Opérations Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour Amazon SES

Amazon SES (préfixe de service :ses) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez la référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par Amazon SES
Actions définies par Amazon SES
Types de ressources définis par Amazon SES
Clés de condition pour Amazon SES

Opérations d'API définies par Amazon SES

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération	Action IAM	Clé de condition	Valeur (s) possible (s)	Niveau d’accès
CloneReceiptRuleSet	ses:CloneReceiptRuleSet			Écrire
CreateConfigurationSet	ses:CreateConfigurationSet			Écrire
CreateConfigurationSet	ses:TagResource			Marquage, écriture
CreateConfigurationSetEventDestination	ses:CreateConfigurationSetEventDestination			Écrire
CreateConfigurationSetEventDestination	iam:PassRole	iam:PassedToService	ses.amazonaws.com	Écrire
CreateConfigurationSetTrackingOptions	ses:CreateConfigurationSetTrackingOptions			Écrire
CreateCustomVerificationEmailTemplate	ses:CreateCustomVerificationEmailTemplate			Écrire
CreateCustomVerificationEmailTemplate	ses:TagResource			Marquage, écriture
CreateReceiptFilter	ses:CreateReceiptFilter			Écrire
CreateReceiptRule	ses:CreateReceiptRule			Écrire
CreateReceiptRule	iam:PassRole	iam:PassedToService	ses.amazonaws.com	Écrire
CreateReceiptRuleSet	ses:CreateReceiptRuleSet			Écrire
CreateTemplate	ses:CreateTemplate			Écrire
DeleteConfigurationSet	ses:DeleteConfigurationSet			Écrire
DeleteConfigurationSetEventDestination	ses:DeleteConfigurationSetEventDestination			Écrire
DeleteConfigurationSetTrackingOptions	ses:DeleteConfigurationSetTrackingOptions			Écrire
DeleteCustomVerificationEmailTemplate	ses:DeleteCustomVerificationEmailTemplate			Écrire
DeleteIdentity	ses:DeleteIdentity			Écrire
DeleteIdentityPolicy	ses:DeleteIdentityPolicy			Gestion des autorisations, écriture
DeleteReceiptFilter	ses:DeleteReceiptFilter			Écrire
DeleteReceiptRule	ses:DeleteReceiptRule			Écrire
DeleteReceiptRuleSet	ses:DeleteReceiptRuleSet			Écrire
DeleteTemplate	ses:DeleteTemplate			Écrire
DeleteVerifiedEmailAddress	ses:DeleteVerifiedEmailAddress			Écrire
DescribeActiveReceiptRuleSet	ses:DescribeActiveReceiptRuleSet			Lecture
DescribeConfigurationSet	ses:DescribeConfigurationSet			Lecture
DescribeReceiptRule	ses:DescribeReceiptRule			Lecture
DescribeReceiptRuleSet	ses:DescribeReceiptRuleSet			Lecture
GetAccountSendingEnabled	ses:GetAccountSendingEnabled			Lecture
GetCustomVerificationEmailTemplate	ses:GetCustomVerificationEmailTemplate			Lecture
GetIdentityDkimAttributes	ses:GetIdentityDkimAttributes			Lecture
GetIdentityMailFromDomainAttributes	ses:GetIdentityMailFromDomainAttributes			Lecture
GetIdentityNotificationAttributes	ses:GetIdentityNotificationAttributes			Lecture
GetIdentityPolicies	ses:GetIdentityPolicies			Lecture
GetIdentityVerificationAttributes	ses:GetIdentityVerificationAttributes			Lecture
GetSendQuota	ses:GetSendQuota			Lecture
GetSendStatistics	ses:GetSendStatistics			Lecture
GetTemplate	ses:GetTemplate			Lecture
ListConfigurationSets	ses:ListConfigurationSets			List
ListCustomVerificationEmailTemplates	ses:ListCustomVerificationEmailTemplates			List
ListIdentities	ses:ListIdentities			List
ListIdentityPolicies	ses:ListIdentityPolicies			List
ListReceiptFilters	ses:ListReceiptFilters			Lecture
ListReceiptRuleSets	ses:ListReceiptRuleSets			Lecture
ListTemplates	ses:ListTemplates			List
ListVerifiedEmailAddresses	ses:ListVerifiedEmailAddresses			Lecture
PutConfigurationSetDeliveryOptions	ses:PutConfigurationSetDeliveryOptions			Écrire
PutIdentityPolicy	ses:PutIdentityPolicy			Gestion des autorisations, écriture
ReorderReceiptRuleSet	ses:ReorderReceiptRuleSet			Écrire
SendCustomVerificationEmail	ses:SendCustomVerificationEmail			Écrire
SendTemplatedEmail	ses:SendTemplatedEmail			Écrire
SetActiveReceiptRuleSet	ses:SetActiveReceiptRuleSet			Écrire
SetIdentityDkimEnabled	ses:SetIdentityDkimEnabled			Écrire
SetIdentityFeedbackForwardingEnabled	ses:SetIdentityFeedbackForwardingEnabled			Écrire
SetIdentityHeadersInNotificationsEnabled	ses:SetIdentityHeadersInNotificationsEnabled			Écrire
SetIdentityMailFromDomain	ses:SetIdentityMailFromDomain			Écrire
SetIdentityNotificationTopic	ses:SetIdentityNotificationTopic			Écrire
SetReceiptRulePosition	ses:SetReceiptRulePosition			Écrire
TestRenderTemplate	ses:TestRenderTemplate			Écrire
UpdateAccountSendingEnabled	ses:UpdateAccountSendingEnabled			Écrire
UpdateConfigurationSetEventDestination	ses:UpdateConfigurationSetEventDestination			Écrire
UpdateConfigurationSetEventDestination	iam:PassRole	iam:PassedToService	ses.amazonaws.com	Écrire
UpdateConfigurationSetReputationMetricsEnabled	ses:UpdateConfigurationSetReputationMetricsEnabled			Écrire
UpdateConfigurationSetSendingEnabled	ses:UpdateConfigurationSetSendingEnabled			Écrire
UpdateConfigurationSetTrackingOptions	ses:UpdateConfigurationSetTrackingOptions			Écrire
UpdateCustomVerificationEmailTemplate	ses:UpdateCustomVerificationEmailTemplate			Écrire
UpdateReceiptRule	ses:UpdateReceiptRule			Écrire
UpdateReceiptRule	iam:PassRole	iam:PassedToService	ses.amazonaws.com	Écrire
UpdateTemplate	ses:UpdateTemplate			Écrire
VerifyDomainDkim	ses:VerifyDomainDkim			Écrire
VerifyDomainIdentity	ses:VerifyDomainIdentity			Écrire
VerifyEmailAddress	ses:VerifyEmailAddress			Écrire
VerifyEmailIdentity	ses:VerifyEmailIdentity			Écrire

Actions définies par Amazon SES

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Pour chaque action, le tableau répertorie les types de ressources et les clés de condition pris en charge par cette action. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
CloneReceiptRuleSet	Accorde l'autorisation de créer un ensemble de règles de réception en clonant une règle de réception existante.		ses:ApiVersion	Écriture
CreateConfigurationSet	Accorde l'autorisation de créer un ensemble de configurations	configuration-set	ses:ApiVersion	Écriture
CreateConfigurationSetEventDestination	Accorde l'autorisation de créer une destination d'événement d'ensemble de configurations	configuration-set	ses:ApiVersion	Écriture
CreateConfigurationSetTrackingOptions	Accorde l'autorisation de créer une association entre un ensemble de configurations et un domaine personnalisé pour ouvrir et cliquer sur l'événement de suivi.		ses:ApiVersion	Écriture
CreateCustomVerificationEmailTemplate	Accorde l'autorisation de créer un nouveau modèle d'e-mail de vérification personnalisé	custom-verification-email-template	ses:ApiVersion	Écriture
CreateReceiptFilter	Accorde l'autorisation de créer un nouveau filtre d'adresse IP.		ses:ApiVersion	Écriture
CreateReceiptRule	Accorde l'autorisation de créer une règle de réception.		ses:ApiVersion	Écriture
CreateReceiptRuleSet	Accorde l'autorisation de créer un ensemble de règles de réception vide.		ses:ApiVersion	Écriture
CreateTemplate	Accorde l'autorisation de créer un modèle d'e-mail.		ses:ApiVersion	Écriture
DeleteConfigurationSet	Accorde l'autorisation de supprimer un ensemble de configurations existant	configuration-set	ses:ApiVersion	Écriture
DeleteConfigurationSetEventDestination	Accorde l'autorisation de supprimer une destination d'événement	configuration-set	ses:ApiVersion	Écriture
DeleteConfigurationSetTrackingOptions	Accorde l'autorisation de supprimer une association entre un ensemble de configurations et un domaine personnalisé pour ouvrir et cliquer sur l'événement de suivi.		ses:ApiVersion	Écriture
DeleteCustomVerificationEmailTemplate	Accorde l'autorisation de supprimer un modèle d'e-mail de vérification personnalisé existant	custom-verification-email-template	ses:ApiVersion	Écriture
DeleteIdentity	Accorde l'autorisation de supprimer l'identité spécifiée.		ses:ApiVersion	Écriture
DeleteIdentityPolicy	Accorde l'autorisation de supprimer la politique d'autorisation d'envoi spécifiée pour l'identité donnée (une adresse e-mail ou un domaine)		ses:ApiVersion	Gestion des autorisations, écriture
DeleteReceiptFilter	Accorde l'autorisation de supprimer le filtre d'adresse IP spécifié.		ses:ApiVersion	Écriture
DeleteReceiptRule	Accorde l'autorisation de supprimer la règle de réception spécifiée.		ses:ApiVersion	Écriture
DeleteReceiptRuleSet	Accorde l'autorisation de supprimer l'ensemble de règles de réception spécifié et toutes les règles de réception qu'il contient.		ses:ApiVersion	Écriture
DeleteTemplate	Accorde l'autorisation de supprimer un modèle d'e-mail		ses:ApiVersion	Écriture
DeleteVerifiedEmailAddress	Accorde l'autorisation de supprimer l'adresse e-mail spécifiée à partir de la liste des adresses vérifiées.		ses:ApiVersion	Écriture
DescribeActiveReceiptRuleSet	Accorde l'autorisation de renvoyer les métadonnées et les règles de réception de l'ensemble de règles de réception actuellement actif.		ses:ApiVersion	Lecture
DescribeConfigurationSet	Accorde l'autorisation de renvoyer les détails de l'ensemble de configurations spécifié.		ses:ApiVersion	Lecture
DescribeReceiptRule	Accorde l'autorisation de renvoyer les détails de la règle de réception spécifiée.		ses:ApiVersion	Lecture
DescribeReceiptRuleSet	Accorde l'autorisation de renvoyer les détails de l'ensemble de règles de réception spécifié.		ses:ApiVersion	Lecture
GetAccountSendingEnabled	Accorde l'autorisation de renvoyer l'état d'envoi d'e-mail de votre compte.		ses:ApiVersion	Lecture
GetCustomVerificationEmailTemplate	Accorde l'autorisation de renvoyer le modèle de vérification d'e-mail personnalisé pour le nom de modèle que vous spécifiez	custom-verification-email-template	ses:ApiVersion	Lecture
GetIdentityDkimAttributes	Accorde l'autorisation de renvoyer l'état actuel de la signature Easy DKIM pour une entité.		ses:ApiVersion	Lecture
GetIdentityMailFromDomainAttributes	Accorde l'autorisation de renvoyer les attributs MAIL FROM personnalisés pour une liste d'identités (adresses e-mail, and/or domaines)		ses:ApiVersion	Lecture
GetIdentityNotificationAttributes	Accorde l'autorisation de renvoyer une structure décrivant les attributs de notification d'identité pour une liste d'identités vérifiées ( and/or domaines d'adresses e-mail),		ses:ApiVersion	Lecture
GetIdentityPolicies	Accorde l'autorisation de renvoyer les stratégies d'autorisation d'envoi demandées pour l'identité donnée (une adresse e-mail ou un domaine)		ses:ApiVersion	Lecture
GetIdentityVerificationAttributes	Accorde l'autorisation de renvoyer l'état de vérification et (pour les identités de domaine) le jeton de vérification pour une liste d'identités.		ses:ApiVersion	Lecture
GetSendQuota	Accorde l'autorisation de renvoyer les limites d'envoi actuelles de l'utilisateur.		ses:ApiVersion	Lecture
GetSendStatistics	Accorde l'autorisation de renvoyer les statistiques d'envoi de l'utilisateur.		ses:ApiVersion	Lecture
GetTemplate	Accorde l'autorisation de renvoyer le modèle d'objet (qui comprend la ligne d'Objet, la partie HTML et la partie de texte) du modèle que vous spécifiez.		ses:ApiVersion	Lecture
ListConfigurationSets	Accorde l'autorisation de répertorier tous les ensembles de configurations pour votre compte		ses:ApiVersion	Liste
ListCustomVerificationEmailTemplates	Accorde l'autorisation de répertorier tous les modèles d'e-mail de vérification personnalisés existant pour votre compte		ses:ApiVersion	Liste
ListIdentities	Accorde l'autorisation de répertorier les identités d'e-mail de votre compte		ses:ApiVersion	Liste
ListIdentityPolicies	Accorde l'autorisation de répertorier tous les modèles d'e-mail de votre compte		ses:ApiVersion	Liste
ListReceiptFilters	Accorde l'autorisation de répertorier les filtres d'adresses IP associés à votre compte.		ses:ApiVersion	Lecture
ListReceiptRuleSets	Accorde l'autorisation de répertorier les ensembles de règles de réception qui existent sous votre compte.		ses:ApiVersion	Lecture
ListTemplates	Accorde l'autorisation de répertorier les modèles d'e-mail présents dans votre compte.		ses:ApiVersion	Liste
ListVerifiedEmailAddresses	Accorde l'autorisation de répertorier toutes les adresses e-mail qui ont été vérifiées dans votre compte.		ses:ApiVersion	Lecture
PutConfigurationSetDeliveryOptions	Accorde l'autorisation d'ajouter ou de mettre à jour les options de remise pour un ensemble de configurations.	configuration-set	ses:ApiVersion	Écriture
PutIdentityPolicy	Accorde l'autorisation d'ajouter ou de mettre à jour une politique d'autorisation d'envoi pour l'identité spécifiée (une adresse e-mail ou un domaine).		ses:ApiVersion	Gestion des autorisations, écriture
ReorderReceiptRuleSet	Accorde l'autorisation de réorganiser les règles de réception dans un ensemble de règles de réception.		ses:ApiVersion	Écriture
SendBounce	Accorde l'autorisation de générer et d'envoyer un message de retour à l'expéditeur d'un e-mail que vous avez reçu via Amazon SES.	identity*	ses:ApiVersion ses:FromAddress	Écriture
SendBulkTemplatedEmail	Accorde l'autorisation de composer un e-mail vers plusieurs destinations	configuration-set	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients	Écriture
		identity*	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
		template*	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendCustomVerificationEmail	Accorde l'autorisation d'ajouter une adresse e-mail à la liste des identités et tente de la vérifier pour votre compte.	custom-verification-email-template	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients	Écriture
SendCustomVerificationEmail		identity*	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients	Écriture
SendEmail	Accorde l'autorisation d'envoyer un e-mail	configuration-set	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients	Écriture
		identity*	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
		template	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SendRawEmail	Accorde l'autorisation d'envoyer un e-mail avec l'en-tête et le contenu spécifiés par le client.	configuration-set	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients	Écriture
SendRawEmail		identity*	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients	Écriture
SendTemplatedEmail	Accorde l'autorisation de rédiger un e-mail à l'aide d'un modèle d'e-mail.	configuration-set	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients	Écriture
		identity*	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
		template*	ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients
SetActiveReceiptRuleSet	Accorde l'autorisation de définir l'ensemble de règles de réception spécifié en tant que l'ensemble de règles de réception actif.		ses:ApiVersion	Écriture
SetIdentityDkimEnabled	Accorde l'autorisation d'activer ou de désactiver la signature Easy DKIM d'un e-mail envoyé à partir d'une identité.		ses:ApiVersion	Écriture
SetIdentityFeedbackForwardingEnabled	Accorde l'autorisation d'activer ou de désactiver le transfert par Amazon SES de notifications de retour et de réclamation pour une identité (une adresse e-mail ou un domaine).		ses:ApiVersion	Écriture
SetIdentityHeadersInNotificationsEnabled	Accorde l'autorisation de définir si Amazon SES inclut les en-têtes de l'e-mail d'origine dans les notifications Amazon Simple Notification Service (Amazon SNS) d'un type spécifié pour une identité donnée (une adresse e-mail ou un domaine).		ses:ApiVersion	Écriture
SetIdentityMailFromDomain	Accorde l'autorisation d'activer ou de désactiver la configuration personnalisée du domaine MAIL FROM pour une identité vérifiée.		ses:ApiVersion	Écriture
SetIdentityNotificationTopic	Accorde l'autorisation de définir une rubrique Amazon Simple Notification Service (Amazon SNS) à utiliser lors de la remise des notifications pour une identité vérifiée.		ses:ApiVersion	Écriture
SetReceiptRulePosition	Accorde l'autorisation de définir la position de la règle de réception spécifiée dans l'ensemble de règles de réception.		ses:ApiVersion	Écriture
TestRenderTemplate	Accorde l'autorisation de créer un aperçu du contenu MIME d'un e-mail lorsqu'il est fourni avec un modèle et un jeu de données de remplacement		ses:ApiVersion	Écriture
UpdateAccountSendingEnabled	Accorde l'autorisation d'activer ou de désactiver l'envoi d'e-mails pour votre compte.		ses:ApiVersion	Écriture
UpdateConfigurationSetEventDestination	Accorde l'autorisation de mettre à jour la destination de l'événement d'un ensemble de configurations.	configuration-set	ses:ApiVersion	Écriture
UpdateConfigurationSetReputationMetricsEnabled	Accorde l'autorisation d'activer ou de désactiver la publication de métriques de réputation pour les e-mails envoyés à l'aide d'un ensemble de configurations spécifique.		ses:ApiVersion	Écriture
UpdateConfigurationSetSendingEnabled	Accorde l'autorisation d'activer ou de désactiver l'envoi d'e-mails pour les messages envoyés à l'aide d'un ensemble de configurations spécifique.		ses:ApiVersion	Écriture
UpdateConfigurationSetTrackingOptions	Accorde l'autorisation de modifier une association entre un ensemble de configurations et un domaine personnalisé pour ouvrir et cliquer sur l'événement de suivi.		ses:ApiVersion	Écriture
UpdateCustomVerificationEmailTemplate	Accorde l'autorisation de mettre à jour un modèle d'e-mail de vérification personnalisé existant	custom-verification-email-template	ses:ApiVersion	Écriture
UpdateReceiptRule	Accorde l'autorisation de mettre à jour une règle de réception.		ses:ApiVersion	Écriture
UpdateTemplate	Accorde l'autorisation de mettre à jour un modèle d'e-mail		ses:ApiVersion	Écriture
VerifyDomainDkim	Accorde l'autorisation de renvoyer un ensemble de jetons DKIM pour un domaine.		ses:ApiVersion	Écrire
VerifyDomainIdentity	Accorde l'autorisation de vérifier un domaine.		ses:ApiVersion	Écrire
VerifyEmailAddress	Accorde l'autorisation de vérifier une adresse e-mail.		ses:ApiVersion	Écrire
VerifyEmailIdentity	Accorde l'autorisation de vérifier une identité d'e-mail.		ses:ApiVersion	Écrire

Types de ressources définis par Amazon SES

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
configuration-set	arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}
custom-verification-email-template	arn:${Partition}:ses:${Region}:${Account}:custom-verification-email-template/${TemplateName}
identity	arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}
template	arn:${Partition}:ses:${Region}:${Account}:template/${TemplateName}

Clés de condition pour Amazon SES

Amazon SES définit les clés de condition suivantes que vous pouvez utiliser dans l'élément Condition d'une stratégie IAM.

Clés de condition	Description	Type
ses:ApiVersion	Filtre les actions en fonction de la version de l'API SES	String
ses:FeedbackAddress	Filtre les actions en fonction de l'adresse « Return-Path », qui indique où les rebonds et les plaintes sont envoyés par e-mail en transférant les commentaires	String
ses:FromAddress	Filtre les actions en fonction de l'adresse « From » d'un message	String
ses:FromDisplayName	Filtre les actions en fonction de l'adresse « From » utilisée comme nom d'affichage d'un message	String
ses:Recipients	Filtre les actions en fonction des adresses des destinataires d'un message, qui incluent les adresses « To », « CC » et « BCC »	ArrayOfString

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Lac de sécurité Amazon (securitylake)

Amazon Simple Email Service - Gestionnaire de courrier (ses)