View a markdown version of this page

Acciones, recursos y claves de condición para Amazon Simple Email Service v2 - Referencia de autorizaciones de servicio

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Acciones, recursos y claves de condición para Amazon Simple Email Service v2

Amazon Simple Email Service v2 (prefijo de servicio:ses) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Operaciones de API definidas por Amazon Simple Email Service v2

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación Acción de IAM Clave de condición Valores posibles Nivel de acceso

AssociateEmailIdentityCertificate

ses:AssociateEmailIdentityCertificate

Escritura

BatchGetMetricData

ses:BatchGetMetricData

Lectura

CancelExportJob

ses:CancelExportJob

Escritura

CreateConfigurationSet

ses:CreateConfigurationSet

Escritura

ses:TagResource

Etiquetar, escribir

CreateConfigurationSetEventDestination

ses:CreateConfigurationSetEventDestination

Escritura

iam:PassRole

iam:PassedToService

ses.amazonaws.com

Escritura

CreateContact

ses:CreateContact

Escritura

CreateContactList

ses:CreateContactList

Escritura

ses:TagResource

Etiquetar, escribir

CreateCustomVerificationEmailTemplate

ses:CreateCustomVerificationEmailTemplate

Escritura

ses:TagResource

Etiquetar, escribir

CreateDedicatedIpPool

ses:CreateDedicatedIpPool

Escritura

ses:TagResource

Etiquetar, escribir

CreateDeliverabilityTestReport

ses:CreateDeliverabilityTestReport

Escritura

ses:TagResource

Etiquetar, escribir

CreateEmailIdentity

ses:CreateEmailIdentity

Escritura

ses:TagResource

Etiquetar, escribir

CreateEmailIdentityPolicy

ses:CreateEmailIdentityPolicy

Gestión de permisos, escritura

CreateEmailTemplate

ses:CreateEmailTemplate

Escritura

ses:TagResource

Etiquetar, escribir

CreateExportJob

ses:CreateExportJob

Escritura

CreateImportJob

ses:CreateImportJob

Escritura

CreateMultiRegionEndpoint

ses:CreateMultiRegionEndpoint

Escritura

ses:TagResource

Etiquetar, escribir

CreateTenant

ses:CreateTenant

Escritura

ses:TagResource

Etiquetar, escribir

CreateTenantResourceAssociation

ses:CreateTenantResourceAssociation

Escritura

DeleteConfigurationSet

ses:DeleteConfigurationSet

Escritura

DeleteConfigurationSetEventDestination

ses:DeleteConfigurationSetEventDestination

Escritura

DeleteContact

ses:DeleteContact

Escritura

DeleteContactList

ses:DeleteContactList

Escritura

DeleteCustomVerificationEmailTemplate

ses:DeleteCustomVerificationEmailTemplate

Escritura

DeleteDedicatedIpPool

ses:DeleteDedicatedIpPool

Escritura

DeleteEmailIdentity

ses:DeleteEmailIdentity

Escritura

DeleteEmailIdentityPolicy

ses:DeleteEmailIdentityPolicy

Gestión de permisos, escritura

DeleteEmailTemplate

ses:DeleteEmailTemplate

Escritura

DeleteMultiRegionEndpoint

ses:DeleteMultiRegionEndpoint

Escritura

DeleteSuppressedDestination

ses:DeleteSuppressedDestination

Escritura

DeleteTenant

ses:DeleteTenant

Escritura

DeleteTenantResourceAssociation

ses:DeleteTenantResourceAssociation

Escritura

DisassociateEmailIdentityCertificate

ses:DisassociateEmailIdentityCertificate

Escritura

GetAccount

ses:GetAccount

Lectura

GetBlacklistReports

ses:GetBlacklistReports

Lectura

GetConfigurationSet

ses:GetConfigurationSet

Lectura

GetConfigurationSetEventDestinations

ses:GetConfigurationSetEventDestinations

Lectura

GetContact

ses:GetContact

Lectura

GetContactList

ses:GetContactList

Lectura

GetCustomVerificationEmailTemplate

ses:GetCustomVerificationEmailTemplate

Lectura

GetDedicatedIp

ses:GetDedicatedIp

Lectura

GetDedicatedIpPool

ses:GetDedicatedIpPool

Lectura

GetDedicatedIps

ses:GetDedicatedIps

Lectura

GetDeliverabilityDashboardOptions

ses:GetDeliverabilityDashboardOptions

Lectura

GetDeliverabilityTestReport

ses:GetDeliverabilityTestReport

Lectura

GetDomainDeliverabilityCampaign

ses:GetDomainDeliverabilityCampaign

Lectura

GetDomainStatisticsReport

ses:GetDomainStatisticsReport

Lectura

GetEmailAddressInsights

ses:GetEmailAddressInsights

Lectura

GetEmailIdentity

ses:GetEmailIdentity

Lectura

GetEmailIdentityPolicies

ses:GetEmailIdentityPolicies

Lectura

GetEmailTemplate

ses:GetEmailTemplate

Lectura

GetExportJob

ses:GetExportJob

Lectura

GetImportJob

ses:GetImportJob

Lectura

GetMessageInsights

ses:GetMessageInsights

Lectura

GetMultiRegionEndpoint

ses:GetMultiRegionEndpoint

Lectura

GetReputationEntity

ses:GetReputationEntity

Lectura

GetSuppressedDestination

ses:GetSuppressedDestination

Lectura

GetTenant

ses:GetTenant

Lectura

ListConfigurationSets

ses:ListConfigurationSets

Enumeración

ListContactLists

ses:ListContactLists

Enumeración

ListContacts

ses:ListContacts

Enumeración

ListCustomVerificationEmailTemplates

ses:ListCustomVerificationEmailTemplates

Enumeración

ListDedicatedIpPools

ses:ListDedicatedIpPools

Enumeración

ListDeliverabilityTestReports

ses:ListDeliverabilityTestReports

Enumeración

ListDomainDeliverabilityCampaigns

ses:ListDomainDeliverabilityCampaigns

Lectura

ListEmailIdentities

ses:ListEmailIdentities

Enumeración

ListEmailIdentityCertificates

ses:ListEmailIdentityCertificates

Enumeración

ListEmailTemplates

ses:ListEmailTemplates

Enumeración

ListExportJobs

ses:ListExportJobs

Enumeración

ListImportJobs

ses:ListImportJobs

Enumeración

ListMultiRegionEndpoints

ses:ListMultiRegionEndpoints

Enumeración

ListRecommendations

ses:ListRecommendations

Lectura

ListReputationEntities

ses:ListReputationEntities

Enumeración

ListResourceTenants

ses:ListResourceTenants

Enumeración

ListSuppressedDestinations

ses:ListSuppressedDestinations

Lectura

ListTagsForResource

ses:ListTagsForResource

Lectura

ListTenantResources

ses:ListTenantResources

Enumeración

ListTenants

ses:ListTenants

Enumeración

PutAccountDedicatedIpWarmupAttributes

ses:PutAccountDedicatedIpWarmupAttributes

Escritura

PutAccountDetails

ses:PutAccountDetails

Escritura

PutAccountPricingAttributes

ses:PutAccountPricingAttributes

Escritura

PutAccountSendingAttributes

ses:PutAccountSendingAttributes

Escritura

PutAccountSuppressionAttributes

ses:PutAccountSuppressionAttributes

Escritura

PutAccountVdmAttributes

ses:PutAccountVdmAttributes

Escritura

PutConfigurationSetArchivingOptions

ses:PutConfigurationSetArchivingOptions

Escritura

PutConfigurationSetDeliveryOptions

ses:PutConfigurationSetDeliveryOptions

Escritura

PutConfigurationSetReputationOptions

ses:PutConfigurationSetReputationOptions

Escritura

PutConfigurationSetSendingOptions

ses:PutConfigurationSetSendingOptions

Escritura

PutConfigurationSetSuppressionOptions

ses:PutConfigurationSetSuppressionOptions

Escritura

PutConfigurationSetTrackingOptions

ses:PutConfigurationSetTrackingOptions

Escritura

PutConfigurationSetVdmOptions

ses:PutConfigurationSetVdmOptions

Escritura

PutDedicatedIpInPool

ses:PutDedicatedIpInPool

Escritura

PutDedicatedIpPoolScalingAttributes

ses:PutDedicatedIpPoolScalingAttributes

Escritura

PutDedicatedIpWarmupAttributes

ses:PutDedicatedIpWarmupAttributes

Escritura

PutDeliverabilityDashboardOption

ses:PutDeliverabilityDashboardOption

Escritura

PutEmailIdentityConfigurationSetAttributes

ses:PutEmailIdentityConfigurationSetAttributes

Escritura

PutEmailIdentityDkimAttributes

ses:PutEmailIdentityDkimAttributes

Escritura

PutEmailIdentityDkimSigningAttributes

ses:PutEmailIdentityDkimSigningAttributes

Escritura

PutEmailIdentityFeedbackAttributes

ses:PutEmailIdentityFeedbackAttributes

Escritura

PutEmailIdentityMailFromAttributes

ses:PutEmailIdentityMailFromAttributes

Escritura

PutSuppressedDestination

ses:PutSuppressedDestination

Escritura

PutTenantSuppressionAttributes

ses:PutTenantSuppressionAttributes

Escritura

SendBulkEmail

ses:SendBulkEmail

Escritura

SendCustomVerificationEmail

ses:SendCustomVerificationEmail

Escritura

TagResource

ses:TagResource

Etiquetar, escribir

TestRenderEmailTemplate

ses:TestRenderEmailTemplate

Escritura

UntagResource

ses:UntagResource

Etiquetar, escribir

UpdateConfigurationSet

ses:UpdateConfigurationSet

Escritura

UpdateConfigurationSetEventDestination

ses:UpdateConfigurationSetEventDestination

Escritura

iam:PassRole

iam:PassedToService

ses.amazonaws.com

Escritura

UpdateContact

ses:UpdateContact

Escritura

UpdateContactList

ses:UpdateContactList

Escritura

UpdateCustomVerificationEmailTemplate

ses:UpdateCustomVerificationEmailTemplate

Escritura

UpdateEmailIdentityPolicy

ses:UpdateEmailIdentityPolicy

Gestión de permisos, escritura

UpdateEmailTemplate

ses:UpdateEmailTemplate

Escritura

UpdateReputationEntityCustomerManagedStatus

ses:UpdateReputationEntityCustomerManagedStatus

Escritura

UpdateReputationEntityPolicy

ses:UpdateReputationEntityPolicy

Escritura

Acciones definidas por Amazon Simple Email Service v2

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición compatibles con esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

AssociateEmailIdentityCertificate

Otorga permiso para asociar un certificado a una identidad de correo electrónico

identity*

aws:ResourceTag/${TagKey}

ses:ApiVersion

ses:FromAddress

Escritura

BatchGetMetricData

Concede permiso para obtener datos métricos sobre su actividad

configuration-set

aws:ResourceTag/${TagKey}

ses:ApiVersion

Lectura

identity

aws:ResourceTag/${TagKey}

ses:ApiVersion

CancelExportJob

Concede permiso para cancelar un trabajo de exportación

export-job*

ses:ApiVersion

ses:ExportSourceType

Escritura

CreateConfigurationSet

Otorga permiso para crear un nuevo conjunto de configuración

configuration-set*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

Write

dedicated-ip-pool

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

mailmanager-archive

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

CreateConfigurationSetEventDestination

Concede permiso para crear un destino para eventos de conjunto de configuración

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Write

CreateContact

Concede permiso para crear un contacto

contact-list*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Write

CreateContactList

Concede permiso para crear una lista de contactos

contact-list*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

Write

CreateCustomVerificationEmailTemplate

Concede permiso para crear una nueva plantilla de email de verificación personalizada

custom-verification-email-template*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

Write

CreateDedicatedIpPool

Concede permiso para crear un grupo de direcciones IP dedicadas nuevo

dedicated-ip-pool*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

Write

CreateDeliverabilityTestReport

Concede permiso para crear una prueba de colocación predictiva en la bandeja de entrada nueva

identity*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

Write

CreateEmailIdentity

Concede permiso para iniciar el proceso de verificación de una identidad de correo electrónico

identity*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

Write

CreateEmailIdentityPolicy

Concede permiso para crear la política de autorización de envío especificada para la identidad dada

identity*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Gestión de permisos, escritura

CreateEmailTemplate

Concede permiso para crear una plantilla de email

template*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

Escritura

CreateExportJob

Concede permiso para crear un trabajo de exportación

ses:ApiVersion

ses:ExportSourceType

Escritura

CreateImportJob

Concede permiso para crear un trabajo de importación para un destino de datos

ses:ApiVersion

Escritura

CreateMultiRegionEndpoint

Concede permiso para crear un nuevo punto de conexión multirregional.

aws:RequestTag/${TagKey}

aws:TagKeys

ses:ApiVersion

Escritura

CreateTenant

Concede permiso para crear un nuevo arrendatario.

tenant*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

Escritura

CreateTenantResourceAssociation

Concede permiso para asociar un recurso de SES con un arrendatario.

configuration-set*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

Escritura

identity*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

template*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

tenant*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

DeleteConfigurationSet

Concede permiso para eliminar un conjunto de configuración existente

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Write

DeleteConfigurationSetEventDestination

Concede permiso para eliminar un destino de evento

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Write

DeleteContact

Concede permiso para eliminar un contacto de una lista de contactos

contact-list*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Write

DeleteContactList

Concede permiso para eliminar una lista de contactos con todos sus contactos

contact-list*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Write

DeleteCustomVerificationEmailTemplate

Concede permiso para eliminar una plantilla de email de verificación personalizada existente

custom-verification-email-template*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Write

DeleteDedicatedIpPool

Concede permiso para eliminar un grupo de IP dedicadas

dedicated-ip-pool*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Write

DeleteEmailIdentity

Concede permiso para eliminar una identidad de email

identity*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Write

DeleteEmailIdentityPolicy

Concede permiso para eliminar la política de autorización de envío especificada para la identidad dada (una dirección de email o un dominio)

identity*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Gestión de permisos, escritura

DeleteEmailTemplate

Concede permiso para eliminar una plantilla de email

template*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Escritura

DeleteMultiRegionEndpoint

Concede permiso para eliminar un punto de conexión multirregional.

multi-region-endpoint*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Escritura

DeleteSuppressedDestination

Otorga permiso para eliminar una dirección de correo electrónico de la lista de supresión de su cuenta o inquilino

tenant

aws:ResourceTag/${TagKey}

ses:ApiVersion

Escritura

DeleteTenant

Concede permiso para eliminar un arrendatario.

tenant*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Escritura

DeleteTenantResourceAssociation

Concede permiso para eliminar un recurso de SES asociado de un arrendatario.

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Escritura

identity*

aws:ResourceTag/${TagKey}

ses:ApiVersion

template*

aws:ResourceTag/${TagKey}

ses:ApiVersion

tenant*

aws:ResourceTag/${TagKey}

ses:ApiVersion

DisassociateEmailIdentityCertificate

Otorga permiso para desasociar un certificado de una identidad de correo electrónico

identity*

aws:ResourceTag/${TagKey}

ses:ApiVersion

ses:FromAddress

Escritura

GetAccount

Concede permiso para obtener información sobre el estado del envío de un email y las capacidades de su cuenta

ses:ApiVersion

Read

GetBlacklistReports

Concede permiso para recuperar una lista de las listas de denegación en las que aparecen sus direcciones IP dedicadas o dominios de seguimiento

ses:ApiVersion

Read

GetConfigurationSet

Concede permiso para obtener información sobre un conjunto de configuración existente

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Read

GetConfigurationSetEventDestinations

Concede permiso para recuperar una lista de destinos de eventos que están asociados con un conjunto de configuración

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Read

GetContact

Concede permiso para devolver un contacto de una lista de contactos

contact-list*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Read

GetContactList

Concede permiso para devolver metadatos de una lista de contactos

contact-list*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Read

GetCustomVerificationEmailTemplate

Concede permiso para devolver la plantilla personalizada de verificación de email para el nombre de plantilla especificado

custom-verification-email-template*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Read

GetDedicatedIp

Concede permiso para obtener información sobre una dirección IP dedicada

ses:ApiVersion

Lectura

GetDedicatedIpPool

Concede permiso para obtener información sobre un grupo de IP dedicadas

dedicated-ip-pool*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Lectura

GetDedicatedIps

Concede permiso para enumerar las direcciones IP dedicadas en un grupo de IP dedicadas

dedicated-ip-pool*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Read

GetDeliverabilityDashboardOptions

Concede permiso para obtener el estado del panel de capacidad de entrega

ses:ApiVersion

Read

GetDeliverabilityTestReport

Concede permiso para recuperar los resultados de una prueba de colocación predictiva en la bandeja de entrada

deliverability-test-report*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Read

GetDomainDeliverabilityCampaign

Concede permiso para recuperar todos los datos de capacidad de entrega de una campaña específica

ses:ApiVersion

Read

GetDomainStatisticsReport

Concede permiso para recuperar la ubicación de la bandeja de entrada y las tasas de interacción de los dominios que utiliza para enviar correos electrónicos

identity*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Lectura

GetEmailAddressInsights

Otorga permiso para obtener información sobre la dirección de correo electrónico

ses:ApiVersion

Lectura

GetEmailIdentity

Concede permiso para obtener información acerca de una identidad especificada

identity*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Read

GetEmailIdentityPolicies

Concede permiso para devolver las políticas de autorización de envío solicitadas para la identidad dada (una dirección de email o un dominio)

identity*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Read

GetEmailTemplate

Concede permiso para devolver el objeto de plantilla, que incluye la línea de asunto, parte en HTML y parte de texto, para la plantilla especificada

template*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Lectura

GetExportJob

Concede permiso para obtener información sobre un trabajo de exportación

export-job*

ses:ApiVersion

ses:ExportSourceType

Lectura

GetImportJob

Concede permiso para proporcionar información sobre un trabajo de importación

import-job*

ses:ApiVersion

Lectura

GetMessageInsights

Concede permiso para proporcionar información sobre un mensaje

ses:ApiVersion

Lectura

GetMultiRegionEndpoint

Concede permiso para obtener información sobre un punto de conexión multirregional.

multi-region-endpoint*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Lectura

GetReputationEntity

Concede permiso para recuperar información sobre el estado de una entidad de reputación.

tenant*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Lectura

GetSuppressedDestination

Otorga permiso para recuperar información sobre una dirección de correo electrónico específica que figura en la lista de supresión de tu cuenta o inquilino

tenant

aws:ResourceTag/${TagKey}

ses:ApiVersion

Lectura

GetTenant

Concede permiso para obtener información sobre un arrendatario.

tenant*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Lectura

ListConfigurationSets

Concede permiso para enumerar todos los conjuntos de configuración de su cuenta

ses:ApiVersion

List

ListContactLists

Concede permiso para enumerar todas las listas de contactos disponibles para su cuenta

ses:ApiVersion

List

ListContacts

Concede permiso para enumerar los contactos presentes en una lista de contactos específica

contact-list*

aws:ResourceTag/${TagKey}

ses:ApiVersion

List

ListCustomVerificationEmailTemplates

Concede permiso para enumerar todas las plantillas de email de verificación personalizadas existentes para su cuenta

ses:ApiVersion

List

ListDedicatedIpPools

Concede permiso para enumerar todos los grupos de IP dedicadas para su cuenta

ses:ApiVersion

List

ListDeliverabilityTestReports

Concede permiso para recuperar la lista de las pruebas de colocación predictivas en la bandeja de entrada que haya realizado en la cuenta, independientemente de sus estados

ses:ApiVersion

List

ListDomainDeliverabilityCampaigns

Concede permiso para enumerar los datos de capacidad de entrega de las campañas que utilizaron un dominio específico para enviar emails durante un periodo específico

ses:ApiVersion

Read

ListEmailIdentities

Concede permiso para enumerar las identidades de email de su cuenta

ses:ApiVersion

Enumeración

ListEmailIdentityCertificates

Otorga permiso para incluir los certificados asociados a una identidad de correo electrónico

identity*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Enumeración

ListEmailTemplates

Concede permiso para enumerar todas las plantillas de email de su cuenta

ses:ApiVersion

Enumeración

ListExportJobs

Concede permiso para enumerar todos los trabajos de exportación de su cuenta

ses:ApiVersion

ses:ExportSourceType

Enumeración

ListImportJobs

Concede permiso para enumerar todos los trabajos de importación de su cuenta

ses:ApiVersion

Enumeración

ListMultiRegionEndpoints

Concede permiso para enumerar todos los puntos de conexión multirregionales de su cuenta.

ses:ApiVersion

Enumeración

ListRecommendations

Concede permiso para enumerar las recomendaciones de lista para su cuenta

identity

aws:ResourceTag/${TagKey}

ses:ApiVersion

Lectura

ListReputationEntities

Concede permiso para recuperar una lista de entidades de reputación.

tenant*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Enumeración

ListResourceTenants

Concede permiso para enumerar todos los arrendatarios asociados a un recurso de SES.

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Enumeración

identity*

aws:ResourceTag/${TagKey}

ses:ApiVersion

template*

aws:ResourceTag/${TagKey}

ses:ApiVersion

ListSuppressedDestinations

Otorga permiso para incluir las direcciones de correo electrónico que figuran en la lista de supresión de su cuenta o inquilino

tenant

aws:ResourceTag/${TagKey}

ses:ApiVersion

Lectura

ListTagsForResource

Concede permiso para recuperar una lista de las etiquetas (claves y valores) asociadas a un recurso específico para su cuenta

configuration-set

aws:ResourceTag/${TagKey}

ses:ApiVersion

Lectura

contact-list

aws:ResourceTag/${TagKey}

ses:ApiVersion

custom-verification-email-template

aws:ResourceTag/${TagKey}

ses:ApiVersion

dedicated-ip-pool

aws:ResourceTag/${TagKey}

ses:ApiVersion

deliverability-test-report

aws:ResourceTag/${TagKey}

ses:ApiVersion

identity

aws:ResourceTag/${TagKey}

ses:ApiVersion

mailmanager-archive

aws:ResourceTag/${TagKey}

ses:ApiVersion

template

aws:ResourceTag/${TagKey}

ses:ApiVersion

tenant

aws:ResourceTag/${TagKey}

ses:ApiVersion

ListTenantResources

Concede permiso para enumerar todos los recursos asociados a un arrendatario.

tenant*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Enumeración

ListTenants

Concede permiso para enumerar todos los arrendatarios de su cuenta.

ses:ApiVersion

Enumeración

PutAccountDedicatedIpWarmupAttributes

Concede permiso para habilitar o desactivar la característica de preparación automática para direcciones IP dedicadas

ses:ApiVersion

Write

PutAccountDetails

Concede permiso para actualizar los detalles de su cuenta

ses:ApiVersion

Escritura

PutAccountPricingAttributes

Otorga permiso para establecer el plan de precios de tu cuenta

ses:ApiVersion

Escritura

PutAccountSendingAttributes

Concede permiso para habilitar o desactivar la capacidad de envío de emails para su cuenta

ses:ApiVersion

Write

PutAccountSuppressionAttributes

Concede permiso para cambiar la configuración de la lista de supresión al nivel de la cuenta

ses:ApiVersion

Escritura

PutAccountVdmAttributes

Concede permiso para cambiar la configuración de VDM de su cuenta

ses:ApiVersion

Escritura

PutConfigurationSetArchivingOptions

Concede permiso para asociar un conjunto de configuración con un archivo del Administrador de correo electrónico.

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Escritura

mailmanager-archive

aws:ResourceTag/${TagKey}

ses:ApiVersion

PutConfigurationSetDeliveryOptions

Concede permiso para asociar un conjunto de configuración a un grupo de IP dedicadas

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Write

dedicated-ip-pool

aws:ResourceTag/${TagKey}

ses:ApiVersion

PutConfigurationSetReputationOptions

Concede permiso para habilitar o desactivar la recopilación de métricas de reputación para los correos electrónicos que envía a través de un conjunto de configuración determinado

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Write

PutConfigurationSetSendingOptions

Concede permiso para habilitar o desactivar el envío de correos electrónicos para mensajes que utilizan un conjunto de configuración determinado

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Write

PutConfigurationSetSuppressionOptions

Concede permiso para especificar las preferencias de la lista de supresión de cuentas para un conjunto de configuración determinado

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Write

PutConfigurationSetTrackingOptions

Concede permiso para especificar un dominio personalizado que se utilizará para los elementos de seguimiento de clic y de apertura en el email que envíe para un conjunto de configuración determinado

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Escritura

PutConfigurationSetVdmOptions

Concede permiso para anular la configuración del VDM a nivel de la cuenta para un conjunto de configuración determinado

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Escritura

PutDedicatedIpInPool

Concede permiso para mover una dirección IP dedicada a un grupo de IP dedicadas existente

dedicated-ip-pool*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Escritura

PutDedicatedIpPoolScalingAttributes

Concede permiso para convertir un grupo de IP dedicadas de estándar a administradas

dedicated-ip-pool*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Escritura

PutDedicatedIpWarmupAttributes

Concede permiso para poner atributos de preparación de IP dedicadas

ses:ApiVersion

Write

PutDeliverabilityDashboardOption

Concede permiso para habilitar o desactivar el panel de capacidad de entrega

ses:ApiVersion

Write

PutEmailIdentityConfigurationSetAttributes

Concede permiso para asociar un conjunto de configuración con una identidad de email

configuration-set

aws:ResourceTag/${TagKey}

ses:ApiVersion

Write

identity*

aws:ResourceTag/${TagKey}

ses:ApiVersion

PutEmailIdentityDkimAttributes

Concede permiso para habilitar o desactivar la autenticación DKIM para una identidad de correo electrónico

identity*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Write

PutEmailIdentityDkimSigningAttributes

Concede permiso para configurar o cambiar la configuración de la autenticación DKIM para una identidad de dominio de email

identity*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Write

PutEmailIdentityFeedbackAttributes

Concede permiso para habilitar o desactivar el reenvío de comentarios para una identidad de email

identity*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Write

PutEmailIdentityMailFromAttributes

Concede permiso para habilitar o desactivar la configuración de dominio MAIL FROM personalizada para una identidad de correo electrónico

identity*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Escritura

PutSuppressedDestination

Otorga permiso para añadir una dirección de correo electrónico a la lista de supresión de su cuenta o inquilino

tenant

aws:ResourceTag/${TagKey}

ses:ApiVersion

Escritura

PutTenantSuppressionAttributes

Otorga permiso para cambiar la configuración de la lista de supresión a nivel de inquilino

tenant*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Escritura

SendBulkEmail

Concede permiso para redactar un mensaje de email para varios destinos

configuration-set

aws:ResourceTag/${TagKey}

ses:ApiVersion

ses:MultiRegionEndpointId

ses:TenantName

Write

identity*

aws:ResourceTag/${TagKey}

ses:ApiVersion

ses:MultiRegionEndpointId

ses:TenantName

template*

aws:ResourceTag/${TagKey}

ses:ApiVersion

ses:MultiRegionEndpointId

ses:TenantName

SendCustomVerificationEmail

Concede permiso para agregar una dirección de email a la lista de identidades e intenta verificarla

custom-verification-email-template*

aws:ResourceTag/${TagKey}

ses:ApiVersion

ses:FeedbackAddress

ses:FromAddress

ses:FromDisplayName

ses:Recipients

Write

identity

aws:ResourceTag/${TagKey}

ses:ApiVersion

ses:FeedbackAddress

ses:FromAddress

ses:FromDisplayName

ses:Recipients

SendEmail

Concede permiso para enviar un mensaje de correo electrónico

configuration-set

aws:ResourceTag/${TagKey}

ses:ApiVersion

ses:FeedbackAddress

ses:FromAddress

ses:FromDisplayName

ses:MultiRegionEndpointId

ses:Recipients

ses:TenantName

Write

identity*

aws:ResourceTag/${TagKey}

ses:ApiVersion

ses:FeedbackAddress

ses:FromAddress

ses:FromDisplayName

ses:MultiRegionEndpointId

ses:Recipients

ses:TenantName

template

aws:ResourceTag/${TagKey}

ses:ApiVersion

ses:FeedbackAddress

ses:FromAddress

ses:FromDisplayName

ses:MultiRegionEndpointId

ses:Recipients

ses:TenantName

TagResource

Concede permiso para agregar una o varias etiquetas (claves y valores) a un recurso especificado

configuration-set

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

Etiquetar, escribir

contact-list

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

custom-verification-email-template

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

dedicated-ip-pool

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

deliverability-test-report

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

identity

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

mailmanager-archive

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

template

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

tenant

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

TestRenderEmailTemplate

Concede permiso para crear una vista previa del contenido MIME de un email cuando se proporciona con una plantilla y un conjunto de datos de sustitución

template*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Write

UntagResource

Concede permiso para eliminar una o más etiquetas (claves y valores) de un recurso especificado

configuration-set

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

Etiquetar, escribir

contact-list

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

custom-verification-email-template

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

dedicated-ip-pool

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

deliverability-test-report

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

identity

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

mailmanager-archive

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

template

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

tenant

aws:ResourceTag/${TagKey}

aws:TagKeys

ses:ApiVersion

UpdateConfigurationSet

Otorga permiso para actualizar un conjunto de configuraciones

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

ses:ConfigurationSetOptions

Escritura

UpdateConfigurationSetEventDestination

Concede permiso para actualizar la configuración de un destino de eventos para un conjunto de configuración

configuration-set*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Write

UpdateContact

Concede permiso para actualizar las preferencias de un contacto para una lista

contact-list*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Write

UpdateContactList

Concede permiso para actualizar los metadatos de la lista de contactos

contact-list*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Write

UpdateCustomVerificationEmailTemplate

Concede permiso para actualizar una plantilla de email de verificación personalizada existente

custom-verification-email-template*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Write

UpdateEmailIdentityPolicy

Concede permiso para actualizar la política de autorización de envío especificada para la identidad dada (una dirección de email o un dominio)

identity*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Administración de permisos, escritura

UpdateEmailTemplate

Concede permiso para actualizar una plantilla de email

template*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Escritura

UpdateReputationEntityCustomerManagedStatus

Concede permiso para actualizar el estado de envío administrado por el cliente.

tenant*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Escritura

UpdateReputationEntityPolicy

Concede permiso para agregar una política de reputación.

reputation-policy*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Escritura

tenant*

aws:ResourceTag/${TagKey}

ses:ApiVersion

Permission-only acciones para Amazon Simple Email Service v2

Amazon Simple Email Service v2 define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

ApplyTrackingConfigurationOverrides

Otorga permiso para modificar la configuración de seguimiento al enviar correos electrónicos

ses:ClickTrackingEnabled

ses:OpenTrackingEnabled

Gestión de permisos, escritura

ReplicateEmailIdentityDkimSigningKey

Concede permiso para replicar la clave de firma de DKIM de identidad de correo electrónico.

identity*

aws:ResourceTag/${TagKey}

ses:ReplicaRegion

Gestión de permisos, escritura

Tipos de recursos definidos por Amazon Simple Email Service v2

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

configuration-set

arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}

aws:ResourceTag/${TagKey}

contact-list

arn:${Partition}:ses:${Region}:${Account}:contact-list/${ContactListName}

aws:ResourceTag/${TagKey}

custom-verification-email-template

arn:${Partition}:ses:${Region}:${Account}:custom-verification-email-template/${TemplateName}

aws:ResourceTag/${TagKey}

dedicated-ip-pool

arn:${Partition}:ses:${Region}:${Account}:dedicated-ip-pool/${DedicatedIPPool}

aws:ResourceTag/${TagKey}

deliverability-test-report

arn:${Partition}:ses:${Region}:${Account}:deliverability-test-report/${ReportId}

aws:ResourceTag/${TagKey}

export-job

arn:${Partition}:ses:${Region}:${Account}:export-job/${ExportJobId}

identity

arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}

aws:ResourceTag/${TagKey}

import-job

arn:${Partition}:ses:${Region}:${Account}:import-job/${ImportJobId}

mailmanager-archive

arn:${Partition}:ses:${Region}:${Account}:mailmanager-archive/${ArchiveId}

aws:ResourceTag/${TagKey}

multi-region-endpoint

arn:${Partition}:ses:${Region}:${Account}:multi-region-endpoint/${EndpointName}

reputation-policy

arn:${Partition}:ses:${Region}:aws:reputation-policy/${ReputationPolicyName}

template

arn:${Partition}:ses:${Region}:${Account}:template/${TemplateName}

aws:ResourceTag/${TagKey}

tenant

arn:${Partition}:ses:${Region}:${Account}:tenant/${TenantName}/${TenantId}

aws:ResourceTag/${TagKey}

Claves de condición para Amazon Simple Email Service v2

Amazon Simple Email Service v2 define las siguientes claves de condición que pueden utilizarse en el elemento Condition de una política de IAM.

Claves de condición Descripción Tipo

aws:RequestTag/${TagKey}

Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud.

String

aws:ResourceTag/${TagKey}

Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso

String

aws:TagKeys

Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud

ArrayOfString

ses:ApiVersion

Filtra el acceso según la versión de la API de SES

String

ses:ClickTrackingEnabled

Filtra el acceso según el valor de anulación del seguimiento de clics especificado en las anulaciones de configuración

String

ses:ConfigurationSetOptions

Filtra el acceso según las opciones del conjunto de configuraciones incluidas en la solicitud

ArrayOfString

ses:ExportSourceType

Filtra el acceso según el tipo de fuente de exportación

String

ses:FeedbackAddress

Filtra el acceso por la dirección «Return-Path"», que especifica dónde se envían los rechazos y las quejas por correo electrónico y reenvío de comentarios

String

ses:FromAddress

Filtra el acceso según la dirección "From" (Origen) de un mensaje

String

ses:FromDisplayName

Filtra el acceso según la dirección "From" (Origen) que se utiliza como nombre de visualización de un mensaje

String

ses:MultiRegionEndpointId

Filtra el acceso por el ID de punto de conexión multirregional que se utiliza para enviar el correo electrónico.

String

ses:OpenTrackingEnabled

Filtra el acceso según el valor de anulación de seguimiento abierto especificado en las anulaciones de configuración

String

ses:Recipients

Filtra el acceso según las direcciones de los destinatarios de un mensaje, que incluyen las direcciones "To" (Destino), "CC" (Copia) y "BCC" (Copia oculta)

ArrayOfString

ses:ReplicaRegion

Filtra el acceso por regiones de réplica para replicar la clave de firma de DKIM del dominio.

ArrayOfString

ses:TenantName

Filtra el acceso por el nombre del arrendatario que se utiliza para enviar el correo electrónico.

String