翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

テナント

この章では、Amazon SES テナント管理を使用して、SES アカウント内の複数のテナント間で E メール送信を分離、モニタリング、管理する方法について説明します。この機能は、複数のダウンストリームエンティティに代わって E メールを送信する独立系ソフトウェアベンダー (ISVs)、企業、組織が個別の評価プロファイルを維持し、あるテナントの問題が他のテナントに影響を与えるのを防ぐのに役立ちます。

テナント管理とは

テナント管理は、SES アカウント内に「テナント」という名前の独立したコンテナを作成できる機能です。各テナントは、独自の E メール ID、設定セット、テンプレート、評価メトリクスを持つことができ、E メールアクティビティがさまざまな顧客またはビジネスユニット間で完全に分離されます。

テナント管理は、ある顧客の不適切な E メールプラクティスが以前は SES アカウント全体を一時停止し、他のすべての顧客に影響を与える可能性があるという課題に対処します。テナントを分離することで、一元的な監視と制御を維持しながら、複数の E メールストリームを個別に管理できます。

テナントは、関連する SES リソースをグループ化する論理コンテナとして機能します。特定のテナントに代わって E メールを送信すると、SES は評価メトリクスを追跡し、テナントレベルでポリシーを適用します。この分離により、あるテナントからのバウンス率や苦情率が高くても、他のテナントから送信される E メールの配信性能には影響しません。

テナント管理は、以下にとって特に重要です。

テナント管理の仕組み

テナントの評価管理は、E メール送信リソースの論理コンテナを作成することで機能します。検証済み ID (ドメインと E メールアドレス）、設定セット、テンプレートなど、特定のリソースを各テナントに割り当てます。テナントに代わって E メールを送信するときは、API コールまたは SMTP ヘッダーでテナントを指定し、SES はそのテナントに使用されているリソースが適切に関連付けられていることを確認します。

リソースの関連付け

SES アカウントのリソースは、次の 2 つの方法でテナントに関連付けることができます。

リソースをテナントに関連付けると、そのテナントはそのリソースを E メール送信に使用するアクセス許可を取得します。SES は、送信リクエストごとに、指定されたテナントがリクエストで ID、設定セット、およびテンプレートを使用するアクセス許可を持っていることを検証します。リソースが正しく関連付けられていない場合、送信リクエストは失敗します。

評価のモニタリングと実施

SES は、バウンス率、苦情率 (メールボックスプロバイダーのフィードバックループ (FBL) システムからのものを含む）、サードパーティーのフィードバックシグナルなど、各テナントの主要な評価メトリクスを継続的にモニタリングします。これらのメトリクスが定義されたしきい値を超えると、SES は次のように分類された「評価結果」を作成します。

これらの結果に基づいて、SES は設定した評価ポリシーを通じて問題のあるテナントを自動的に一時停止できます。次の 3 つの適用レベルを使用できます。

テナントのメトリクスが、選択したポリシーの適用のしきい値を満たす評価結果をトリガーすると、システムは他のテナントの送信機能に影響を与えることなく、テナントの送信ステータスを「一時停止」に自動的に更新します。テナントが一時停止している間、そのテナントを使用して E メールを送信しようとすると、問題を確認し、手動で送信を再度有効にするまで失敗します。さらに、必要に応じてテナントの送信機能を手動で一時停止し、送信を再開する準備ができたら一時停止を解除できます。

テナントのセットアップ

テナントの作成

コンソールの使用：

の使用 AWS CLI：

aws sesv2 create-tenant \
    --tenant-name "MyTenant" \
    --region us-east-1

テナントへのリソースの割り当て

テナントを作成したら、テナントが E メールを送信する前に、少なくとも 1 つの検証済み ID と 1 つの設定セットを割り当てる必要があります。

コンソールの使用：

の使用 AWS CLI：

# Assign an identity to a tenant
aws sesv2 create-tenant-resource-association \
    --tenant-name "MyTenant" \
    --resource-arn "arn:aws:ses:us-east-1:123456789012:identity/example.com" \
    --region us-east-1

# Assign a configuration set to a tenant
aws sesv2 create-tenant-resource-association \
    --tenant-name "MyTenant" \
    --resource-arn "arn:aws:ses:us-east-1:123456789012:configuration-set/MyConfigSet" \
    --region us-east-1

評価ポリシーの設定

評価ポリシーは、評価メトリクスに基づいて、テナントの E メール送信が自動的に一時停止されるタイミングを決定します。テナントを作成すると、SES は標準の評価ポリシーを自動的に割り当てます。を別のポリシーに変更する場合は、次の手順を使用します。

コンソールの使用：

の使用 AWS CLI：

update-reputation-entity-policy \
    --reputation-entity-type "RESOURCE" \
    --reputation-entity-reference "arn:aws:ses:us-east-1:123456789012:tenant/tenantId" \
    --reputation-entity-policy "arn:aws:ses:us-east-1:aws:reputation-policy/standard"

テナントを含む E メールの送信

テナントを介して E メールを送信するときは、API コールまたは SMTP ヘッダーでテナントを指定し、使用されるすべてのリソースがそのテナントに関連付けられていることを確認する必要があります。

テナントでの SendEmail API の使用

AWS CLI 例:

aws sesv2 send-email \
  --tenant-name "MyTenant" \
  --from-email-address "sender@example.com" \
  --destination "ToAddresses=recipient@example.com" \
  --content "Simple={Subject={Data='Test Subject',Charset=utf-8},Body={Text={Data='Test email body',Charset=utf-8}}}" \
  --configuration-set-name "MyConfigSet"

AWS SDK for Python の例：

import boto3

client = boto3.client('sesv2')
response = client.send_email(
    FromEmailAddress='sender@example.com',
    Destination={
        'ToAddresses': ['recipient@example.com']
    },
    Content={
        'Simple': {
            'Subject': {
                'Data': 'Test email'
            },
            'Body': {
                'Text': {
                    'Data': 'This is a test email sent using a tenant.'
                }
            }
        }
    },
    ConfigurationSetName='MyConfigurationSet',
     TenantName='MyTenant'
)

テナントでの SMTP の使用

SMTP を使用してテナント経由で E メールを送信する場合は、E メールヘッダーにテナント情報を含めます。

X-SES-TENANT: MyTenant

このヘッダーは、E メール送信オペレーションに使用するテナントを SES に指示し、SES が適切なリソース検証と評価の追跡を適用できるようにします。

テナントステータスの管理

テナントのステータスとメトリクスの表示

コンソールの使用：

の使用 AWS CLI：

# Get tenant details
aws sesv2 get-tenant --tenant-name "MyTenant"

テナントの一時停止と一時停止解除

必要に応じてテナントの送信機能を手動で一時停止し、送信を再開する準備ができたら一時停止を解除できます。

コンソールの使用：

の使用 AWS CLI：

テナントを一時停止するには：

# Pause a tenant
aws sesv2 update-reputation-entity-customer-managed-status \
  --reputation-entity-type RESOURCE 
  --reputation-entity-reference "arn:aws:ses:us-east-1:593442965613:tenant/tenantId"
  --sending-status DISABLED

テナントの一時停止を解除するには：

# Unpause a tenant
aws sesv2 update-reputation-entity-customer-managed-status \
  --reputation-entity-type RESOURCE 
  --reputation-entity-reference "arn:aws:ses:us-east-1:593442965613:tenant/tenantId"
  --sending-status ENABLED

評価結果の使用

評価結果の表示

コンソールの使用：

の使用 AWS CLI：

aws sesv2 list-recommendations \
   --filter='{ "RESOURCE_ARN":"arn:aws:ses:us-east-1:012345678901:tenant/tenantId"}'

レスポンスには、すべてのアクティブな検出結果に関する詳細が含まれます。

{
    "Recommendations": [
        {
            "ResourceArn": "arn:aws:ses:us-east-1:012345678901:tenant/{tenant-name}/{tenant-id}",
            "Type": "BOUNCE",
            "Description": "The bounce rate exceeded 15.0% based on a representative volume of 664 emails from July 11, 2025 at 14:41 (UTC) to July 11, 2025 at 16:26 (UTC).",
            "Status": "OPEN",
            "CreatedTimestamp": "2025-07-11T16:16:14.029000+00:00",
            "LastUpdatedTimestamp": "2025-07-11T16:37:14.145000+00:00",
            "Impact": "HIGH"
        }
    ]
}

評価結果について

評価の結果は、テナントの E メール送信プラクティスに関する潜在的な問題に関するインサイトを提供します。各検出結果には以下が含まれます。

一般的な検出結果は次のとおりです。

評価の問題の解決

評価結果を受け取ったら、根本原因を調査し、迅速に是正措置を講じることが重要です。

モニタリングと分析

CloudWatch メトリクスの設定

SES はテナント固有のメトリクスを Amazon CloudWatch に発行します。テナントごとに次のメトリクスを使用できます。

EventBridge 通知のセットアップ

デフォルトでは、SES はテナントの評価結果が検出されたとき、またはテナントのステータスが変更されたときにEventBridge のデフォルトのイベントバスにイベントを送信します。

デフォルトイベントバスにルールを作成して、EventBridge が 1 つ以上の指定されたターゲットに送信する特定のイベントを特定できます。

次の詳細タイプを使用できます。

テナント送信ステータスの変更の場合：

評価結果の場合：

評価結果の EventBridge ルールパターンの例：

{
  "detail-type": "Advisor Recommendation Status Open",
  "source": "aws.ses",
  "account": "012345678901",
  "time": "2023-11-15T17:00:59Z",
  "region": "us-east-1",
  "resources": [
    "arn:aws:ses:us-east-1:012345678901:tenant/{tenant-name}/{tenant-id}"
  ],
  "detail": { 
       "version": "1.0.0",
       "data": "The bounce rate exceeded 15.0% based on a representative volume of 197 emails from July 11, 2025 at 14:43 (UTC) to July 11, 2025 at 16:13 (UTC).",
       "metadata":{"impact":"HIGH","type":"BOUNCE"}
  
    }
}

ステータス変更を送信するための EventBridge ルールパターンの例：

{
        "detail-type": "Sending Status Disabled",
        "source": "aws.ses",
        "account": "012345678901",
        "time": "2025-07-24T12:44:28Z",
        "region": "us-east-1",
        "resources": [
            "arn:aws:ses:us-east-1:012345678901:tenant/{tenant-name}/{tenant-id}"
        ],
        "detail": {
            "version": "1.0.0",
            "data": {
                "origin": "CUSTOMER_MANAGED",
                "record": {
                    "status": "DISABLED",
                    "cause": "Status manually updated.",
                    "lastUpdatedTimestamp": [2025, 7, 24, 12, 44, 28, 995000000]
                }
            }
        }
    }

フィールドの説明：

これらのイベントを使用して、テナントのステータス変更をモニタリングし、アプリケーションのレスポンスを自動化できます。たとえば、テナントが無効になったときにアラートをトリガーしたり、テナントのヘルスメトリクスを経時的に追跡したりできます。

AWS Trust & Safety との統合

AWS Trust & Safety が通常、アカウントレベルの強制につながる問題を検出すると、テナントシステムはより的を絞った対応を可能にします。Trust & Safety は、アカウント全体を一時停止する代わりに、問題のあるテナントのみを一時停止しながら、準拠テナントの送信を継続できます。

このテナントレベルの強制は、評価の問題の影響を軽減し、他の E メールストリームのビジネス継続性を維持するのに役立ちます。

テナントの評価に影響する重大な問題により SES が送信を無効にし、アカウントがレビュー対象になると、通知が送信されます。 AWS サポートセンターでケースが開かれるため、Trust & Safety と協力して問題を解決し、影響を受けるテナントの送信を復元できます。

ベストプラクティス

Amazon SES でテナントの評価を効果的に管理するには、以下のベストプラクティスに従います。

制限

テナント管理を使用する場合は、次の制限に注意してください。

料金

E メールの数に応じて、テナントごとに 1 か月あたり追加料金が発生します。料金の詳細については、SES 料金ページを参照してください。

テナントメトリクスで CloudWatch を使用する場合、基本モニタリングの一環として、各テナントの標準の CloudWatch メトリクスは追加料金なしで提供されます。カスタムダッシュボード、アラーム、詳細モニタリングなどの追加の CloudWatch 機能には、標準の CloudWatch 料金が発生する場合があります。