Operazioni Operazioni Tipi di risorsa Chiavi di condizione

Operazioni, risorse e chiavi di condizione per Amazon Pinpoint Email Service

Amazon Pinpoint Email Service (prefisso del servizio: ses) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon Pinpoint Email Service
Operazioni definite da Amazon Pinpoint Email Service
Tipi di risorsa definiti da Amazon Pinpoint Email Service
Chiavi di condizione per Amazon Pinpoint Email Service

Operazioni API definite da Amazon Pinpoint Email Service

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
CreateConfigurationSet	ses:CreateConfigurationSet			Scrittura
CreateConfigurationSet	ses:TagResource			Etichettatura, scrittura
CreateConfigurationSetEventDestination	ses:CreateConfigurationSetEventDestination			Scrittura
CreateConfigurationSetEventDestination	iam:PassRole	iam:PassedToService	ses.amazonaws.com	Scrittura
CreateDedicatedIpPool	ses:CreateDedicatedIpPool			Scrittura
CreateDedicatedIpPool	ses:TagResource			Etichettare, scrivere
CreateDeliverabilityTestReport	ses:CreateDeliverabilityTestReport			Scrittura
CreateDeliverabilityTestReport	ses:TagResource			Etichettare, scrivere
CreateEmailIdentity	ses:CreateEmailIdentity			Scrittura
CreateEmailIdentity	ses:TagResource			Etichettare, scrivere
DeleteConfigurationSet	ses:DeleteConfigurationSet			Scrittura
DeleteConfigurationSetEventDestination	ses:DeleteConfigurationSetEventDestination			Scrittura
DeleteDedicatedIpPool	ses:DeleteDedicatedIpPool			Scrittura
DeleteEmailIdentity	ses:DeleteEmailIdentity			Scrittura
GetAccount	ses:GetAccount			Lettura
GetBlacklistReports	ses:GetBlacklistReports			Lettura
GetConfigurationSet	ses:GetConfigurationSet			Lettura
GetConfigurationSetEventDestinations	ses:GetConfigurationSetEventDestinations			Lettura
GetDedicatedIp	ses:GetDedicatedIp			Lettura
GetDedicatedIps	ses:GetDedicatedIps			Lettura
GetDeliverabilityDashboardOptions	ses:GetDeliverabilityDashboardOptions			Lettura
GetDeliverabilityTestReport	ses:GetDeliverabilityTestReport			Lettura
GetDomainDeliverabilityCampaign	ses:GetDomainDeliverabilityCampaign			Lettura
GetDomainStatisticsReport	ses:GetDomainStatisticsReport			Lettura
GetEmailIdentity	ses:GetEmailIdentity			Lettura
ListConfigurationSets	ses:ListConfigurationSets			List
ListDedicatedIpPools	ses:ListDedicatedIpPools			List
ListDeliverabilityTestReports	ses:ListDeliverabilityTestReports			List
ListDomainDeliverabilityCampaigns	ses:ListDomainDeliverabilityCampaigns			Lettura
ListEmailIdentities	ses:ListEmailIdentities			List
ListTagsForResource	ses:ListTagsForResource			Lettura
PutAccountDedicatedIpWarmupAttributes	ses:PutAccountDedicatedIpWarmupAttributes			Scrittura
PutAccountSendingAttributes	ses:PutAccountSendingAttributes			Scrittura
PutConfigurationSetDeliveryOptions	ses:PutConfigurationSetDeliveryOptions			Scrittura
PutConfigurationSetReputationOptions	ses:PutConfigurationSetReputationOptions			Scrittura
PutConfigurationSetSendingOptions	ses:PutConfigurationSetSendingOptions			Scrittura
PutConfigurationSetTrackingOptions	ses:PutConfigurationSetTrackingOptions			Scrittura
PutDedicatedIpInPool	ses:PutDedicatedIpInPool			Scrittura
PutDedicatedIpWarmupAttributes	ses:PutDedicatedIpWarmupAttributes			Scrittura
PutDeliverabilityDashboardOption	ses:PutDeliverabilityDashboardOption			Scrittura
PutEmailIdentityDkimAttributes	ses:PutEmailIdentityDkimAttributes			Scrittura
PutEmailIdentityFeedbackAttributes	ses:PutEmailIdentityFeedbackAttributes			Scrittura
PutEmailIdentityMailFromAttributes	ses:PutEmailIdentityMailFromAttributes			Scrittura
TagResource	ses:TagResource			Etichettare, scrivere
UntagResource	ses:UntagResource			Etichettare, scrivere
UpdateConfigurationSetEventDestination	ses:UpdateConfigurationSetEventDestination			Scrittura
UpdateConfigurationSetEventDestination	iam:PassRole	iam:PassedToService	ses.amazonaws.com	Scrittura

Operazioni definite da Amazon Pinpoint Email Service

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CreateConfigurationSet	Concede l'autorizzazione per creare un set di configurazione	configuration-set	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Write
CreateConfigurationSet		dedicated-ip-pool	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Write
CreateConfigurationSetEventDestination	Concede l'autorizzazione per creare una destinazione di eventi per il set di configurazione	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
CreateDedicatedIpPool	Concede l'autorizzazione per creare un nuovo pool di indirizzi IP dedicati	dedicated-ip-pool	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Write
CreateDeliverabilityTestReport	Concede l'autorizzazione per creare un nuovo test predittivo di inserimento nella posta in arrivo	identity*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Write
CreateEmailIdentity	Concede l'autorizzazione per avviare il processo di verifica di un'identità e-mail	identity	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Write
DeleteConfigurationSet	Concede l'autorizzazione per eliminare un set di configurazione esistente	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
DeleteConfigurationSetEventDestination	Concede l'autorizzazione per eliminare una destinazione degli eventi	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
DeleteDedicatedIpPool	Concede l'autorizzazione per eliminare un pool IP dedicato	dedicated-ip-pool*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
DeleteEmailIdentity	Concede l'autorizzazione per eliminare un'identità e-mail che hai verificato in precedenza	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
GetAccount	Concede l'autorizzazione per ottenere informazioni sullo stato e sulle funzionalità dell'invio e-mail		ses:ApiVersion	Read
GetBlacklistReports	Concede l'autorizzazione per recuperare un elenco degli elenchi di negazione in cui vengono visualizzati gli indirizzi IP dedicati		ses:ApiVersion	Read
GetConfigurationSet	Concede l'autorizzazione per ottenere informazioni su un set di configurazione esistente	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Read
GetConfigurationSetEventDestinations	Concede l'autorizzazione per recuperare un elenco di destinazioni di eventi che sono associati a un set di configurazione	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Read
GetDedicatedIp	Concede l'autorizzazione per ottenere informazioni su un indirizzo IP dedicato		ses:ApiVersion	Read
GetDedicatedIps	Concede l'autorizzazione per elencare gli indirizzi IP dedicati che sono associati all'account	dedicated-ip-pool*	aws:ResourceTag/${TagKey} ses:ApiVersion	Read
GetDeliverabilityDashboardOptions	Concede l'autorizzazione per ottenere lo stato del pannello di controllo di efficienza del recapito		ses:ApiVersion	Read
GetDeliverabilityTestReport	Concede l'autorizzazione per recuperare i risultati di un test predittivo di inserimento nella posta in arrivo	deliverability-test-report*	aws:ResourceTag/${TagKey} ses:ApiVersion	Read
GetDomainDeliverabilityCampaign	Concede l'autorizzazione per recuperare tutti i dati di efficienza del recapito per una campagna specifica		ses:ApiVersion	Read
GetDomainStatisticsReport	Concede l'autorizzazione per recuperare i tassi di raggiungimento della casella della posta in arrivo e di coinvolgimento per i domini utilizzati per inviare l'e-mail.	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Read
GetEmailIdentity	Concede l'autorizzazione per ottenere informazioni su un'identità specifica associata all'account	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Read
ListConfigurationSets	Concede l'autorizzazione per elencare tutti i set di configurazione associati all'account		ses:ApiVersion	Elenco
ListDedicatedIpPools	Concede l'autorizzazione per elencare tutti i pool IP dedicati presenti nell'account		ses:ApiVersion	Elenco
ListDeliverabilityTestReports	Concede l'autorizzazione per mostrare un elenco di tutti i test predittivi di inserimento nella posta in arrivo che sono stati eseguiti, indipendentemente dal loro stato		ses:ApiVersion	Elenco
ListDomainDeliverabilityCampaigns	Concede l'autorizzazione per recuperare i dati di efficienza del recapito per tutte le campagne che hanno utilizzato un dominio specifico per inviare e-mail durante un intervallo di tempo specificato		ses:ApiVersion	Read
ListEmailIdentities	Concede l'autorizzazione per elencare tutte le identità e-mail associate all'account		ses:ApiVersion	Elenco
ListTagsForResource	Concede l'autorizzazione per recuperare un elenco dei tag (chiavi e valori) associati a una risorsa specifica	configuration-set	aws:ResourceTag/${TagKey} ses:ApiVersion	Read
		dedicated-ip-pool	aws:ResourceTag/${TagKey} ses:ApiVersion
		deliverability-test-report	aws:ResourceTag/${TagKey} ses:ApiVersion
		identity	aws:ResourceTag/${TagKey} ses:ApiVersion
PutAccountDedicatedIpWarmupAttributes	Concede l'autorizzazione per attivare o disattivare la funzione di preriscaldamento automatico per gli indirizzi IP dedicati		ses:ApiVersion	Write
PutAccountSendingAttributes	Concede l'autorizzazione per attivare o disattivare la possibilità di invio di e-mail da parte dell'account.		ses:ApiVersion	Write
PutConfigurationSetDeliveryOptions	Concede l'autorizzazione per associare un set di configurazione a un pool di indirizzi IP dedicati	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
PutConfigurationSetDeliveryOptions		dedicated-ip-pool	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
PutConfigurationSetReputationOptions	Concede l'autorizzazione per attivare o disattivare la raccolta dei parametri di reputazione per le e-mail inviate tramite un determinato set di configurazione	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
PutConfigurationSetSendingOptions	Concede l'autorizzazione per attivare o disattivare l'invio di e-mail per i messaggi che usano un determinato set di configurazione	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
PutConfigurationSetTrackingOptions	Concede l'autorizzazione per specificare un dominio personalizzato da utilizzare per aprire e fare clic sugli elementi di tracciamento nei messaggi e-mail inviati utilizzando un particolare set di configurazione	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
PutDedicatedIpInPool	Concede l'autorizzazione per spostare un indirizzo IP dedicato in un pool di indirizzi IP dedicati esistente	dedicated-ip-pool*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
PutDedicatedIpWarmupAttributes	Concede l'autorizzazione per abilitare gli attributi di riscaldamento IP dedicati		ses:ApiVersion	Write
PutDeliverabilityDashboardOption	Concede l'autorizzazione per attivare o disattivare il pannello di controllo di efficienza del recapito		ses:ApiVersion	Write
PutEmailIdentityDkimAttributes	Concede l'autorizzazione per attivare o disattivare l'autenticazione DKIM per un'identità e-mail.	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
PutEmailIdentityFeedbackAttributes	Concede l'autorizzazione per attivare o disattivare l'inoltro del feedback per un'identità.	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
PutEmailIdentityMailFromAttributes	Concede l'autorizzazione per attivare o disattivare la configurazione del dominio personalizzato MAIL FROM per un'identità e-mail	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write
SendEmail	Concede l'autorizzazione per inviare un messaggio e-mail	configuration-set	aws:ResourceTag/${TagKey} ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients	Write
SendEmail	Concede l'autorizzazione per inviare un messaggio e-mail	identity*	aws:ResourceTag/${TagKey} ses:ApiVersion ses:FeedbackAddress ses:FromAddress ses:FromDisplayName ses:Recipients	Write
TagResource	Concede l'autorizzazione per aggiungere uno o più tag (chiavi e valori) a una risorsa specificata	configuration-set	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Etichettatura, scrittura
		dedicated-ip-pool	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
		deliverability-test-report	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
		identity	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
UntagResource	Concede l'autorizzazione per rimuovere uno o più tag (chiavi e valori) da una risorsa specificata	configuration-set	aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion	Etichettare, scrivere
		dedicated-ip-pool	aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
		deliverability-test-report	aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
		identity	aws:ResourceTag/${TagKey} aws:TagKeys ses:ApiVersion
UpdateConfigurationSetEventDestination	Concede l'autorizzazione per aggiornare la configurazione di una destinazione degli eventi per un set di configurazione	configuration-set*	aws:ResourceTag/${TagKey} ses:ApiVersion	Write

Tipi di risorsa definiti da Amazon Pinpoint Email Service

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
configuration-set	arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}	aws:ResourceTag/${TagKey}
dedicated-ip-pool	arn:${Partition}:ses:${Region}:${Account}:dedicated-ip-pool/${DedicatedIPPool}	aws:ResourceTag/${TagKey}
deliverability-test-report	arn:${Partition}:ses:${Region}:${Account}:deliverability-test-report/${ReportId}	aws:ResourceTag/${TagKey}
identity	arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}	aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon Pinpoint Email Service

Amazon Pinpoint Email Service definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra le operazioni in base alla presenza di coppie chiave-valore di tag nella richiesta.	String
aws:ResourceTag/${TagKey}	Filtra le operazioni in base a tag sotto forma di coppie chiave/valore collegati alla risorsa	String
aws:TagKeys	Filtra le operazioni in base alla presenza di chiavi di tag nella richiesta	ArrayOfString
ses:ApiVersion	Filtra le operazioni in base alla versione dell'API SES	String
ses:FeedbackAddress	Filtra le azioni in base a»Return-Pathindirizzo ", che specifica dove vengono inviati i rimbalzi e i reclami tramite l'inoltro di feedback via e-mail	String
ses:FromAddress	Filtra le azioni in base all'indirizzo “Da” di un messaggio	String
ses:FromDisplayName	Filtra le azioni in base all'indirizzo “Da” utilizzato come nome visualizzato di un messaggio	String
ses:Recipients	Filtra le azioni in base agli indirizzi del destinatario di un messaggio, che includono gli indirizzi "To" (A), "CC" e "BCC" (CCN).	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon Pinpoint (mobiletargeting)

Servizio SMS e voce Amazon Pinpoint (sms-voice)