Operaciones Actions Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para Amazon Pinpoint Email Service

Amazon Pinpoint Email Service (prefijo de servicio:ses) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización del servicio programático para este servicio.

Temas

Operaciones de API definidas por Amazon Pinpoint Email Service
Acciones definidas por Amazon Pinpoint Email Service
Tipos de recurso definidos por Amazon Pinpoint Email Service
Claves de condición de Amazon Pinpoint Email Service

Operaciones de API definidas por Amazon Pinpoint Email Service

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
CreateConfigurationSet	ses:CreateConfigurationSet			Escritura
CreateConfigurationSet	ses:TagResource			Etiquetar, escribir
CreateConfigurationSetEventDestination	ses:CreateConfigurationSetEventDestination			Escritura
CreateConfigurationSetEventDestination	iam:PassRole	iam:PassedToService	ses.amazonaws.com	Escritura
CreateDedicatedIpPool	ses:CreateDedicatedIpPool			Escritura
CreateDedicatedIpPool	ses:TagResource			Etiquetar, escribir
CreateDeliverabilityTestReport	ses:CreateDeliverabilityTestReport			Escritura
CreateDeliverabilityTestReport	ses:TagResource			Etiquetar, escribir
CreateEmailIdentity	ses:CreateEmailIdentity			Escritura
CreateEmailIdentity	ses:TagResource			Etiquetar, escribir
DeleteConfigurationSet	ses:DeleteConfigurationSet			Escritura
DeleteConfigurationSetEventDestination	ses:DeleteConfigurationSetEventDestination			Escritura
DeleteDedicatedIpPool	ses:DeleteDedicatedIpPool			Escritura
DeleteEmailIdentity	ses:DeleteEmailIdentity			Escritura
GetAccount	ses:GetAccount			Lectura
GetBlacklistReports	ses:GetBlacklistReports			Lectura
GetConfigurationSet	ses:GetConfigurationSet			Lectura
GetConfigurationSetEventDestinations	ses:GetConfigurationSetEventDestinations			Lectura
GetDedicatedIp	ses:GetDedicatedIp			Lectura
GetDedicatedIps	ses:GetDedicatedIps			Lectura
GetDeliverabilityDashboardOptions	ses:GetDeliverabilityDashboardOptions			Lectura
GetDeliverabilityTestReport	ses:GetDeliverabilityTestReport			Lectura
GetDomainDeliverabilityCampaign	ses:GetDomainDeliverabilityCampaign			Lectura
GetDomainStatisticsReport	ses:GetDomainStatisticsReport			Lectura
GetEmailIdentity	ses:GetEmailIdentity			Lectura
ListConfigurationSets	ses:ListConfigurationSets			Enumeración
ListDedicatedIpPools	ses:ListDedicatedIpPools			Enumeración
ListDeliverabilityTestReports	ses:ListDeliverabilityTestReports			Enumeración
ListDomainDeliverabilityCampaigns	ses:ListDomainDeliverabilityCampaigns			Lectura
ListEmailIdentities	ses:ListEmailIdentities			Enumeración
ListTagsForResource	ses:ListTagsForResource			Lectura
PutAccountDedicatedIpWarmupAttributes	ses:PutAccountDedicatedIpWarmupAttributes			Escritura
PutAccountSendingAttributes	ses:PutAccountSendingAttributes			Escritura
PutConfigurationSetDeliveryOptions	ses:PutConfigurationSetDeliveryOptions			Escritura
PutConfigurationSetReputationOptions	ses:PutConfigurationSetReputationOptions			Escritura
PutConfigurationSetSendingOptions	ses:PutConfigurationSetSendingOptions			Escritura
PutConfigurationSetTrackingOptions	ses:PutConfigurationSetTrackingOptions			Escritura
PutDedicatedIpInPool	ses:PutDedicatedIpInPool			Escritura
PutDedicatedIpWarmupAttributes	ses:PutDedicatedIpWarmupAttributes			Escritura
PutDeliverabilityDashboardOption	ses:PutDeliverabilityDashboardOption			Escritura
PutEmailIdentityDkimAttributes	ses:PutEmailIdentityDkimAttributes			Escritura
PutEmailIdentityFeedbackAttributes	ses:PutEmailIdentityFeedbackAttributes			Escritura
PutEmailIdentityMailFromAttributes	ses:PutEmailIdentityMailFromAttributes			Escritura
TagResource	ses:TagResource			Etiquetar, escribir
UntagResource	ses:UntagResource			Etiquetar, escribir
UpdateConfigurationSetEventDestination	ses:UpdateConfigurationSetEventDestination			Escritura
UpdateConfigurationSetEventDestination	iam:PassRole	iam:PassedToService	ses.amazonaws.com	Escritura

Acciones definidas por Amazon Pinpoint Email Service

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición compatibles con esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CreateConfigurationSet	Concede permiso para crear un conjunto de configuración	configuration-set	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Write
CreateConfigurationSet	Concede permiso para crear un conjunto de configuración	dedicated-ip-pool	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Write
CreateConfigurationSetEventDestination	Concede permiso para crear un destino para eventos de conjunto de configuración	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
CreateDedicatedIpPool	Concede permiso para crear un grupo de direcciones IP dedicadas nuevo	dedicated-ip-pool	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Write
CreateDeliverabilityTestReport	Concede permiso para crear una prueba de colocación predictiva en la bandeja de entrada nueva	identity*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Write
CreateEmailIdentity	Concede permiso para iniciar el proceso de verificación de una identidad de correo electrónico	identity	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Write
DeleteConfigurationSet	Concede permiso para eliminar un conjunto de configuración existente	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
DeleteConfigurationSetEventDestination	Concede permiso para eliminar un destino de evento	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
DeleteDedicatedIpPool	Concede permiso para eliminar un grupo de IP dedicadas	dedicated-ip-pool*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
DeleteEmailIdentity	Otorga permiso para eliminar una identidad de correo electrónico verificada previamente	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
GetAccount	Otorga permiso para obtener información sobre el estado y las capacidades del envío de correo electrónico		ses:ApiVersion	Read
GetBlacklistReports	Otorga permiso para recuperar una lista de las listas de denegación en las que aparecen sus direcciones IP dedicadas.		ses:ApiVersion	Read
GetConfigurationSet	Concede permiso para obtener información sobre un conjunto de configuración existente	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Read
GetConfigurationSetEventDestinations	Concede permiso para recuperar una lista de destinos de eventos que están asociados con un conjunto de configuración	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Read
GetDedicatedIp	Concede permiso para obtener información sobre una dirección IP dedicada		ses:ApiVersion	Read
GetDedicatedIps	Otorga permiso para enumerar las direcciones IP dedicadas asociadas a su cuenta	dedicated-ip-pool*	aws:ResourceTag/${TagKey} ses:ApiVersion	Read
GetDeliverabilityDashboardOptions	Concede permiso para obtener el estado del panel de capacidad de entrega		ses:ApiVersion	Read
GetDeliverabilityTestReport	Concede permiso para recuperar los resultados de una prueba de colocación predictiva en la bandeja de entrada	deliverability-test-report*	aws:ResourceTag/${TagKey} ses:ApiVersion	Read
GetDomainDeliverabilityCampaign	Concede permiso para recuperar todos los datos de capacidad de entrega de una campaña específica		ses:ApiVersion	Read
GetDomainStatisticsReport	Concede permiso para recuperar la ubicación de la bandeja de entrada y las tasas de interacción de los dominios que utiliza para enviar correos electrónicos	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Read
GetEmailIdentity	Otorga permiso para obtener información sobre una identidad específica asociada a su cuenta	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Read
ListConfigurationSets	Otorga permiso para enumerar todos los conjuntos de configuración asociados a su cuenta		ses:ApiVersion	List
ListDedicatedIpPools	Otorga permiso para enumerar todos los grupos de IP dedicadas que existen en su cuenta		ses:ApiVersion	List
ListDeliverabilityTestReports	Otorga permiso para recuperar una lista de las pruebas predictivas de ubicación de la bandeja de entrada que haya realizado, independientemente de sus estados		ses:ApiVersion	List
ListDomainDeliverabilityCampaigns	Otorga permiso para recuperar datos de capacidad de entrega de todas las campañas que utilizaron un dominio específico a fin de enviar correos electrónicos durante un intervalo de tiempo especificado		ses:ApiVersion	Read
ListEmailIdentities	Otorga permiso para enumerar todas las identidades de correo electrónico asociadas a su cuenta		ses:ApiVersion	List
ListTagsForResource	Otorga permiso para recuperar una lista de las etiquetas (claves y valores) asociadas a un recurso específico	configuration-set	aws:ResourceTag/${TagKey} ses:ApiVersion	Read
		dedicated-ip-pool	aws:ResourceTag/${TagKey} ses:ApiVersion
		deliverability-test-report	aws:ResourceTag/${TagKey} ses:ApiVersion
		identity	aws:ResourceTag/${TagKey} ses:ApiVersion
PutAccountDedicatedIpWarmupAttributes	Concede permiso para habilitar o desactivar la característica de preparación automática para direcciones IP dedicadas		ses:ApiVersion	Write
PutAccountSendingAttributes	Otorga permiso para habilitar o desactivar la capacidad de su cuenta para enviar correos electrónicos		ses:ApiVersion	Write
PutConfigurationSetDeliveryOptions	Concede permiso para asociar un conjunto de configuración a un grupo de IP dedicadas	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
PutConfigurationSetDeliveryOptions		dedicated-ip-pool	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
PutConfigurationSetReputationOptions	Concede permiso para habilitar o desactivar la recopilación de métricas de reputación para los correos electrónicos que envía a través de un conjunto de configuración determinado	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
PutConfigurationSetSendingOptions	Concede permiso para habilitar o desactivar el envío de correos electrónicos para mensajes que utilizan un conjunto de configuración determinado	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
PutConfigurationSetTrackingOptions	Otorga permiso para especificar un dominio personalizado que se utilizará para los elementos de seguimiento de apertura y clic en el correo electrónico que envíe mediante un conjunto de configuración determinado	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
PutDedicatedIpInPool	Concede permiso para mover una dirección IP dedicada a un grupo de IP dedicadas existente	dedicated-ip-pool*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
PutDedicatedIpWarmupAttributes	Otorga permiso para habilitar atributos de preparación de IP dedicadas		ses:ApiVersion	Write
PutDeliverabilityDashboardOption	Concede permiso para habilitar o desactivar el panel de capacidad de entrega		ses:ApiVersion	Write
PutEmailIdentityDkimAttributes	Concede permiso para habilitar o desactivar la autenticación DKIM para una identidad de correo electrónico	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
PutEmailIdentityFeedbackAttributes	Otorga permiso para habilitar o desactivar el reenvío de comentarios para una identidad	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
PutEmailIdentityMailFromAttributes	Concede permiso para habilitar o desactivar la configuración de dominio MAIL FROM personalizada para una identidad de correo electrónico	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
SendEmail	Concede permiso para enviar un mensaje de correo electrónico	configuration-set	aws:ResourceTag/${TagKey} ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients	Write
SendEmail		identity*	aws:ResourceTag/${TagKey} ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients	Write
TagResource	Concede permiso para agregar una o varias etiquetas (claves y valores) a un recurso especificado	configuration-set	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Etiquetar, escribir
		dedicated-ip-pool	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
		deliverability-test-report	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
		identity	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
UntagResource	Concede permiso para eliminar una o más etiquetas (claves y valores) de un recurso especificado	configuration-set	aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Etiquetar, escribir
		dedicated-ip-pool	aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
		deliverability-test-report	aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
		identity	aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
UpdateConfigurationSetEventDestination	Concede permiso para actualizar la configuración de un destino de eventos para un conjunto de configuración	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write

Tipos de recurso definidos por Amazon Pinpoint Email Service

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
configuration-set	arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}	aws:ResourceTag/${TagKey}
dedicated-ip-pool	arn:${Partition}:ses:${Region}:${Account}:dedicated-ip-pool/${DedicatedIPPool}	aws:ResourceTag/${TagKey}
deliverability-test-report	arn:${Partition}:ses:${Region}:${Account}:deliverability-test-report/${ReportId}	aws:ResourceTag/${TagKey}
identity	arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}	aws:ResourceTag/${TagKey}

Claves de condición de Amazon Pinpoint Email Service

Amazon Pinpoint Email Service define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra acciones en función de la presencia de pares de clave-valor de etiqueta en la solicitud.	String
aws:ResourceTag/${TagKey}	Filtra acciones en función de pares de clave-valor de etiqueta adjuntados al recurso	String
aws:TagKeys	Filtra acciones en función de la presencia de claves de etiqueta en la solicitud.	ArrayOfString
ses:ApiVersion	Filtra acciones basadas en la versión de la API de SES	String
ses:FeedbackAddress	Filtra las acciones en función de la dirección «Return-Path"», que especifica dónde se envían los rechazos y las quejas mediante el envío de comentarios por correo electrónico	String
ses:FromAddress	Filtra acciones en función de la dirección "From" (Origen) de un mensaje	String
ses:FromDisplayName	Filtra acciones en función de la dirección "From" (Origen) que se utiliza como nombre de visualización de un mensaje	String
ses:Recipients	Filtra acciones en función de las direcciones de los destinatarios de un mensaje, que incluyen las direcciones "To" (Destino), "CC" (Copia) y "BCC" (Copia oculta).	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Amazon Pinpoint () mobiletargeting

Servicio de SMS y voz Amazon Pinpoint () sms-voice