Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Pinpoint Email Service

Amazon Pinpoint Email Service (Dienstpräfix: ses) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, die vom Amazon Pinpoint Email Service definiert werden
Von Amazon Pinpoint Email Service definierte Aktionen
Von Amazon Pinpoint Email Service definierte Ressourcentypen
Bedingungsschlüssel für Amazon Pinpoint Email Service

API-Operationen, die vom Amazon Pinpoint Email Service definiert werden

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
CreateConfigurationSet	ses:CreateConfigurationSet			Schreiben
CreateConfigurationSet	ses:TagResource			Taggen, Schreiben
CreateConfigurationSetEventDestination	ses:CreateConfigurationSetEventDestination			Schreiben
CreateConfigurationSetEventDestination	iam:PassRole	iam:PassedToService	ses.amazonaws.com	Schreiben
CreateDedicatedIpPool	ses:CreateDedicatedIpPool			Schreiben
CreateDedicatedIpPool	ses:TagResource			Taggen, Schreiben
CreateDeliverabilityTestReport	ses:CreateDeliverabilityTestReport			Schreiben
CreateDeliverabilityTestReport	ses:TagResource			Taggen, Schreiben
CreateEmailIdentity	ses:CreateEmailIdentity			Schreiben
CreateEmailIdentity	ses:TagResource			Taggen, Schreiben
DeleteConfigurationSet	ses:DeleteConfigurationSet			Schreiben
DeleteConfigurationSetEventDestination	ses:DeleteConfigurationSetEventDestination			Schreiben
DeleteDedicatedIpPool	ses:DeleteDedicatedIpPool			Schreiben
DeleteEmailIdentity	ses:DeleteEmailIdentity			Schreiben
GetAccount	ses:GetAccount			Lesen
GetBlacklistReports	ses:GetBlacklistReports			Lesen
GetConfigurationSet	ses:GetConfigurationSet			Lesen
GetConfigurationSetEventDestinations	ses:GetConfigurationSetEventDestinations			Lesen
GetDedicatedIp	ses:GetDedicatedIp			Lesen
GetDedicatedIps	ses:GetDedicatedIps			Lesen
GetDeliverabilityDashboardOptions	ses:GetDeliverabilityDashboardOptions			Lesen
GetDeliverabilityTestReport	ses:GetDeliverabilityTestReport			Lesen
GetDomainDeliverabilityCampaign	ses:GetDomainDeliverabilityCampaign			Lesen
GetDomainStatisticsReport	ses:GetDomainStatisticsReport			Lesen
GetEmailIdentity	ses:GetEmailIdentity			Lesen
ListConfigurationSets	ses:ListConfigurationSets			Auflisten
ListDedicatedIpPools	ses:ListDedicatedIpPools			Auflisten
ListDeliverabilityTestReports	ses:ListDeliverabilityTestReports			Auflisten
ListDomainDeliverabilityCampaigns	ses:ListDomainDeliverabilityCampaigns			Lesen
ListEmailIdentities	ses:ListEmailIdentities			Auflisten
ListTagsForResource	ses:ListTagsForResource			Lesen
PutAccountDedicatedIpWarmupAttributes	ses:PutAccountDedicatedIpWarmupAttributes			Write (Schreiben)
PutAccountSendingAttributes	ses:PutAccountSendingAttributes			Schreiben
PutConfigurationSetDeliveryOptions	ses:PutConfigurationSetDeliveryOptions			Schreiben
PutConfigurationSetReputationOptions	ses:PutConfigurationSetReputationOptions			Schreiben
PutConfigurationSetSendingOptions	ses:PutConfigurationSetSendingOptions			Schreiben
PutConfigurationSetTrackingOptions	ses:PutConfigurationSetTrackingOptions			Schreiben
PutDedicatedIpInPool	ses:PutDedicatedIpInPool			Schreiben
PutDedicatedIpWarmupAttributes	ses:PutDedicatedIpWarmupAttributes			Schreiben
PutDeliverabilityDashboardOption	ses:PutDeliverabilityDashboardOption			Schreiben
PutEmailIdentityDkimAttributes	ses:PutEmailIdentityDkimAttributes			Schreiben
PutEmailIdentityFeedbackAttributes	ses:PutEmailIdentityFeedbackAttributes			Schreiben
PutEmailIdentityMailFromAttributes	ses:PutEmailIdentityMailFromAttributes			Schreiben
TagResource	ses:TagResource			Taggen, Schreiben
UntagResource	ses:UntagResource			Taggen, Schreiben
UpdateConfigurationSetEventDestination	ses:UpdateConfigurationSetEventDestination			Schreiben
UpdateConfigurationSetEventDestination	iam:PassRole	iam:PassedToService	ses.amazonaws.com	Schreiben

Von Amazon Pinpoint Email Service definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CreateConfigurationSet	Gewährt die Berechtigung zum Erstellen eines Konfigurationssatzes	configuration-set	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Write
CreateConfigurationSet		dedicated-ip-pool	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Write
CreateConfigurationSetEventDestination	Gewährt die Berechtigung zum Erstellen eines Konfigurationssatz-Ereignisziels	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
CreateDedicatedIpPool	Gewährt die Berechtigung zum Erstellen eines neuen Pools dedizierter IP-Adressen	dedicated-ip-pool	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Write
CreateDeliverabilityTestReport	Gewährt die Berechtigung zum Erstellen eines neuen prädiktiven Posteingangs-Platzierungstests	identity*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Write
CreateEmailIdentity	Gewährt die Berechtigung, den Prozess der Überprüfung einer E-Mail-Identität zu starten	identity	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Write
DeleteConfigurationSet	Gewährt die Berechtigung zum Löschen eines vorhandenen Konfigurationssatzes	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
DeleteConfigurationSetEventDestination	Gewährt die Berechtigung zum Löschen eines Ereignisziels	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
DeleteDedicatedIpPool	Gewährt die Berechtigung zum Löschen eines dedizierten IP-Pools	dedicated-ip-pool*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
DeleteEmailIdentity	Gewährt die Berechtigung zum Löschen einer zuvor verifizierten E-Mail-Identität	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
GetAccount	Gewährt die Berechtigung, Informationen über den Status und die Funktionen des E-Mail-Versands zu erhalten		ses:ApiVersion	Read
GetBlacklistReports	Gewährt die Berechtigung zum Abrufen einer Liste der Ablehnungslisten, auf denen Ihre dedizierten IP-Adressen angezeigt werden		ses:ApiVersion	Read
GetConfigurationSet	Gewährt die Berechtigung zum Abrufen von Informationen über einen vorhandenen Konfigurationssatz	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Read
GetConfigurationSetEventDestinations	Gewährt die Berechtigung zum Abrufen einer Liste von Ereigniszielen, die mit einem Konfigurationssatz verknüpft sind	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Read
GetDedicatedIp	Gewährt die Berechtigung, Informationen über eine dedizierte IP-Adresse zu erhalten		ses:ApiVersion	Read
GetDedicatedIps	Gewährt die Berechtigung zum Auflisten der dedizierten IP-Adressen, die mit Ihrem Konto verknüpft sind	dedicated-ip-pool*	aws:ResourceTag/${TagKey} ses:ApiVersion	Read
GetDeliverabilityDashboardOptions	Gewährt die Berechtigung zum Abrufen des Status des Zustellbarkeits-Dashboards		ses:ApiVersion	Read
GetDeliverabilityTestReport	Gewährt die Berechtigung zum Abrufen der Ergebnisse eines prädiktiven Tests zur Platzierung im Posteingang	deliverability-test-report*	aws:ResourceTag/${TagKey} ses:ApiVersion	Read
GetDomainDeliverabilityCampaign	Gewährt die Erlaubnis zum Abrufen aller Zustellbarkeitsdaten für eine bestimmte Kampagne		ses:ApiVersion	Read
GetDomainStatisticsReport	Gewährt die Berechtigung zum Abrufen der Posteingangsplatzierungs- und Interaktionsraten für die Domains, die Sie zum Senden von E-Mails verwenden	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Read
GetEmailIdentity	Gewährt die Berechtigung, Informationen über eine bestimmte Identität zu erhalten, die mit Ihrem Konto verknüpft ist	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Read
ListConfigurationSets	Gewährt die Berechtigung, alle mit Ihrem Konto verknüpften Konfigurationssätze aufzulisten		ses:ApiVersion	List
ListDedicatedIpPools	Gewährt die Berechtigung, alle dedizierten IP-Pools aufzulisten, die in Ihrem Konto vorhanden sind		ses:ApiVersion	List
ListDeliverabilityTestReports	Gewährt die Berechtigung zum Abrufen einer Liste der von Ihnen durchgeführten prädiktiven Tests zur Platzierung im Posteingang unabhängig von deren Status		ses:ApiVersion	List
ListDomainDeliverabilityCampaigns	Gewährt die Berechtigung zum Abrufen von Zustellbarkeitsdaten für alle Kampagnen, die eine bestimmte Domain zum Senden von E-Mails während eines bestimmten Zeitraums verwendet haben		ses:ApiVersion	Read
ListEmailIdentities	Gewährt die Berechtigung zum Auflisten aller mit Ihrem Konto verknüpften E-Mail-Identitäten		ses:ApiVersion	List
ListTagsForResource	Gewährt die Berechtigung zum Aufrufen einer Liste der Tags (Schlüssel und Werte), die einer bestimmten Ressource zugeordnet sind	configuration-set	aws:ResourceTag/${TagKey} ses:ApiVersion	Read
		dedicated-ip-pool	aws:ResourceTag/${TagKey} ses:ApiVersion
		deliverability-test-report	aws:ResourceTag/${TagKey} ses:ApiVersion
		identity	aws:ResourceTag/${TagKey} ses:ApiVersion
PutAccountDedicatedIpWarmupAttributes	Gewährt die Berechtigung zum Aktivieren oder Deaktivieren des automatischen Aufwärmfeatures für dedizierte IP-Adressen		ses:ApiVersion	Write
PutAccountSendingAttributes	Gewährt die Berechtigung zum Aktivieren oder Deaktivieren der Fähigkeit Ihres Kontos, E-Mails zu senden		ses:ApiVersion	Write
PutConfigurationSetDeliveryOptions	Gewährt die Berechtigung zum Verknüpfen eines Konfigurationssatzes mit einem dedizierten IP-Pool	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
PutConfigurationSetDeliveryOptions		dedicated-ip-pool	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
PutConfigurationSetReputationOptions	Gewährt die Berechtigung zum Aktivieren oder Deaktivieren der Sammlung von Zuverlässigkeitsmetriken für E-Mails, die unter Verwendung eines bestimmten Konfigurationssatzes versendet werden	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
PutConfigurationSetSendingOptions	Gewährt die Berechtigung zum Aktivieren oder Deaktivieren des E-Mail-Versands für Nachrichten, die einen bestimmten Konfigurationssatz verwenden	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
PutConfigurationSetTrackingOptions	Gewährt die Berechtigung zum Angeben einer benutzerdefinierten Domain, die für offene und Klicknachverfolgungs-Elemente in E-Mails verwendet werden soll, die Sie über einen bestimmten Konfigurationssatz versenden	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
PutDedicatedIpInPool	Gewährt die Berechtigung zum Verschieben einer dedizierten IP-Adresse in einen bestehenden dedizierten IP-Pool	dedicated-ip-pool*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
PutDedicatedIpWarmupAttributes	Gewährt die Berechtigung zum Aktivieren dedizierter IP-Aufwärmattribute		ses:ApiVersion	Write
PutDeliverabilityDashboardOption	Gewährt die Berechtigung zum Aktivieren oder Deaktivieren des Zustellbarkeits-Dashboards		ses:ApiVersion	Write
PutEmailIdentityDkimAttributes	Gewährt die Berechtigung zum Aktivieren oder Deaktivieren der DKIM-Authentifizierung für eine E-Mail-Identität	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
PutEmailIdentityFeedbackAttributes	Gewährt die Berechtigung zum Aktivieren oder Deaktivieren der Feedback-Weiterleitung für eine Identität	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
PutEmailIdentityMailFromAttributes	Gewährt die Berechtigung zum Aktivieren oder Deaktivieren der benutzerdefinierten „Mail-From“-Domain-Konfiguration für eine E-Mail-Identität	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
SendEmail	Gewährt die Berechtigung zum Senden einer E-Mail	configuration-set	aws:ResourceTag/${TagKey} ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients	Write
SendEmail	Gewährt die Berechtigung zum Senden einer E-Mail	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients	Write
TagResource	Gewährt die Berechtigung zum Hinzufügen eines oder mehrerer Tags (Schlüssel und Werte) zu einer bestimmten Ressource	configuration-set	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Taggen, Schreiben
		dedicated-ip-pool	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
		deliverability-test-report	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
		identity	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
UntagResource	Gewährt die Berechtigung zum Entfernen eines oder mehrerer Tags (Schlüssel und Werte) von einer bestimmten Ressource	configuration-set	aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Taggen, Schreiben
		dedicated-ip-pool	aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
		deliverability-test-report	aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
		identity	aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
UpdateConfigurationSetEventDestination	Gewährt die Berechtigung zum Aktualisieren der Konfiguration eines Ereignisziels für einen Konfigurationssatz	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write

Von Amazon Pinpoint Email Service definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
configuration-set	arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}	aws:ResourceTag/${TagKey}
dedicated-ip-pool	arn:${Partition}:ses:${Region}:${Account}:dedicated-ip-pool/${DedicatedIPPool}	aws:ResourceTag/${TagKey}
deliverability-test-report	arn:${Partition}:ses:${Region}:${Account}:deliverability-test-report/${ReportId}	aws:ResourceTag/${TagKey}
identity	arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon Pinpoint Email Service

Amazon Pinpoint Email Service definiert die folgenden Bedingungsschlüssel, die im Element Condition einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert Aktionen basierend auf dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung.	String
aws:ResourceTag/${TagKey}	Filtert Aktionen basierend auf den Tag-Schlüssel-Wert-Paaren, die an die Ressource angefügt wurden.	String
aws:TagKeys	Filtert Aktionen basierend auf dem Vorhandensein von Tag-Schlüsseln in der Anforderung.	ArrayOfString
ses:ApiVersion	Filtert Aktionen basierend auf der SES-API-Version.	String
ses:FeedbackAddress	Filtert Aktionen auf der Grundlage von“Return-Path„-Adresse, die angibt, wohin Bounces und Beschwerden per E-Mail-Feedback-Weiterleitung gesendet werden	String
ses:FromAddress	Filtert Aktionen basierend auf der „Von“-Adresse einer Nachricht	String
ses:FromDisplayName	Filtert Aktionen basierend auf der „Von“-Adresse, die als Anzeigename einer Nachricht verwendet wird	String
ses:Recipients	Filtert Aktionen basierend auf den Empfängeradressen einer Nachricht, einschließlich der „An“-, „CC“- und „BCC“-Adressen	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon Pinpoint (mobiletargeting)

Amazon Pinpoint SMS- und Sprachdienst (sms-voice)