Operaciones Actions Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para Amazon SES

Amazon SES (prefijo de servicio: ses) proporciona las siguientes claves de operaciones, recursos, acciones y condiciones específicas de cada servicio para usarlas en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Vea el referencia de autorización de servicio programático para este servicio.

Temas

Operaciones de API definidas por Amazon SES
Acciones definidas por Amazon SES
Tipos de recursos definidos por Amazon SES
Claves de condición de Amazon SES

Operaciones de API definidas por Amazon SES

La siguiente tabla asigna las operaciones de API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la Tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
CloneReceiptRuleSet	ses:CloneReceiptRuleSet			Escritura
CreateConfigurationSet	ses:CreateConfigurationSet			Escritura
CreateConfigurationSet	ses:TagResource			Etiquetar, escribir
CreateConfigurationSetEventDestination	ses:CreateConfigurationSetEventDestination			Escritura
CreateConfigurationSetEventDestination	iam:PassRole	iam:PassedToService	ses.amazonaws.com	Escritura
CreateConfigurationSetTrackingOptions	ses:CreateConfigurationSetTrackingOptions			Escritura
CreateCustomVerificationEmailTemplate	ses:CreateCustomVerificationEmailTemplate			Escritura
CreateCustomVerificationEmailTemplate	ses:TagResource			Etiquetar, escribir
CreateReceiptFilter	ses:CreateReceiptFilter			Escritura
CreateReceiptRule	ses:CreateReceiptRule			Escritura
CreateReceiptRule	iam:PassRole	iam:PassedToService	ses.amazonaws.com	Escritura
CreateReceiptRuleSet	ses:CreateReceiptRuleSet			Escritura
CreateTemplate	ses:CreateTemplate			Escritura
DeleteConfigurationSet	ses:DeleteConfigurationSet			Escritura
DeleteConfigurationSetEventDestination	ses:DeleteConfigurationSetEventDestination			Escritura
DeleteConfigurationSetTrackingOptions	ses:DeleteConfigurationSetTrackingOptions			Escritura
DeleteCustomVerificationEmailTemplate	ses:DeleteCustomVerificationEmailTemplate			Escritura
DeleteIdentity	ses:DeleteIdentity			Escritura
DeleteIdentityPolicy	ses:DeleteIdentityPolicy			Gestión de permisos, escritura
DeleteReceiptFilter	ses:DeleteReceiptFilter			Escritura
DeleteReceiptRule	ses:DeleteReceiptRule			Escritura
DeleteReceiptRuleSet	ses:DeleteReceiptRuleSet			Escritura
DeleteTemplate	ses:DeleteTemplate			Escritura
DeleteVerifiedEmailAddress	ses:DeleteVerifiedEmailAddress			Escritura
DescribeActiveReceiptRuleSet	ses:DescribeActiveReceiptRuleSet			Lectura
DescribeConfigurationSet	ses:DescribeConfigurationSet			Lectura
DescribeReceiptRule	ses:DescribeReceiptRule			Lectura
DescribeReceiptRuleSet	ses:DescribeReceiptRuleSet			Lectura
GetAccountSendingEnabled	ses:GetAccountSendingEnabled			Lectura
GetCustomVerificationEmailTemplate	ses:GetCustomVerificationEmailTemplate			Lectura
GetIdentityDkimAttributes	ses:GetIdentityDkimAttributes			Lectura
GetIdentityMailFromDomainAttributes	ses:GetIdentityMailFromDomainAttributes			Lectura
GetIdentityNotificationAttributes	ses:GetIdentityNotificationAttributes			Lectura
GetIdentityPolicies	ses:GetIdentityPolicies			Lectura
GetIdentityVerificationAttributes	ses:GetIdentityVerificationAttributes			Lectura
GetSendQuota	ses:GetSendQuota			Lectura
GetSendStatistics	ses:GetSendStatistics			Lectura
GetTemplate	ses:GetTemplate			Lectura
ListConfigurationSets	ses:ListConfigurationSets			Enumeración
ListCustomVerificationEmailTemplates	ses:ListCustomVerificationEmailTemplates			Enumeración
ListIdentities	ses:ListIdentities			Enumeración
ListIdentityPolicies	ses:ListIdentityPolicies			Enumeración
ListReceiptFilters	ses:ListReceiptFilters			Lectura
ListReceiptRuleSets	ses:ListReceiptRuleSets			Lectura
ListTemplates	ses:ListTemplates			Enumeración
ListVerifiedEmailAddresses	ses:ListVerifiedEmailAddresses			Lectura
PutConfigurationSetDeliveryOptions	ses:PutConfigurationSetDeliveryOptions			Escritura
PutIdentityPolicy	ses:PutIdentityPolicy			Gestión de permisos, Write
ReorderReceiptRuleSet	ses:ReorderReceiptRuleSet			Escritura
SendCustomVerificationEmail	ses:SendCustomVerificationEmail			Escritura
SendTemplatedEmail	ses:SendTemplatedEmail			Escritura
SetActiveReceiptRuleSet	ses:SetActiveReceiptRuleSet			Escritura
SetIdentityDkimEnabled	ses:SetIdentityDkimEnabled			Escritura
SetIdentityFeedbackForwardingEnabled	ses:SetIdentityFeedbackForwardingEnabled			Escritura
SetIdentityHeadersInNotificationsEnabled	ses:SetIdentityHeadersInNotificationsEnabled			Escritura
SetIdentityMailFromDomain	ses:SetIdentityMailFromDomain			Escritura
SetIdentityNotificationTopic	ses:SetIdentityNotificationTopic			Escritura
SetReceiptRulePosition	ses:SetReceiptRulePosition			Escritura
TestRenderTemplate	ses:TestRenderTemplate			Escritura
UpdateAccountSendingEnabled	ses:UpdateAccountSendingEnabled			Escritura
UpdateConfigurationSetEventDestination	ses:UpdateConfigurationSetEventDestination			Escritura
UpdateConfigurationSetEventDestination	iam:PassRole	iam:PassedToService	ses.amazonaws.com	Escritura
UpdateConfigurationSetReputationMetricsEnabled	ses:UpdateConfigurationSetReputationMetricsEnabled			Escritura
UpdateConfigurationSetSendingEnabled	ses:UpdateConfigurationSetSendingEnabled			Escritura
UpdateConfigurationSetTrackingOptions	ses:UpdateConfigurationSetTrackingOptions			Escritura
UpdateCustomVerificationEmailTemplate	ses:UpdateCustomVerificationEmailTemplate			Escritura
UpdateReceiptRule	ses:UpdateReceiptRule			Escritura
UpdateReceiptRule	iam:PassRole	iam:PassedToService	ses.amazonaws.com	Escritura
UpdateTemplate	ses:UpdateTemplate			Escritura
VerifyDomainDkim	ses:VerifyDomainDkim			Escritura
VerifyDomainIdentity	ses:VerifyDomainIdentity			Escritura
VerifyEmailAddress	ses:VerifyEmailAddress			Escritura
VerifyEmailIdentity	ses:VerifyEmailIdentity			Escritura

Acciones definidas por Amazon SES

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CloneReceiptRuleSet	Otorga permiso para crear un conjunto de reglas de recepción mediante la clonación de uno existente		ses:ApiVersion	Write
CreateConfigurationSet	Otorga permiso para crear un nuevo conjunto de configuración	configuration-set	ses:ApiVersion	Write
CreateConfigurationSetEventDestination	Concede permiso para crear un destino para eventos de conjunto de configuración	configuration-set	ses:ApiVersion	Write
CreateConfigurationSetTrackingOptions	Otorga permiso para crear una asociación entre un conjunto de configuración y un dominio personalizado para el seguimiento de eventos abiertos y de clic		ses:ApiVersion	Write
CreateCustomVerificationEmailTemplate	Concede permiso para crear una nueva plantilla de email de verificación personalizada	custom-verification-email-template	ses:ApiVersion	Write
CreateReceiptFilter	Otorga permiso para crear un nuevo filtro de direcciones IP		ses:ApiVersion	Write
CreateReceiptRule	Otorga permiso para crear una regla de recepción		ses:ApiVersion	Write
CreateReceiptRuleSet	Otorga permiso para crear un conjunto de reglas de recepción vacío		ses:ApiVersion	Write
CreateTemplate	Otorga permiso para crear una plantilla de email		ses:ApiVersion	Write
DeleteConfigurationSet	Concede permiso para eliminar un conjunto de configuración existente	configuration-set	ses:ApiVersion	Write
DeleteConfigurationSetEventDestination	Concede permiso para eliminar un destino de evento	configuration-set	ses:ApiVersion	Write
DeleteConfigurationSetTrackingOptions	Otorga permiso para eliminar una asociación entre un conjunto de configuración y un dominio personalizado para el seguimiento de eventos abiertos y de clic		ses:ApiVersion	Write
DeleteCustomVerificationEmailTemplate	Concede permiso para eliminar una plantilla de email de verificación personalizada existente	custom-verification-email-template	ses:ApiVersion	Write
DeleteIdentity	Otorga permiso para eliminar la identidad especificada		ses:ApiVersion	Write
DeleteIdentityPolicy	Concede permiso para eliminar la política de autorización de envío especificada para la identidad dada (una dirección de email o un dominio)		ses:ApiVersion	Administración de permisos, Write
DeleteReceiptFilter	Otorga permiso para eliminar el filtro de direcciones IP especificado		ses:ApiVersion	Write
DeleteReceiptRule	Otorga permiso para eliminar la regla de recepción especificada		ses:ApiVersion	Write
DeleteReceiptRuleSet	Otorga permiso para eliminar el conjunto de reglas de recepción especificado y todas las reglas de recepción que contiene		ses:ApiVersion	Write
DeleteTemplate	Otorga permiso para eliminar una plantilla de email		ses:ApiVersion	Write
DeleteVerifiedEmailAddress	Otorga permiso para eliminar la dirección de email especificada de la lista de direcciones verificadas		ses:ApiVersion	Write
DescribeActiveReceiptRuleSet	Otorga permiso para devolver los metadatos y las reglas de recepción para el conjunto de reglas de recepción que está activo actualmente		ses:ApiVersion	Read
DescribeConfigurationSet	Otorga permiso para devolver los detalles del conjunto de configuración especificado		ses:ApiVersion	Read
DescribeReceiptRule	Otorga permiso para devolver los detalles de la regla de recepción especificada		ses:ApiVersion	Read
DescribeReceiptRuleSet	Otorga permiso para devolver los detalles del conjunto de reglas de recepción especificado		ses:ApiVersion	Read
GetAccountSendingEnabled	Otorga permiso para devolver el estado de envío de email de su cuenta		ses:ApiVersion	Read
GetCustomVerificationEmailTemplate	Concede permiso para devolver la plantilla personalizada de verificación de email para el nombre de plantilla especificado	custom-verification-email-template	ses:ApiVersion	Read
GetIdentityDkimAttributes	Otorga permiso para devolver el estado actual de la firma Easy DKIM para una entidad		ses:ApiVersion	Lectura
GetIdentityMailFromDomainAttributes	Concede permiso para devolver los atributos MAIL FROM personalizados de una lista de identidades (direcciones de correo electrónico) and/or dominios)		ses:ApiVersion	Lectura
GetIdentityNotificationAttributes	Concede permiso para devolver una estructura que describa los atributos de notificación de identidad para una lista de identidades verificadas (direcciones de correo electrónico) and/or dominios),		ses:ApiVersion	Lectura
GetIdentityPolicies	Concede permiso para devolver las políticas de autorización de envío solicitadas para la identidad dada (una dirección de email o un dominio)		ses:ApiVersion	Read
GetIdentityVerificationAttributes	Otorga permiso para devolver el estado de verificación y (para identidades de dominio) el token de verificación de una lista de identidades		ses:ApiVersion	Read
GetSendQuota	Otorga permiso para devolver los límites de envío actuales del usuario		ses:ApiVersion	Read
GetSendStatistics	Otorga permiso para devolver las estadísticas de envío del usuario		ses:ApiVersion	Read
GetTemplate	Otorga permiso para devolver el objeto de plantilla, que incluye la línea de asunto, parte en HTML y parte de texto, para la plantilla especificada		ses:ApiVersion	Read
ListConfigurationSets	Concede permiso para enumerar todos los conjuntos de configuración de su cuenta		ses:ApiVersion	List
ListCustomVerificationEmailTemplates	Concede permiso para enumerar todas las plantillas de email de verificación personalizadas existentes para su cuenta		ses:ApiVersion	List
ListIdentities	Otorga permiso para enumerar las identidades de email de su cuenta		ses:ApiVersion	List
ListIdentityPolicies	Concede permiso para enumerar todas las plantillas de email de su cuenta		ses:ApiVersion	List
ListReceiptFilters	Otorga permiso para mostrar los filtros de dirección IP asociados a su cuenta		ses:ApiVersion	Read
ListReceiptRuleSets	Otorga permiso para mostrar los conjuntos de reglas de recepción que existen en su cuenta		ses:ApiVersion	Read
ListTemplates	Otorga permiso para mostrar las plantillas de email presentes en su cuenta		ses:ApiVersion	List
ListVerifiedEmailAddresses	Otorga permiso para mostrar todas las direcciones de email que se han verificado en su cuenta		ses:ApiVersion	Read
PutConfigurationSetDeliveryOptions	Otorga permiso para agregar o actualizar las opciones de entrega de un conjunto de configuración	configuration-set	ses:ApiVersion	Write
PutIdentityPolicy	Otorga permiso para agregar o actualizar una directiva de autorización de envío para la identidad especificada (una dirección de email o dominio)		ses:ApiVersion	Gestión de permisos, escritura
ReorderReceiptRuleSet	Otorga permiso para volver a ordenar las reglas de recepción dentro de un conjunto de reglas de recepción		ses:ApiVersion	Write
SendBounce	Otorga permiso para generar y enviar un mensaje de rebote al remitente de un email que recibió a través de Amazon SES	identity*	ses:ApiVersion ses:FromAddress	Write
SendBulkTemplatedEmail	Concede permiso para redactar un mensaje de email para varios destinos	configuration-set	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients	Write
		identity*	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
		template*	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendCustomVerificationEmail	Otorga permiso para agregar una dirección de email a la lista de identidades e intenta verificarla para su cuenta	custom-verification-email-template	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients	Write
SendCustomVerificationEmail		identity*	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients	Write
SendEmail	Concede permiso para enviar un mensaje de correo electrónico	configuration-set	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients	Write
		identity*	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
		template	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendRawEmail	Otorga permiso para enviar un mensaje de email, con el encabezado y el contenido especificados por el cliente	configuration-set	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients	Write
SendRawEmail		identity*	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients	Write
SendTemplatedEmail	Otorga permiso para redactar un mensaje de email mediante una plantilla de email	configuration-set	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients	Write
		identity*	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
		template*	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SetActiveReceiptRuleSet	Otorga permiso para establecer el conjunto de reglas de recepción especificado como conjunto de reglas de recepción activo		ses:ApiVersion	Write
SetIdentityDkimEnabled	Otorga permiso para habilitar o desactivar la firma Easy DKIM del email enviado desde una identidad		ses:ApiVersion	Write
SetIdentityFeedbackForwardingEnabled	Otorga permiso para habilitar o desactivar si Amazon SES reenvía notificaciones de rebote y quejas para una identidad (una dirección de email o un dominio)		ses:ApiVersion	Write
SetIdentityHeadersInNotificationsEnabled	Otorga permiso para establecer si Amazon SES incluye los encabezados de email originales en las notificaciones de Amazon Simple Notification Service (Amazon SNS) de un tipo especificado para una identidad determinada (una dirección de email o un dominio)		ses:ApiVersion	Write
SetIdentityMailFromDomain	Otorga permiso para habilitar o desactivar la configuración del dominio MAIL FROM personalizada para una identidad verificada		ses:ApiVersion	Write
SetIdentityNotificationTopic	Otorga permiso para establecer un tema de Amazon Simple Notification Service (Amazon SNS) a fin de utilizarlo al entregar notificaciones para una identidad verificada		ses:ApiVersion	Write
SetReceiptRulePosition	Otorga permiso para establecer la posición de la regla de recepción especificada en el conjunto de reglas de recepción		ses:ApiVersion	Write
TestRenderTemplate	Otorga permiso para crear una vista previa del contenido MIME de un email cuando se proporciona con una plantilla y un conjunto de datos de sustitución		ses:ApiVersion	Write
UpdateAccountSendingEnabled	Otorga permiso para habilitar o desactivar el envío de email para su cuenta		ses:ApiVersion	Write
UpdateConfigurationSetEventDestination	Otorga permiso para actualizar el destino del evento de un conjunto de configuración	configuration-set	ses:ApiVersion	Write
UpdateConfigurationSetReputationMetricsEnabled	Otorga permiso para habilitar o desactivar la publicación de métricas de reputación para los emails enviados mediante un conjunto de configuración específico		ses:ApiVersion	Write
UpdateConfigurationSetSendingEnabled	Otorga permiso para habilitar o desactivar el envío de email para los mensajes enviados mediante un conjunto de configuración específico		ses:ApiVersion	Write
UpdateConfigurationSetTrackingOptions	Otorga permiso para modificar una asociación entre un conjunto de configuración y un dominio personalizado para el seguimiento de eventos abiertos y de clic		ses:ApiVersion	Write
UpdateCustomVerificationEmailTemplate	Concede permiso para actualizar una plantilla de email de verificación personalizada existente	custom-verification-email-template	ses:ApiVersion	Write
UpdateReceiptRule	Otorga permiso para actualizar una regla de recepción		ses:ApiVersion	Write
UpdateTemplate	Otorga permiso para actualizar una plantilla de email		ses:ApiVersion	Write
VerifyDomainDkim	Otorga permiso para devolver un conjunto de tokens DKIM para un dominio		ses:ApiVersion	Escritura
VerifyDomainIdentity	Otorga permiso para verificar un dominio		ses:ApiVersion	Escritura
VerifyEmailAddress	Otorga permiso para comprobar una dirección de email de un usuario		ses:ApiVersion	Escritura
VerifyEmailIdentity	Otorga permiso para verificar una identidad de email		ses:ApiVersion	Escritura

Tipos de recursos definidos por Amazon SES

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
configuration-set	arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}
custom-verification-email-template	arn:${Partition}:ses:${Region}:${Account}:custom-verification-email-template/${TemplateName}
identity	arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}
template	arn:${Partition}:ses:${Region}:${Account}:template/${TemplateName}

Claves de condición de Amazon SES

Amazon SES define las siguientes claves de condiciones que se pueden utilizar en el elemento Condition de una política de IAM.

Claves de condición	Descripción	Tipo
ses:ApiVersion	Filtra acciones basadas en la versión de la API de SES	String
ses:FeedbackAddress	Filtra las acciones en función de la»Return-Path«, que especifica dónde se envían las devoluciones y las quejas mediante el reenvío de comentarios por correo electrónico	String
ses:FromAddress	Filtra acciones en función de la dirección "From" (Origen) de un mensaje	String
ses:FromDisplayName	Filtra acciones en función de la dirección "From" (Origen) que se utiliza como nombre de visualización de un mensaje	String
ses:Recipients	Filtra acciones en función de las direcciones de los destinatarios de un mensaje, que incluyen las direcciones "To" (Destino), "CC" (Copia) y "BCC" (Copia oculta).	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Amazon Security Lake (securitylake)

Amazon Simple Email Service - Gestor de correo (ses)