View a markdown version of this page

Actions, ressources et clés de condition pour Amazon Simple Email Service - Mail Manager - Référence de l'autorisation de service

Actions, ressources et clés de condition pour Amazon Simple Email Service - Mail Manager

Amazon Simple Email Service - Mail Manager (préfixe de service :ses) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Opérations d'API définies par Amazon Simple Email Service - Mail Manager

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération Action IAM Clé de condition Valeur (s) possible (s) Niveau d’accès

CreateAddonInstance

Utilise : CreateAddonInstance

Écrire

Utilise : TagResource

Marquage, écriture

CreateAddonSubscription

Utilise : CreateAddonSubscription

Écrire

Utilise : TagResource

Marquage, écriture

CreateAddressList

Utilise : CreateAddressList

Écrire

Utilise : TagResource

Marquage, écriture

CreateAddressListImportJob

Utilise : CreateAddressListImportJob

Écrire

CreateArchive

Utilise : CreateArchive

Écrire

Utilise : TagResource

Marquage, écriture

CreateIngressPoint

Utilise : CreateIngressPoint

Écrire

Utilise : TagResource

Marquage, écriture

CreateRelay

Utilise : CreateRelay

Écrire

Utilise : TagResource

Marquage, écriture

CreateRuleSet

Utilise : CreateRuleSet

Écrire

Utilise : TagResource

Marquage, écriture

iam : PassRole

iam : PassedToService

ses.amazonaws.com

Écrire

CreateTrafficPolicy

Utilise : CreateTrafficPolicy

Écrire

Utilise : TagResource

Marquage, écriture

DeleteAddonInstance

Utilise : DeleteAddonInstance

Écrire

DeleteAddonSubscription

Utilise : DeleteAddonSubscription

Écrire

DeleteAddressList

Utilise : DeleteAddressList

Écrire

DeleteArchive

Utilise : DeleteArchive

Écrire

DeleteIngressPoint

Utilise : DeleteIngressPoint

Écrire

DeleteRelay

Utilise : DeleteRelay

Écrire

DeleteRuleSet

Utilise : DeleteRuleSet

Écrire

DeleteTrafficPolicy

Utilise : DeleteTrafficPolicy

Écrire

DeregisterMemberFromAddressList

Utilise : DeregisterMemberFromAddressList

Écrire

GetAddonInstance

Utilise : GetAddonInstance

Lecture

GetAddonSubscription

Utilise : GetAddonSubscription

Lecture

GetAddressList

Utilise : GetAddressList

Lecture

GetAddressListImportJob

Utilise : GetAddressListImportJob

Lecture

GetArchive

Utilise : GetArchive

Lecture

GetArchiveExport

Utilise : GetArchiveExport

Lecture

GetArchiveMessage

Utilise : GetArchiveMessage

Lecture

GetArchiveMessageContent

Utilise : GetArchiveMessageContent

Lecture

GetArchiveSearch

Utilise : GetArchiveSearch

Lecture

GetArchiveSearchResults

Utilise : GetArchiveSearchResults

Lecture

GetIngressPoint

Utilise : GetIngressPoint

Lecture

GetMemberOfAddressList

Utilise : GetMemberOfAddressList

Lecture

GetRelay

Utilise : GetRelay

Lecture

GetRuleSet

Utilise : GetRuleSet

Lecture

GetTrafficPolicy

Utilise : GetTrafficPolicy

Lecture

ListAddonInstances

Utilise : ListAddonInstances

List

ListAddonSubscriptions

Utilise : ListAddonSubscriptions

List

ListAddressListImportJobs

Utilise : ListAddressListImportJobs

List

ListAddressLists

Utilise : ListAddressLists

List

ListArchiveExports

Utilise : ListArchiveExports

List

ListArchiveSearches

Utilise : ListArchiveSearches

List

ListArchives

Utilise : ListArchives

List

ListIngressPoints

Utilise : ListIngressPoints

List

ListMembersOfAddressList

Utilise : ListMembersOfAddressList

List

ListRelays

Utilise : ListRelays

List

ListRuleSets

Utilise : ListRuleSets

List

ListTagsForResource

Utilise : ListTagsForResource

Lecture

ListTrafficPolicies

Utilise : ListTrafficPolicies

List

RegisterMemberToAddressList

Utilise : RegisterMemberToAddressList

Écrire

StartAddressListImportJob

Utilise : StartAddressListImportJob

Écrire

StartArchiveExport

Utilise : StartArchiveExport

Écrire

StartArchiveSearch

Utilise : StartArchiveSearch

Écrire

StopAddressListImportJob

Utilise : StopAddressListImportJob

Écrire

StopArchiveExport

Utilise : StopArchiveExport

Écrire

StopArchiveSearch

Utilise : StopArchiveSearch

Écrire

TagResource

Utilise : TagResource

Marquage, écriture

UntagResource

Utilise : UntagResource

Marquage, écriture

UpdateArchive

Utilise : UpdateArchive

Écrire

UpdateIngressPoint

Utilise : UpdateIngressPoint

Écrire

UpdateRelay

Utilise : UpdateRelay

Écrire

UpdateRuleSet

Utilise : UpdateRuleSet

Écrire

iam : PassRole

iam : PassedToService

ses.amazonaws.com

Écrire

UpdateTrafficPolicy

Utilise : UpdateTrafficPolicy

Écrire

Actions définies par Amazon Simple Email Service - Mail Manager

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions Description Types de ressources (*obligatoire) Clés de condition Niveau d’accès

CreateAddonInstance

Accorde l'autorisation de créer une instance d'addon

instance additionnelle*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Utilise : AddonSubscriptionArn

Écrire

CreateAddonSubscription

Accorde l'autorisation de créer un abonnement complémentaire

abonnement addon*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Écrire

CreateAddressList

Accorde l'autorisation de créer une liste d'adresses

liste d'adresses du gestionnaire de courriels*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Écrire

CreateAddressListImportJob

Accorde l'autorisation de créer une tâche d'importation dans une liste d'adresses

liste d'adresses du gestionnaire de courriels*

était : ResourceTag /$ {} TagKey

Écrire

CreateArchive

Accorde l'autorisation de créer une archive

archiveur* du gestionnaire de courriels*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Écrire

CreateIngressPoint

Accorde l'autorisation de créer un point d'entrée

point d'entrée du gestionnaire de courriel*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Utilise : MailManagerIngressPointType

Utilise : MailManagerRuleSetArn

Utilise : MailManagerTrafficPolicyArn

Écrire

CreateRelay

Accorde l'autorisation de créer un relais SMTP

relais-SMTP du gestionnaire de messageries*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Écrire

CreateRuleSet

Accorde l'autorisation de créer un ensemble de règles

ensemble de règles du gestionnaire de messageries*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Écrire

CreateTrafficPolicy

Accorde l'autorisation de créer une politique de trafic

politique de trafic du gestionnaire de courriel*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Écrire

DeleteAddonInstance

Accorde l'autorisation de supprimer une instance d'addon

instance additionnelle*

était : ResourceTag /$ {} TagKey

Écrire

DeleteAddonSubscription

Accorde l'autorisation de supprimer un abonnement complémentaire

abonnement addon*

était : ResourceTag /$ {} TagKey

Écrire

DeleteAddressList

Accorde l'autorisation de supprimer une liste d'adresses

liste d'adresses du gestionnaire de courriels*

était : ResourceTag /$ {} TagKey

Écrire

DeleteArchive

Accorde l'autorisation de supprimer une archive.

archiveur* du gestionnaire de courriels*

était : ResourceTag /$ {} TagKey

Écrire

DeleteIngressPoint

Autorise la suppression d'un point d'entrée

point d'entrée du gestionnaire de courriel*

était : ResourceTag /$ {} TagKey

Utilise : MailManagerIngressPointType

Écrire

DeleteRelay

Accorde l'autorisation de supprimer un relais SMTP

relais-SMTP du gestionnaire de messageries*

était : ResourceTag /$ {} TagKey

Écrire

DeleteRuleSet

Accorde l'autorisation de supprimer un ensemble de règles

ensemble de règles du gestionnaire de messageries*

était : ResourceTag /$ {} TagKey

Écrire

DeleteTrafficPolicy

Autorise la suppression d'un point de trafic

politique de trafic du gestionnaire de courriel*

était : ResourceTag /$ {} TagKey

Écrire

DeregisterMemberFromAddressList

Accorde l'autorisation de supprimer un membre d'une liste d'adresses

liste d'adresses du gestionnaire de courriels*

était : ResourceTag /$ {} TagKey

Écrire

GetAddonInstance

Accorde l'autorisation d'obtenir des informations sur une instance d'addon

instance additionnelle*

était : ResourceTag /$ {} TagKey

Lecture

GetAddonSubscription

Accorde l'autorisation d'obtenir des informations sur un abonnement à un module complémentaire

abonnement addon*

était : ResourceTag /$ {} TagKey

Lecture

GetAddressList

Accorde l'autorisation d'obtenir des informations sur une liste d'adresses

liste d'adresses du gestionnaire de courriels*

était : ResourceTag /$ {} TagKey

Lecture

GetAddressListImportJob

Accorde l'autorisation d'obtenir des informations sur une tâche d'importation dans une liste d'adresses

liste d'adresses du gestionnaire de courriels*

était : ResourceTag /$ {} TagKey

Lecture

GetArchive

Accorde l'autorisation d'obtenir des informations sur une archive

archiveur* du gestionnaire de courriels*

était : ResourceTag /$ {} TagKey

Lecture

GetArchiveExport

Accorde l'autorisation d'obtenir des informations sur l'exportation d'une archive

archiveur* du gestionnaire de courriels*

était : ResourceTag /$ {} TagKey

Lecture

GetArchiveMessage

Accorde l'autorisation de récupérer le message archivé

archiveur* du gestionnaire de courriels*

était : ResourceTag /$ {} TagKey

Lecture

GetArchiveMessageContent

Accorde l'autorisation de récupérer le contenu des messages archivés

archiveur* du gestionnaire de courriels*

était : ResourceTag /$ {} TagKey

Lecture

GetArchiveSearch

Accorde l'autorisation d'obtenir des informations sur une recherche

archiveur* du gestionnaire de courriels*

était : ResourceTag /$ {} TagKey

Lecture

GetArchiveSearchResults

Accorde l'autorisation d'obtenir des informations sur les résultats de recherche

archiveur* du gestionnaire de courriels*

était : ResourceTag /$ {} TagKey

Lecture

GetIngressPoint

Accorde l'autorisation d'obtenir des informations sur un point d'entrée

point d'entrée du gestionnaire de courriel*

était : ResourceTag /$ {} TagKey

Utilise : MailManagerIngressPointType

Lecture

GetMemberOfAddressList

Accorde l'autorisation d'obtenir des informations sur un membre dans une liste d'adresses

liste d'adresses du gestionnaire de courriels*

était : ResourceTag /$ {} TagKey

Lecture

GetRelay

Accorde l'autorisation d'obtenir des informations sur un relais SMTP

relais-SMTP du gestionnaire de messageries*

était : ResourceTag /$ {} TagKey

Lecture

GetRuleSet

Accorde l'autorisation d'obtenir des informations sur un ensemble de règles

ensemble de règles du gestionnaire de messageries*

était : ResourceTag /$ {} TagKey

Lecture

GetTrafficPolicy

Accorde l'autorisation d'obtenir des informations sur une politique de trafic

politique de trafic du gestionnaire de courriel*

était : ResourceTag /$ {} TagKey

Lecture

ListAddonInstances

Permet de répertorier toutes les instances d'addon associées à votre compte

List

ListAddonSubscriptions

Permet de répertorier tous les abonnements complémentaires associés à votre compte

List

ListAddressListImportJobs

Accorde l'autorisation de répertorier toutes les tâches d'importation associées à une liste d'adresses

liste d'adresses du gestionnaire de courriels*

était : ResourceTag /$ {} TagKey

List

ListAddressLists

Permet de répertorier toutes les listes d'adresses associées à votre compte

List

ListArchiveExports

Permet de répertorier toutes les exportations d'archives associées à votre compte

List

ListArchiveSearches

Permet de répertorier toutes les recherches d'archives associées à votre compte

List

ListArchives

Permet de répertorier toutes les archives associées à votre compte

List

ListIngressPoints

Permet de répertorier tous les points d'entrée associés à votre compte

List

ListMembersOfAddressList

Accorde l'autorisation de répertorier tous les membres associés à une liste d'adresses

liste d'adresses du gestionnaire de courriels*

était : ResourceTag /$ {} TagKey

List

ListRelays

Permet de répertorier tous les relais SMTP associés à votre compte

List

ListRuleSets

Permet de répertorier tous les ensembles de règles associés à votre compte

List

ListTagsForResource

Accorde l'autorisation de répertorier tous les tags associés à la ressource

instance supplémentaire

était : ResourceTag /$ {} TagKey

Lecture

abonnement complémentaire

était : ResourceTag /$ {} TagKey

gestionnaire de courriels-archives

était : ResourceTag /$ {} TagKey

point d'entrée du gestionnaire de courrier

était : ResourceTag /$ {} TagKey

Utilise : MailManagerIngressPointType

ensemble de règles du gestionnaire de courrier

était : ResourceTag /$ {} TagKey

gestionnaire de courriels-relais SMTP

était : ResourceTag /$ {} TagKey

politique de trafic du gestionnaire de courrier

était : ResourceTag /$ {} TagKey

ListTrafficPolicies

Permet de répertorier toutes les politiques de trafic associées à votre compte

List

RegisterMemberToAddressList

Accorde l'autorisation d'ajouter un membre à une liste d'adresses

liste d'adresses du gestionnaire de courriels*

était : ResourceTag /$ {} TagKey

Écrire

StartAddressListImportJob

Accorde l'autorisation de démarrer une tâche d'importation sur une liste d'adresses

liste d'adresses du gestionnaire de courriels*

était : ResourceTag /$ {} TagKey

Écrire

StartArchiveExport

Autorise le lancement d'une exportation d'archives

archiveur* du gestionnaire de courriels*

était : ResourceTag /$ {} TagKey

Écrire

StartArchiveSearch

Autorise le lancement d'une recherche dans les archives

archiveur* du gestionnaire de courriels*

était : ResourceTag /$ {} TagKey

Écrire

StopAddressListImportJob

Autorise l'arrêt d'une tâche d'importation en cours sur une liste d'adresses

liste d'adresses du gestionnaire de courriels*

était : ResourceTag /$ {} TagKey

Écrire

StopArchiveExport

Autorise l'arrêt de l'exportation des archives

archiveur* du gestionnaire de courriels*

était : ResourceTag /$ {} TagKey

Écrire

StopArchiveSearch

Autorise l'arrêt de la recherche dans les archives

archiveur* du gestionnaire de courriels*

était : ResourceTag /$ {} TagKey

Écrire

TagResource

Accorde l'autorisation d'ajouter une ou plusieurs balises (clés et valeurs) à la ressource spécifiée

instance supplémentaire

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Marquage, écriture

abonnement complémentaire

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

liste d'adresses du gestionnaire de courrier

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

gestionnaire de courriels-archives

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

point d'entrée du gestionnaire de courrier

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Utilise : MailManagerIngressPointType

ensemble de règles du gestionnaire de courrier

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

gestionnaire de courriels-relais SMTP

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

politique de trafic du gestionnaire de courrier

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

UntagResource

Accorde l'autorisation de supprimer une ou plusieurs balises (clés et valeurs) de la ressource spécifiée

instance supplémentaire

était : ResourceTag /$ {} TagKey

lois : TagKeys

Marquage, écriture

abonnement complémentaire

était : ResourceTag /$ {} TagKey

lois : TagKeys

liste d'adresses du gestionnaire de courrier

était : ResourceTag /$ {} TagKey

lois : TagKeys

gestionnaire de courriels-archives

était : ResourceTag /$ {} TagKey

lois : TagKeys

point d'entrée du gestionnaire de courrier

était : ResourceTag /$ {} TagKey

lois : TagKeys

Utilise : MailManagerIngressPointType

ensemble de règles du gestionnaire de courrier

était : ResourceTag /$ {} TagKey

lois : TagKeys

gestionnaire de courriels-relais SMTP

était : ResourceTag /$ {} TagKey

lois : TagKeys

politique de trafic du gestionnaire de courrier

était : ResourceTag /$ {} TagKey

lois : TagKeys

UpdateArchive

Accorde l'autorisation de mettre à jour une archive.

archiveur* du gestionnaire de courriels*

était : ResourceTag /$ {} TagKey

Écrire

UpdateIngressPoint

Autorise la mise à jour d'un point d'entrée

point d'entrée du gestionnaire de courriel*

était : ResourceTag /$ {} TagKey

Utilise : MailManagerIngressPointType

Utilise : MailManagerRuleSetArn

Utilise : MailManagerTrafficPolicyArn

Écrire

UpdateRelay

Autorise la mise à jour d'un relais SMTP

relais-SMTP du gestionnaire de messageries*

était : ResourceTag /$ {} TagKey

Écrire

UpdateRuleSet

Accorde l'autorisation de mettre à jour un ensemble de règles

ensemble de règles du gestionnaire de messageries*

était : ResourceTag /$ {} TagKey

Écrire

UpdateTrafficPolicy

Autorise la mise à jour d'une politique de trafic

politique de trafic du gestionnaire de courriel*

était : ResourceTag /$ {} TagKey

Écrire

Permission-only actions pour Amazon Simple Email Service - Mail Manager

Les actions suivantes sont définies par Amazon Simple Email Service - Mail Manager mais ne sont pas directement invocables par le biais d'une opération d'API. Ils ne peuvent être utilisés dans les déclarations de politique IAM que pour accorder ou refuser des autorisations.

Actions Description Types de ressources (*obligatoire) Clés de condition Niveau d’accès

AllowVendedLogDeliveryForResource

Accorde l'autorisation de configurer la livraison des journaux vendus pour les ressources de Mail Manager

point d'entrée du gestionnaire de courrier

était : ResourceTag /$ {} TagKey

Utilise : MailManagerIngressPointType

Gestion des autorisations, écriture

ensemble de règles du gestionnaire de courrier

était : ResourceTag /$ {} TagKey

Types de ressources définis par Amazon Simple Email Service - Mail Manager

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources ARN Clés de condition

instance supplémentaire

arn : $ {Partition} :ses : $ {Region} :$ {Account} :addon-instance/$ {} AddonInstanceId

était : ResourceTag /$ {} TagKey

abonnement complémentaire

arn : $ {Partition} :ses : $ {Region} :$ {Account} :addon-subscription/$ {} AddonSubscriptionId

était : ResourceTag /$ {} TagKey

liste d'adresses du gestionnaire de courrier

arn : $ {Partition} :ses : $ {Region} :$ {Account} :mailmanager-addresss-lista $ {} AddressListId

était : ResourceTag /$ {} TagKey

gestionnaire de courriels-archives

arn : $ {Partition} :ses : $ {Region} :$ {Account} :mailmanager-archive/$ {} ArchiveId

était : ResourceTag /$ {} TagKey

point d'entrée du gestionnaire de courrier

arn : $ {Partition} :ses : $ {Region} :$ {Account} :mailmanager-ingress-point/$ {} IngressPointId

était : ResourceTag /$ {} TagKey

Utilise : MailManagerIngressPointType

ensemble de règles du gestionnaire de courrier

arn : $ {Partition} :ses : $ {Region} :$ {Account} :mailmanager-rule-set/$ {} RuleSetId

était : ResourceTag /$ {} TagKey

relais SMTP du gestionnaire de courrier

arn : $ {Partition} :ses : $ {Region} :$ {Account} :mailmanager-smtp-relay/$ {} RelayId

était : ResourceTag /$ {} TagKey

politique de trafic du gestionnaire de courrier

arn : $ {Partition} :ses : $ {Region} :$ {Account} :mailmanager-traffic-policy/$ {} TrafficPolicyId

était : ResourceTag /$ {} TagKey

Clés de condition pour Amazon Simple Email Service - Mail Manager

Amazon Simple Email Service - Mail Manager définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.

Clés de condition Description Type

était : RequestTag /$ {} TagKey

Filtre l'accès en fonction de la présence de paires clé-valeur d'identification dans la demande

Chaîne

était : ResourceTag /$ {} TagKey

Filtre l'accès en fonction des paires clé-valeur d'identification attachées à la ressource.

Chaîne

lois : TagKeys

Filtre l'accès en fonction de la présence de clés d'identification dans la demande

ArrayOfString

Utilise : AddonSubscriptionArn

Filtre l'accès par l'ARN de l'abonnement à l'addon SES

ARN

Utilise : MailManagerIngressPointType

Filtre l'accès par type de point d'entrée de SES Mail Manager, par exemple OPEN ou AUTH

Chaîne

Utilise : MailManagerRuleSetArn

Filtre l'accès par l'ensemble de règles (ARN) de SES Mail Manager

ARN

Utilise : MailManagerTrafficPolicyArn

Filtre l'accès par la politique de trafic (ARN) de SES Mail Manager

ARN