためのアクセス許可を持っていることを検証します。リソースが正しく関連付けられていない場合、送信リクエストは失敗します。

評価のモニタリングと強制適用

SES は、バウンス率、苦情率 (メールボックスプロバイダーのフィードバックループ (FBL) システムからのものを含む)、サードパーティーのフィードバックシグナルなど、各テナントの主要な評価メトリクスを継続的にモニタリングします。これらのメトリクスが定義されたしきい値を超えると、次のように分類された「評価結果」が作成されます。

これらの評価結果に基づいて、SES はユーザーが設定した評価ポリシーを通じて問題のあるテナントを自動的に一時停止できます。次の 3 つの強制適用レベルを利用できます。

テナントのメトリクスが、選択したポリシーで強制適用のしきい値を満たす評価結果をトリガーすると、システムは他のテナントの送信機能に悪影響を与えることなく、テナントの送信ステータスを「一時停止」に自動的に更新します。テナントが一時停止している間、そのテナントを使用して E メールを送信しようとした場合、お客様が問題を確認し、手動で送信を再度有効にするまで操作は失敗します。さらに、必要に応じてテナントの送信機能を手動で一時停止し、送信を再開する準備ができたら一時停止を解除できます。

テナントのセットアップ

テナントの作成

コンソールの使用:

の使用 AWS CLI:

aws sesv2 create-tenant \
    --tenant-name "MyTenant" \
    --region us-east-1

テナントへのリソースの割り当て

テナントを作成したら、テナントが E メールを送信する前に、少なくとも 1 つの検証済み ID と 1 つの設定セットを割り当てる必要があります。

コンソールの使用:

の使用 AWS CLI:

# Assign an identity to a tenant
aws sesv2 create-tenant-resource-association \
    --tenant-name "MyTenant" \
    --resource-arn "arn:aws:ses:us-east-1:123456789012:identity/example.com" \
    --region us-east-1

# Assign a configuration set to a tenant
aws sesv2 create-tenant-resource-association \
    --tenant-name "MyTenant" \
    --resource-arn "arn:aws:ses:us-east-1:123456789012:configuration-set/MyConfigSet" \
    --region us-east-1

評価ポリシーの設定

評価ポリシーにより、評価メトリクスに基づいて、テナントの E メール送信が自動的に一時停止されるタイミングが決定されます。テナントを作成すると、SES は標準の評価ポリシーを自動的に割り当てます。別のポリシーに変更する場合は、次のステップを使用します。

コンソールの使用:

の使用 AWS CLI:

update-reputation-entity-policy \
    --reputation-entity-type "RESOURCE" \
    --reputation-entity-reference "arn:aws:ses:us-east-1:123456789012:tenant/tenantId" \
    --reputation-entity-policy "arn:aws:ses:us-east-1:aws:reputation-policy/standard"

テナントを使用した E メールの送信

テナントを介して E メールを送信するときは、API コールまたは SMTP ヘッダーでテナントを指定し、使用されるすべてのリソースがそのテナントに関連付けられていることを確認する必要があります。

テナントでの SendEmail API の使用

AWS CLI 例:

aws sesv2 send-email \
  --tenant-name "MyTenant" \
  --from-email-address "sender@example.com" \
  --destination "ToAddresses=recipient@example.com" \
  --content "Simple={Subject={Data='Test Subject',Charset=utf-8},Body={Text={Data='Test email body',Charset=utf-8}}}" \
  --configuration-set-name "MyConfigSet"

AWS SDK for Python の例:

import boto3

client = boto3.client('sesv2')
response = client.send_email(
    FromEmailAddress='sender@example.com',
    Destination={
        'ToAddresses': ['recipient@example.com']
    },
    Content={
        'Simple': {
            'Subject': {
                'Data': 'Test email'
            },
            'Body': {
                'Text': {
                    'Data': 'This is a test email sent using a tenant.'
                }
            }
        }
    },
    ConfigurationSetName='MyConfigurationSet',
     TenantName='MyTenant'
)

テナントでの SMTP の使用

SMTP を使用してテナント経由で E メールを送信する場合は、E メールヘッダーにテナント情報を含めます。

X-SES-TENANT: MyTenant

このヘッダーは、E メール送信オペレーションに使用するテナントを SES に指示し、SES が適切なリソース検証と評価の追跡を適用できるようにします。

テナントのステータスの管理

テナントのステータスとメトリクスの表示

コンソールの使用:

の使用 AWS CLI:

# Get tenant details
aws sesv2 get-tenant --tenant-name "MyTenant"

テナントの一時停止と一時停止解除

必要に応じてテナントの送信機能を手動で一時停止し、送信を再開する準備ができたら一時停止を解除できます。

コンソールの使用:

の使用 AWS CLI:

テナントを一時停止するには:

# Pause a tenant
aws sesv2 update-reputation-entity-customer-managed-status \
  --reputation-entity-type RESOURCE 
  --reputation-entity-reference "arn:aws:ses:us-east-1:593442965613:tenant/tenantId"
  --sending-status DISABLED

テナントの一時停止を解除するには:

# Unpause a tenant
aws sesv2 update-reputation-entity-customer-managed-status \
  --reputation-entity-type RESOURCE 
  --reputation-entity-reference "arn:aws:ses:us-east-1:593442965613:tenant/tenantId"
  --sending-status ENABLED

評価結果の使用

評価結果の表示

コンソールの使用:

の使用 AWS CLI:

aws sesv2 list-recommendations \
   --filter='{ "RESOURCE_ARN":"arn:aws:ses:us-east-1:012345678901:tenant/tenantId"}'

レスポンスには、アクティブなすべての検出結果に関する詳細が含まれます。

{
    "Recommendations": [
        {
            "ResourceArn": "arn:aws:ses:us-east-1:012345678901:tenant/{tenant-name}/{tenant-id}",
            "Type": "BOUNCE",
            "Description": "The bounce rate exceeded 15.0% based on a representative volume of 664 emails from July 11, 2025 at 14:41 (UTC) to July 11, 2025 at 16:26 (UTC).",
            "Status": "OPEN",
            "CreatedTimestamp": "2025-07-11T16:16:14.029000+00:00",
            "LastUpdatedTimestamp": "2025-07-11T16:37:14.145000+00:00",
            "Impact": "HIGH"
        }
    ]
}

評価結果について

評価結果は、テナントの E メール送信プラクティスの潜在的な問題に関するインサイトを提供します。各検出結果には以下が含まれます。

一般的な検出結果は次のとおりです。

評価の問題の解決

評価結果を受け取ったら、根本原因を調査し、迅速に是正措置を講じることが重要です。

モニタリングと分析

CloudWatch メトリクスの設定

SES はテナント固有のメトリクスを Amazon CloudWatch に発行します。各テナントで次のメトリクスを利用できます。

EventBridge 通知のセットアップ

デフォルトでは、SES はテナントの評価結果が検出されたとき、またはテナントのステータスが変更されたときに、EventBridge のデフォルトのイベントバスにイベントを送信します。

デフォルトイベントバスにルールを作成して、EventBridge が 1 つ以上の指定されたターゲットに送信する特定のイベントを特定できます。

次の detail-types を使用できます。

テナント送信ステータスの変更の場合:

評価結果の場合:

評価結果の EventBridge ルールパターンの例:

{
  "detail-type": "Advisor Recommendation Status Open",
  "source": "aws.ses",
  "account": "012345678901",
  "time": "2023-11-15T17:00:59Z",
  "region": "us-east-1",
  "resources": [
    "arn:aws:ses:us-east-1:012345678901:tenant/{tenant-name}/{tenant-id}"
  ],
  "detail": { 
       "version": "1.0.0",
       "data": "The bounce rate exceeded 15.0% based on a representative volume of 197 emails from July 11, 2025 at 14:43 (UTC) to July 11, 2025 at 16:13 (UTC).",
       "metadata":{"impact":"HIGH","type":"BOUNCE"}
  
    }
}

ステータス変更を送信するための EventBridge ルールパターンの例:

{
        "detail-type": "Sending Status Disabled",
        "source": "aws.ses",
        "account": "012345678901",
        "time": "2025-07-24T12:44:28Z",
        "region": "us-east-1",
        "resources": [
            "arn:aws:ses:us-east-1:012345678901:tenant/{tenant-name}/{tenant-id}"
        ],
        "detail": {
            "version": "1.0.0",
            "data": {
                "origin": "CUSTOMER_MANAGED",
                "record": {
                    "status": "DISABLED",
                    "cause": "Status manually updated.",
                    "lastUpdatedTimestamp": [2025, 7, 24, 12, 44, 28, 995000000]
                }
            }
        }
    }

フィールドの説明:

これらのイベントを使用して、テナントのステータスをモニタリングし、アプリケーションの応答を自動化できます。例えば、テナントが無効になったときにアラートをトリガーしたり、テナントのヘルスメトリクスを経時的に追跡したりできます。

AWS Trust & Safety との統合

AWS Trust & Safety が通常、アカウントレベルの強制につながる問題を検出すると、テナントシステムはより的を絞った対応を可能にします。Trust & Safety は、アカウント全体を一時停止する代わりに、準拠テナントの継続的な送信を可能にしながら、問題のあるテナントのみを一時停止できます。

このテナントレベルの強制適用は、評価の問題の影響を軽減し、他の E メールストリームのビジネス継続性を維持するのに役立ちます。

テナントの評価に影響する重大度の高い問題により SES が送信を無効にし、アカウントが確認対象になると、通知が届きます。 AWS サポートセンターでケースが開かれ、Trust & Safety と協力して、影響を受けるテナントの問題を解決し、送信を復元できるようになります。

ベストプラクティス

Amazon SES でテナントの評価を効果的に管理するには、以下のベストプラクティスに従います。

制限事項

テナント管理を使用する場合は、次の制限に注意してください。

料金

E メールの数に応じて、テナントごと、1 か月ごとに追加料金が発生します。料金の詳細については、「SES 料金ページ」を参照してください。

テナントメトリクスとともに CloudWatch を使用する場合、基本モニタリングの一環として、各テナントの標準の CloudWatch メトリクスは追加料金なしで提供されます。カスタムダッシュボード、アラーム、詳細モニタリングなどの追加の CloudWatch 機能に対しては、標準の CloudWatch 料金が発生する場合があります。