Opérations Actions Permission-only actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour Amazon Simple Email Service v2

Amazon Simple Email Service v2 (préfixe du service : ses) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez le référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par Amazon Simple Email Service v2
Actions définies par Amazon Simple Email Service v2
Permission-only actions pour Amazon Simple Email Service v2
Types de ressources définis par Amazon Simple Email Service v2
Clés de condition pour Amazon Simple Email Service v2

Opérations d'API définies par Amazon Simple Email Service v2

Le tableau suivant associe les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le Tableau des actions.

Opération	Action IAM	Clé de condition	Valeur (s) possible (s)	Niveau d’accès
AssociateEmailIdentityCertificate	ses:AssociateEmailIdentityCertificate			Écrire
BatchGetMetricData	ses:BatchGetMetricData			Lecture
CancelExportJob	ses:CancelExportJob			Écrire
CreateConfigurationSet	ses:CreateConfigurationSet			Écrire
CreateConfigurationSet	ses:TagResource			Marquer, écrire
CreateConfigurationSetEventDestination	ses:CreateConfigurationSetEventDestination			Écrire
CreateConfigurationSetEventDestination	iam:PassRole	iam:PassedToService	ses.amazonaws.com	Écrire
CreateContact	ses:CreateContact			Écrire
CreateContactList	ses:CreateContactList			Écrire
CreateContactList	ses:TagResource			Marquer, écrire
CreateCustomVerificationEmailTemplate	ses:CreateCustomVerificationEmailTemplate			Écrire
CreateCustomVerificationEmailTemplate	ses:TagResource			Marquer, écrire
CreateDedicatedIpPool	ses:CreateDedicatedIpPool			Écrire
CreateDedicatedIpPool	ses:TagResource			Marquer, écrire
CreateDeliverabilityTestReport	ses:CreateDeliverabilityTestReport			Écrire
CreateDeliverabilityTestReport	ses:TagResource			Marquer, écrire
CreateEmailIdentity	ses:CreateEmailIdentity			Écrire
CreateEmailIdentity	ses:TagResource			Marquer, écrire
CreateEmailIdentityPolicy	ses:CreateEmailIdentityPolicy			Gestion des autorisations, Rédaction
CreateEmailTemplate	ses:CreateEmailTemplate			Écrire
CreateEmailTemplate	ses:TagResource			Marquer, écrire
CreateExportJob	ses:CreateExportJob			Écrire
CreateImportJob	ses:CreateImportJob			Écrire
CreateMultiRegionEndpoint	ses:CreateMultiRegionEndpoint			Écrire
CreateMultiRegionEndpoint	ses:TagResource			Marquer, écrire
CreateTenant	ses:CreateTenant			Écrire
CreateTenant	ses:TagResource			Marquer, écrire
CreateTenantResourceAssociation	ses:CreateTenantResourceAssociation			Écrire
DeleteConfigurationSet	ses:DeleteConfigurationSet			Écrire
DeleteConfigurationSetEventDestination	ses:DeleteConfigurationSetEventDestination			Écrire
DeleteContact	ses:DeleteContact			Écrire
DeleteContactList	ses:DeleteContactList			Écrire
DeleteCustomVerificationEmailTemplate	ses:DeleteCustomVerificationEmailTemplate			Écrire
DeleteDedicatedIpPool	ses:DeleteDedicatedIpPool			Écrire
DeleteEmailIdentity	ses:DeleteEmailIdentity			Écrire
DeleteEmailIdentityPolicy	ses:DeleteEmailIdentityPolicy			Gestion des autorisations, Rédaction
DeleteEmailTemplate	ses:DeleteEmailTemplate			Écrire
DeleteMultiRegionEndpoint	ses:DeleteMultiRegionEndpoint			Écrire
DeleteSuppressedDestination	ses:DeleteSuppressedDestination			Écrire
DeleteTenant	ses:DeleteTenant			Écrire
DeleteTenantResourceAssociation	ses:DeleteTenantResourceAssociation			Écrire
DisassociateEmailIdentityCertificate	ses:DisassociateEmailIdentityCertificate			Écrire
GetAccount	ses:GetAccount			Lecture
GetBlacklistReports	ses:GetBlacklistReports			Lecture
GetConfigurationSet	ses:GetConfigurationSet			Lecture
GetConfigurationSetEventDestinations	ses:GetConfigurationSetEventDestinations			Lecture
GetContact	ses:GetContact			Lecture
GetContactList	ses:GetContactList			Lecture
GetCustomVerificationEmailTemplate	ses:GetCustomVerificationEmailTemplate			Lecture
GetDedicatedIp	ses:GetDedicatedIp			Lecture
GetDedicatedIpPool	ses:GetDedicatedIpPool			Lecture
GetDedicatedIps	ses:GetDedicatedIps			Lecture
GetDeliverabilityDashboardOptions	ses:GetDeliverabilityDashboardOptions			Lecture
GetDeliverabilityTestReport	ses:GetDeliverabilityTestReport			Lecture
GetDomainDeliverabilityCampaign	ses:GetDomainDeliverabilityCampaign			Lecture
GetDomainStatisticsReport	ses:GetDomainStatisticsReport			Lecture
GetEmailAddressInsights	ses:GetEmailAddressInsights			Lecture
GetEmailIdentity	ses:GetEmailIdentity			Lecture
GetEmailIdentityPolicies	ses:GetEmailIdentityPolicies			Lecture
GetEmailTemplate	ses:GetEmailTemplate			Lecture
GetExportJob	ses:GetExportJob			Lecture
GetImportJob	ses:GetImportJob			Lecture
GetMessageInsights	ses:GetMessageInsights			Lecture
GetMultiRegionEndpoint	ses:GetMultiRegionEndpoint			Lecture
GetReputationEntity	ses:GetReputationEntity			Lecture
GetSuppressedDestination	ses:GetSuppressedDestination			Lecture
GetTenant	ses:GetTenant			Lecture
ListConfigurationSets	ses:ListConfigurationSets			List
ListContactLists	ses:ListContactLists			List
ListContacts	ses:ListContacts			List
ListCustomVerificationEmailTemplates	ses:ListCustomVerificationEmailTemplates			List
ListDedicatedIpPools	ses:ListDedicatedIpPools			List
ListDeliverabilityTestReports	ses:ListDeliverabilityTestReports			List
ListDomainDeliverabilityCampaigns	ses:ListDomainDeliverabilityCampaigns			Lecture
ListEmailIdentities	ses:ListEmailIdentities			List
ListEmailIdentityCertificates	ses:ListEmailIdentityCertificates			List
ListEmailTemplates	ses:ListEmailTemplates			List
ListExportJobs	ses:ListExportJobs			List
ListImportJobs	ses:ListImportJobs			List
ListMultiRegionEndpoints	ses:ListMultiRegionEndpoints			List
ListRecommendations	ses:ListRecommendations			Lecture
ListReputationEntities	ses:ListReputationEntities			List
ListResourceTenants	ses:ListResourceTenants			List
ListSuppressedDestinations	ses:ListSuppressedDestinations			Lecture
ListTagsForResource	ses:ListTagsForResource			Lecture
ListTenantResources	ses:ListTenantResources			List
ListTenants	ses:ListTenants			List
PutAccountDedicatedIpWarmupAttributes	ses:PutAccountDedicatedIpWarmupAttributes			Écrire
PutAccountDetails	ses:PutAccountDetails			Écrire
PutAccountPricingAttributes	ses:PutAccountPricingAttributes			Écrire
PutAccountSendingAttributes	ses:PutAccountSendingAttributes			Écrire
PutAccountSuppressionAttributes	ses:PutAccountSuppressionAttributes			Écrire
PutAccountVdmAttributes	ses:PutAccountVdmAttributes			Écrire
PutConfigurationSetArchivingOptions	ses:PutConfigurationSetArchivingOptions			Écrire
PutConfigurationSetDeliveryOptions	ses:PutConfigurationSetDeliveryOptions			Écrire
PutConfigurationSetReputationOptions	ses:PutConfigurationSetReputationOptions			Écrire
PutConfigurationSetSendingOptions	ses:PutConfigurationSetSendingOptions			Écrire
PutConfigurationSetSuppressionOptions	ses:PutConfigurationSetSuppressionOptions			Écrire
PutConfigurationSetTrackingOptions	ses:PutConfigurationSetTrackingOptions			Écrire
PutConfigurationSetVdmOptions	ses:PutConfigurationSetVdmOptions			Écrire
PutDedicatedIpInPool	ses:PutDedicatedIpInPool			Écrire
PutDedicatedIpPoolScalingAttributes	ses:PutDedicatedIpPoolScalingAttributes			Écrire
PutDedicatedIpWarmupAttributes	ses:PutDedicatedIpWarmupAttributes			Écrire
PutDeliverabilityDashboardOption	ses:PutDeliverabilityDashboardOption			Écrire
PutEmailIdentityConfigurationSetAttributes	ses:PutEmailIdentityConfigurationSetAttributes			Écrire
PutEmailIdentityDkimAttributes	ses:PutEmailIdentityDkimAttributes			Écrire
PutEmailIdentityDkimSigningAttributes	ses:PutEmailIdentityDkimSigningAttributes			Écrire
PutEmailIdentityFeedbackAttributes	ses:PutEmailIdentityFeedbackAttributes			Écrire
PutEmailIdentityMailFromAttributes	ses:PutEmailIdentityMailFromAttributes			Écrire
PutSuppressedDestination	ses:PutSuppressedDestination			Écrire
PutTenantSuppressionAttributes	ses:PutTenantSuppressionAttributes			Écrire
SendBulkEmail	ses:SendBulkEmail			Écrire
SendCustomVerificationEmail	ses:SendCustomVerificationEmail			Écrire
TagResource	ses:TagResource			Marquer, écrire
TestRenderEmailTemplate	ses:TestRenderEmailTemplate			Écrire
UntagResource	ses:UntagResource			Marquer, écrire
UpdateConfigurationSet	ses:UpdateConfigurationSet			Écrire
UpdateConfigurationSetEventDestination	ses:UpdateConfigurationSetEventDestination			Écrire
UpdateConfigurationSetEventDestination	iam:PassRole	iam:PassedToService	ses.amazonaws.com	Écrire
UpdateContact	ses:UpdateContact			Écrire
UpdateContactList	ses:UpdateContactList			Écrire
UpdateCustomVerificationEmailTemplate	ses:UpdateCustomVerificationEmailTemplate			Écrire
UpdateEmailIdentityPolicy	ses:UpdateEmailIdentityPolicy			Gestion des autorisations, Rédaction
UpdateEmailTemplate	ses:UpdateEmailTemplate			Écrire
UpdateReputationEntityCustomerManagedStatus	ses:UpdateReputationEntityCustomerManagedStatus			Écrire
UpdateReputationEntityPolicy	ses:UpdateReputationEntityPolicy			Écrire

Actions définies par Amazon Simple Email Service v2

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Pour chaque action, le tableau répertorie les types de ressources et les clés de condition pris en charge par cette action. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
AssociateEmailIdentityCertificate	Autorise l'association d'un certificat à une identité e-mail	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion ses:FromAddress	Écrire
BatchGetMetricData	Accorde l'autorisation d'obtenir des données de métriques sur votre activité	configuration-set	aws:ResourceTag/${TagKey} ses:ApiVersion	Lecture
BatchGetMetricData		identity	aws:ResourceTag/${TagKey} ses:ApiVersion	Lecture
CancelExportJob	Accorde l'autorisation d'annuler une tâche d'exportation	export-job*	ses:ApiVersion ses:ExportSourceType	Écrire
CreateConfigurationSet	Accorde l'autorisation de créer un ensemble de configurations	configuration-set*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Écriture
		dedicated-ip-pool	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
		mailmanager-archive	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
CreateConfigurationSetEventDestination	Accorde l'autorisation de créer une destination d'événement d'ensemble de configurations	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écriture
CreateContact	Accorde l'autorisation de créer un contact	contact-list*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écriture
CreateContactList	Accorde l'autorisation de créer une liste de contacts	contact-list*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Écriture
CreateCustomVerificationEmailTemplate	Accorde l'autorisation de créer un nouveau modèle d'e-mail de vérification personnalisé	custom-verification-email-template*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Écriture
CreateDedicatedIpPool	Accorde l'autorisation de créer un nouveau groupe d'adresses IP dédiées	dedicated-ip-pool*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Écriture
CreateDeliverabilityTestReport	Accorde l'autorisation de créer un test prédictif de placement dans la boîte de réception	identity*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Écriture
CreateEmailIdentity	Accorde l'autorisation de démarrer un processus de vérification d'une identité d'adresse e-mail	identity*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Écriture
CreateEmailIdentityPolicy	Accorde l'autorisation de créer la politique d'autorisation d'envoi spécifiée pour l'identité donnée	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Gestion des autorisations, Rédaction
CreateEmailTemplate	Accorde l'autorisation de créer un modèle d'e-mail	template*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Écrire
CreateExportJob	Accorde l'autorisation de créer une tâche d'exportation		ses:ApiVersion ses:ExportSourceType	Écrire
CreateImportJob	Accorde l'autorisation de créer une tâche d'importation pour une destination de données		ses:ApiVersion	Écrire
CreateMultiRegionEndpoint	Autorise la création d'un nouveau point de terminaison multirégional		aws:RequestTag/${TagKey} aws:TagKeys ses:ApiVersion	Écrire
CreateTenant	Autorise la création d'un nouveau locataire	tenant*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Écrire
CreateTenantResourceAssociation	Autorise l'association d'une ressource SES à un locataire	configuration-set*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Écrire
		identity*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
		template*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
		tenant*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
DeleteConfigurationSet	Accorde l'autorisation de supprimer un ensemble de configurations existant	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écriture
DeleteConfigurationSetEventDestination	Accorde l'autorisation de supprimer une destination d'événement	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écriture
DeleteContact	Accorde l'autorisation de supprimer un contact d'une liste de contacts	contact-list*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écriture
DeleteContactList	Accorde l'autorisation de supprimer une liste de contacts avec tous ses contacts	contact-list*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écriture
DeleteCustomVerificationEmailTemplate	Accorde l'autorisation de supprimer un modèle d'e-mail de vérification personnalisé existant	custom-verification-email-template*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écriture
DeleteDedicatedIpPool	Accorde l'autorisation de supprimer un groupe d'adresses IP dédié	dedicated-ip-pool*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écriture
DeleteEmailIdentity	Accorde l'autorisation de supprimer une identité d'e-mail	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écriture
DeleteEmailIdentityPolicy	Accorde l'autorisation de supprimer la politique d'autorisation d'envoi spécifiée pour l'identité donnée (une adresse e-mail ou un domaine)	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Gestion des autorisations, Rédaction
DeleteEmailTemplate	Accorde l'autorisation de supprimer un modèle d'e-mail	template*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écrire
DeleteMultiRegionEndpoint	Autorise la suppression d'un point de terminaison multirégional	multi-region-endpoint*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écrire
DeleteSuppressedDestination	Autorise la suppression d'une adresse e-mail de la liste de suppression de votre compte ou de votre locataire	tenant	aws:ResourceTag/${TagKey} ses:ApiVersion	Écrire
DeleteTenant	Autorise la suppression d'un locataire	tenant*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écrire
DeleteTenantResourceAssociation	Accorde l'autorisation de supprimer une ressource SES associée à un locataire	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écrire
		identity*	aws:ResourceTag/${TagKey} ses:ApiVersion
		template*	aws:ResourceTag/${TagKey} ses:ApiVersion
		tenant*	aws:ResourceTag/${TagKey} ses:ApiVersion
DisassociateEmailIdentityCertificate	Autorise la dissociation d'un certificat d'une identité e-mail	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion ses:FromAddress	Écrire
GetAccount	Accorde l'autorisation d'obtenir des informations sur le statut et les fonctionnalités de l'envoi d'e-mail pour votre compte		ses:ApiVersion	Lecture
GetBlacklistReports	Accorde l'autorisation de récupérer une liste des listes de refus sur lesquelles vos adresses IP dédiées ou vos domaines suivis apparaissent		ses:ApiVersion	Lecture
GetConfigurationSet	Accorde l'autorisation d'obtenir des informations sur un ensemble de configurations existant	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Lecture
GetConfigurationSetEventDestinations	Accorde l'autorisation de récupérer une liste des destinations d'événement qui sont associées à un ensemble de configurations	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Lecture
GetContact	Accorde l'autorisation de renvoyer un contact d'une liste de contacts	contact-list*	aws:ResourceTag/${TagKey} ses:ApiVersion	Lecture
GetContactList	Accorde l'autorisation de renvoyer des métadonnées d'une liste de contacts	contact-list*	aws:ResourceTag/${TagKey} ses:ApiVersion	Lecture
GetCustomVerificationEmailTemplate	Accorde l'autorisation de renvoyer le modèle de vérification d'e-mail personnalisé pour le nom de modèle que vous spécifiez	custom-verification-email-template*	aws:ResourceTag/${TagKey} ses:ApiVersion	Lecture
GetDedicatedIp	Accorde l'autorisation d'obtenir des informations sur une adresse IP dédiée		ses:ApiVersion	Lecture
GetDedicatedIpPool	Accorde l'autorisation d'obtenir des informations sur un pool d’IP dédié	dedicated-ip-pool*	aws:ResourceTag/${TagKey} ses:ApiVersion	Lecture
GetDedicatedIps	Accorde l'autorisation de répertorier les adresses IP dédiées vers un groupe d'adresses IP dédié	dedicated-ip-pool*	aws:ResourceTag/${TagKey} ses:ApiVersion	Lecture
GetDeliverabilityDashboardOptions	Accorde l'autorisation d'obtenir le statut du tableau de bord de délivrabilité		ses:ApiVersion	Lecture
GetDeliverabilityTestReport	Accorde l'autorisation de récupérer les résultats d'un test prédictif de placement dans la boîte de réception	deliverability-test-report*	aws:ResourceTag/${TagKey} ses:ApiVersion	Lecture
GetDomainDeliverabilityCampaign	Accorde l'autorisation de récupérer toutes les données de délivrabilité pour une campagne spécifique		ses:ApiVersion	Lecture
GetDomainStatisticsReport	Accorde l'autorisation de récupérer des taux d'engagement et de placement de la boîte de réception pour les domaines que vous utilisez pour envoyer des e-mails	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Lecture
GetEmailAddressInsights	Permet d'obtenir des informations sur l'adresse e-mail		ses:ApiVersion	Lecture
GetEmailIdentity	Accorde l'autorisation d'obtenir des informations sur une identité spécifique	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Lecture
GetEmailIdentityPolicies	Accorde l'autorisation de renvoyer les stratégies d'autorisation d'envoi demandées pour l'identité donnée (une adresse e-mail ou un domaine)	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Lecture
GetEmailTemplate	Accorde l'autorisation de renvoyer le modèle d'objet (qui comprend la ligne d'Objet, la partie HTML et la partie de texte) du modèle que vous spécifiez	template*	aws:ResourceTag/${TagKey} ses:ApiVersion	Lecture
GetExportJob	Accorde l'autorisation d'obtenir des informations sur une tâche d'exportation	export-job*	ses:ApiVersion ses:ExportSourceType	Lecture
GetImportJob	Accorde l'autorisation de fournir des informations sur une tâche d'importation	import-job*	ses:ApiVersion	Lecture
GetMessageInsights	Accorde l'autorisation de fournir des informations sur un message		ses:ApiVersion	Lecture
GetMultiRegionEndpoint	Octroie l'autorisation d'obtenir des informations sur un point de terminaison multirégional	multi-region-endpoint*	aws:ResourceTag/${TagKey} ses:ApiVersion	Lecture
GetReputationEntity	Permet de récupérer des informations sur le statut d'une entité de réputation	tenant*	aws:ResourceTag/${TagKey} ses:ApiVersion	Lecture
GetSuppressedDestination	Autorise la récupération des informations relatives à une adresse e-mail spécifique figurant sur la liste de suppression de votre compte ou de votre locataire	tenant	aws:ResourceTag/${TagKey} ses:ApiVersion	Lecture
GetTenant	Permet d'obtenir des informations sur un locataire	tenant*	aws:ResourceTag/${TagKey} ses:ApiVersion	Lecture
ListConfigurationSets	Accorde l'autorisation de répertorier tous les ensembles de configurations pour votre compte		ses:ApiVersion	Liste
ListContactLists	Accorde l'autorisation de répertorier toutes les listes de contacts disponibles pour votre compte		ses:ApiVersion	Liste
ListContacts	Accorde l'autorisation de répertorier les contacts présents dans une liste de contacts spécifique	contact-list*	aws:ResourceTag/${TagKey} ses:ApiVersion	Liste
ListCustomVerificationEmailTemplates	Accorde l'autorisation de répertorier tous les modèles d'e-mail de vérification personnalisés existant pour votre compte		ses:ApiVersion	Liste
ListDedicatedIpPools	Accorde l'autorisation de répertorier tous les groupes d'adresses IP dédiées pour votre compte		ses:ApiVersion	Liste
ListDeliverabilityTestReports	AutoriAccorde l'autorisation de récupérer la liste des tests prédictifs de placement dans la boîte de réception que vous avez effectués, quel que soit leur statut, pour votre compte		ses:ApiVersion	Liste
ListDomainDeliverabilityCampaigns	Accorde l'autorisation de répertorier des données de délivrabilité pour les campagnes ayant utilisé un domaine spécifique pour envoyer des e-mails pendant une période spécifiée		ses:ApiVersion	Lecture
ListEmailIdentities	Accorde l'autorisation de répertorier les identités d'e-mail de votre compte		ses:ApiVersion	List
ListEmailIdentityCertificates	Donne l'autorisation de répertorier les certificats associés à une identité de messagerie	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	List
ListEmailTemplates	Accorde l'autorisation de répertorier tous les modèles d'e-mail de votre compte		ses:ApiVersion	List
ListExportJobs	Accorde l'autorisation de répertorier toutes les tâches d'exportation de votre compte		ses:ApiVersion ses:ExportSourceType	List
ListImportJobs	Accorde l'autorisation de répertorier toutes les tâches d'importation de votre compte		ses:ApiVersion	List
ListMultiRegionEndpoints	Autorise la liste de tous les points de terminaison multirégionaux de votre compte		ses:ApiVersion	List
ListRecommendations	Accorde l'autorisation de répertorier les recommandations pour votre compte	identity	aws:ResourceTag/${TagKey} ses:ApiVersion	Lecture
ListReputationEntities	Autorise la récupération d'une liste d'entités de réputation	tenant*	aws:ResourceTag/${TagKey} ses:ApiVersion	List
ListResourceTenants	Autorise la liste de tous les locataires associés à une ressource SES	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	List
		identity*	aws:ResourceTag/${TagKey} ses:ApiVersion
		template*	aws:ResourceTag/${TagKey} ses:ApiVersion
ListSuppressedDestinations	Autorise à répertorier les adresses e-mail figurant sur la liste de suppression de votre compte ou de votre locataire	tenant	aws:ResourceTag/${TagKey} ses:ApiVersion	Lecture
ListTagsForResource	Accorde l'autorisation de récupérer une liste des balises (clés et valeurs) qui sont associées à une ressource spécifique pour votre compte	configuration-set	aws:ResourceTag/${TagKey} ses:ApiVersion	Lecture
		contact-list	aws:ResourceTag/${TagKey} ses:ApiVersion
		custom-verification-email-template	aws:ResourceTag/${TagKey} ses:ApiVersion
		dedicated-ip-pool	aws:ResourceTag/${TagKey} ses:ApiVersion
		deliverability-test-report	aws:ResourceTag/${TagKey} ses:ApiVersion
		identity	aws:ResourceTag/${TagKey} ses:ApiVersion
		mailmanager-archive	aws:ResourceTag/${TagKey} ses:ApiVersion
		template	aws:ResourceTag/${TagKey} ses:ApiVersion
		tenant	aws:ResourceTag/${TagKey} ses:ApiVersion
ListTenantResources	Accorde l'autorisation de répertorier toutes les ressources associées à un locataire	tenant*	aws:ResourceTag/${TagKey} ses:ApiVersion	List
ListTenants	Autorise la liste de tous les locataires de votre compte		ses:ApiVersion	List
PutAccountDedicatedIpWarmupAttributes	Accorde l'autorisation d'activer ou de désactiver la fonction de préparation automatique pour les adresses IP dédiées		ses:ApiVersion	Écriture
PutAccountDetails	Accorde l'autorisation de mettre à jour les détails de votre compte		ses:ApiVersion	Écrire
PutAccountPricingAttributes	Autorise la définition du plan tarifaire pour votre compte		ses:ApiVersion	Écrire
PutAccountSendingAttributes	Accorde l'autorisation d'activer ou de désactiver la possibilité pour votre compte d'envoyer des e-mails		ses:ApiVersion	Écriture
PutAccountSuppressionAttributes	Accorde l'autorisation de modifier les paramètres de la liste de suppression au niveau du compte		ses:ApiVersion	Écrire
PutAccountVdmAttributes	Accorde l'autorisation de modifier les paramètres de VDM pour votre compte		ses:ApiVersion	Écrire
PutConfigurationSetArchivingOptions	Autorise l'association d'un ensemble de configuration à une archive Mail Manager	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écrire
PutConfigurationSetArchivingOptions		mailmanager-archive	aws:ResourceTag/${TagKey} ses:ApiVersion	Écrire
PutConfigurationSetDeliveryOptions	Accorde l'autorisation d'association un ensemble de configurations à un groupe d'adresses IP dédiées	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écriture
PutConfigurationSetDeliveryOptions		dedicated-ip-pool	aws:ResourceTag/${TagKey} ses:ApiVersion	Écriture
PutConfigurationSetReputationOptions	Accorde l'autorisation d'activer ou de désactiver la collecte des métriques de réputation pour les e-mails que vous envoyez à l'aide d'un ensemble de configurations	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écriture
PutConfigurationSetSendingOptions	Accorde l'autorisation d'activer ou de désactiver l'envoi des messages qui utilisent un ensemble de configurations spécifique	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écriture
PutConfigurationSetSuppressionOptions	Accorde l'autorisation de spécifier les préférences de liste de suppression de compte pour un ensemble de configurations particulier	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écriture
PutConfigurationSetTrackingOptions	Accorde l'autorisation de spécifier un nom de domaine personnalisé à utiliser pour les éléments de suivi des ouvertures et des clics dans les e-mails que vous envoyez pour un ensemble de configurations spécifique	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écrire
PutConfigurationSetVdmOptions	Accorde l'autorisation de remplacer les paramètres de VDM au niveau du compte par un jeu de configurations particulier	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écrire
PutDedicatedIpInPool	Accorde l'autorisation de déplacer une adresse IP dédiée vers un groupe d'adresses IP dédiées existant	dedicated-ip-pool*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écrire
PutDedicatedIpPoolScalingAttributes	Accorde l'autorisation de transformer un groupe d'adresses IP dédiées standard en groupe géré.	dedicated-ip-pool*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écrire
PutDedicatedIpWarmupAttributes	Accorde l'autorisation de placer des attributs de mise en route IP dédiés		ses:ApiVersion	Écriture
PutDeliverabilityDashboardOption	Accorde l'autorisation d'activer ou de désactiver le tableau de bord de délivrabilité		ses:ApiVersion	Écriture
PutEmailIdentityConfigurationSetAttributes	Accorde l'autorisation d'associer un ensemble de configurations à une identité e-mail	configuration-set	aws:ResourceTag/${TagKey} ses:ApiVersion	Écriture
PutEmailIdentityConfigurationSetAttributes		identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écriture
PutEmailIdentityDkimAttributes	Accorde l'autorisation d'activer ou de désactiver l'authentification DKIM pour une identité d'e-mail	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écriture
PutEmailIdentityDkimSigningAttributes	Accorde l'autorisation de configurer ou de modifier les paramètres d'authentification DKIM pour une identité de domaine d'e-mail	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écriture
PutEmailIdentityFeedbackAttributes	Accorde l'autorisation d'activer ou de désactiver le transfert de commentaires pour une identité d'e-mail	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écriture
PutEmailIdentityMailFromAttributes	Accorde l'autorisation d'activer ou de désactiver la configuration de domaine Mail-From personnalisée pour une identité d'e-mail	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écrire
PutSuppressedDestination	Autorise l'ajout d'une adresse e-mail à la liste de suppression de votre compte ou de votre locataire	tenant	aws:ResourceTag/${TagKey} ses:ApiVersion	Écrire
PutTenantSuppressionAttributes	Autorise la modification des paramètres de la liste de suppression au niveau du locataire	tenant*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écrire
SendBulkEmail	Accorde l'autorisation de composer un e-mail vers plusieurs destinations	configuration-set	aws:ResourceTag/${TagKey} ses:ApiVersion ses:MultiRegionEndpointId ses:TenantName	Écriture
		identity*	aws:ResourceTag/${TagKey} ses:ApiVersion ses:MultiRegionEndpointId ses:TenantName
		template*	aws:ResourceTag/${TagKey} ses:ApiVersion ses:MultiRegionEndpointId ses:TenantName
SendCustomVerificationEmail	Accorde l'autorisation d'ajouter une adresse e-mail à la liste des identités et tente de la vérifier	custom-verification-email-template*	aws:ResourceTag/${TagKey} ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients	Écriture
SendCustomVerificationEmail		identity	aws:ResourceTag/${TagKey} ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients	Écriture
SendEmail	Accorde l'autorisation d'envoyer un e-mail	configuration-set	aws:ResourceTag/${TagKey} ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:MultiRegionEndpointId ses:Recipients ses:TenantName	Écriture
		identity*	aws:ResourceTag/${TagKey} ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:MultiRegionEndpointId ses:Recipients ses:TenantName
		template	aws:ResourceTag/${TagKey} ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:MultiRegionEndpointId ses:Recipients ses:TenantName
TagResource	Accorde l'autorisation d'ajouter une ou plusieurs balises (clés et valeurs) à la ressource spécifiée	configuration-set	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Marquer, écrire
		contact-list	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
		custom-verification-email-template	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
		dedicated-ip-pool	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
		deliverability-test-report	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
		identity	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
		mailmanager-archive	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
		template	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
		tenant	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
TestRenderEmailTemplate	Accorde l'autorisation de créer un aperçu du contenu MIME d'un e-mail lorsqu'il est fourni avec un modèle et un jeu de données de remplacement	template*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écriture
UntagResource	Accorde l'autorisation de supprimer une ou plusieurs balises (clés et valeurs) de la ressource spécifiée	configuration-set	aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Marquer, écrire
		contact-list	aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
		custom-verification-email-template	aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
		dedicated-ip-pool	aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
		deliverability-test-report	aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
		identity	aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
		mailmanager-archive	aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
		template	aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
		tenant	aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
UpdateConfigurationSet	Autorise la mise à jour d'un ensemble de configuration	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion ses:ConfigurationSetOptions	Écrire
UpdateConfigurationSetEventDestination	Accorde l'autorisation de mettre à jour la configuration d'une destination d'événement pour un ensemble de configurations	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écriture
UpdateContact	Accorde l'autorisation de mettre à jour les préférences d'un contact pour une liste	contact-list*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écriture
UpdateContactList	Accorde l'autorisation de mettre à jour des métadonnées de la liste de contacts	contact-list*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écriture
UpdateCustomVerificationEmailTemplate	Accorde l'autorisation de mettre à jour un modèle d'e-mail de vérification personnalisé existant	custom-verification-email-template*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écriture
UpdateEmailIdentityPolicy	Accorde l'autorisation de mettre à jour la politique d'autorisation d'envoi spécifiée pour l'identité donnée (une adresse e-mail ou un domaine)	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Gestion des autorisations, Rédaction
UpdateEmailTemplate	Accorde l'autorisation de mettre à jour un modèle d'e-mail	template*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écrire
UpdateReputationEntityCustomerManagedStatus	Autorise la mise à jour du statut d'envoi géré par le client	tenant*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écrire
UpdateReputationEntityPolicy	Autorise l'attribution d'une politique de réputation	reputation-policy*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écrire
UpdateReputationEntityPolicy	Autorise l'attribution d'une politique de réputation	tenant*	aws:ResourceTag/${TagKey} ses:ApiVersion	Écrire

Permission-only actions pour Amazon Simple Email Service v2

Les actions suivantes sont définies par Amazon Simple Email Service v2 mais ne sont directement invocables via aucune opération d'API. Ils ne peuvent être utilisés que dans les déclarations de politique IAM pour accorder ou refuser des autorisations.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
ApplyTrackingConfigurationOverrides	Permet d'appliquer des modifications à la configuration de suivi lors de l'envoi d'e-mails		ses:ClickTrackingEnabled ses:OpenTrackingEnabled	Gestion des autorisations, Rédaction
ReplicateEmailIdentityDkimSigningKey	Autorise la réplication de l'identité de messagerie (clé de signature DKIM)	identity*	aws:ResourceTag/${TagKey} ses:ReplicaRegion	Gestion des autorisations, Rédaction

Actions

Description

Types de ressources (*obligatoire)

Clés de condition

Niveau d’accès

ApplyTrackingConfigurationOverrides

Permet d'appliquer des modifications à la configuration de suivi lors de l'envoi d'e-mails

ses:ClickTrackingEnabled

ses:OpenTrackingEnabled

Gestion des autorisations, Rédaction

ReplicateEmailIdentityDkimSigningKey

Autorise la réplication de l'identité de messagerie (clé de signature DKIM)

identity*

aws:ResourceTag/${TagKey}

ses:ReplicaRegion

Gestion des autorisations, Rédaction

Types de ressources définis par Amazon Simple Email Service v2

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
configuration-set	arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}	aws:ResourceTag/${TagKey}
contact-list	arn:${Partition}:ses:${Region}:${Account}:contact-list/${ContactListName}	aws:ResourceTag/${TagKey}
custom-verification-email-template	arn:${Partition}:ses:${Region}:${Account}:custom-verification-email-template/${TemplateName}	aws:ResourceTag/${TagKey}
dedicated-ip-pool	arn:${Partition}:ses:${Region}:${Account}:dedicated-ip-pool/${DedicatedIPPool}	aws:ResourceTag/${TagKey}
deliverability-test-report	arn:${Partition}:ses:${Region}:${Account}:deliverability-test-report/${ReportId}	aws:ResourceTag/${TagKey}
export-job	arn:${Partition}:ses:${Region}:${Account}:export-job/${ExportJobId}
identity	arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}	aws:ResourceTag/${TagKey}
import-job	arn:${Partition}:ses:${Region}:${Account}:import-job/${ImportJobId}
mailmanager-archive	arn:${Partition}:ses:${Region}:${Account}:mailmanager-archive/${ArchiveId}	aws:ResourceTag/${TagKey}
multi-region-endpoint	arn:${Partition}:ses:${Region}:${Account}:multi-region-endpoint/${EndpointName}
reputation-policy	arn:${Partition}:ses:${Region}:aws:reputation-policy/${ReputationPolicyName}
template	arn:${Partition}:ses:${Region}:${Account}:template/${TemplateName}	aws:ResourceTag/${TagKey}
tenant	arn:${Partition}:ses:${Region}:${Account}:tenant/${TenantName}/${TenantId}	aws:ResourceTag/${TagKey}

Clés de condition pour Amazon Simple Email Service v2

Amazon Simple Email Service V2 définit les clés de condition suivantes que vous pouvez utiliser dans l'élément Condition d'une politique IAM.

Clés de condition	Description	Type
aws:RequestTag/${TagKey}	Filtre l'accès en fonction de la présence de paires clé-valeur d'identification dans la demande	String
aws:ResourceTag/${TagKey}	Filtre l'accès en fonction des paires clé-valeur d'identification attachées à la ressource.	String
aws:TagKeys	Filtre l'accès en fonction de la présence de clés d'identification dans la demande	ArrayOfString
ses:ApiVersion	Filtre l'accès par la version de l'API SES	String
ses:ClickTrackingEnabled	Filtre l'accès en fonction de la valeur de remplacement du suivi des clics spécifiée dans les dérogations de configuration	String
ses:ConfigurationSetOptions	Filtre l'accès en fonction des options du jeu de configuration incluses dans la demande	ArrayOfString
ses:ExportSourceType	Filtre l'accès par le type de source d'exportation	String
ses:FeedbackAddress	Filtre l'accès par le »Return-Path« adresse », qui précise où les rebonds et les plaintes sont envoyés par le biais du transfert de commentaires par e-mail	String
ses:FromAddress	Filtre l'accès par l'adresse « From » d'un message	String
ses:FromDisplayName	Filtre l'accès par l'adresse « From » utilisée comme nom d'affichage d'un message	String
ses:MultiRegionEndpointId	Filtre l'accès en fonction de l'ID de point de terminaison multirégional utilisé pour envoyer des e-mails	String
ses:OpenTrackingEnabled	Filtre l'accès en fonction de la valeur de remplacement du suivi ouvert spécifiée dans les dérogations de configuration	String
ses:Recipients	Filtre l'accès par les adresses des destinataires d'un message, qui incluent les adresses « To », « CC » et « BCC »	ArrayOfString
ses:ReplicaRegion	Filtre l'accès par les régions de réplication pour la clé de signature DKIM du domaine de réplication	ArrayOfString
ses:TenantName	Filtre l'accès en fonction du nom du locataire utilisé pour envoyer un e-mail	String

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Amazon Simple Email Service - Gestionnaire de messagerie (ses)

Amazon Simple Workflow Service (swf)