Acciones, recursos y claves de condición de Amazon Pinpoint Email Service - Referencia de autorizaciones de servicio

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Acciones, recursos y claves de condición de Amazon Pinpoint Email Service

Amazon Pinpoint Email Service (prefijo de servicio: ses) proporciona las siguientes claves de contexto de condición, acciones y recursos específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas por Amazon Pinpoint Email Service

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. Sin embargo, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Resource types (Tipos de recurso) indica si la acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") en el elemento Resource de la instrucción de la política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Los recursos necesarios se indican en la tabla con un asterisco (*). Si especifica un ARN de permiso de nivel de recursos en una instrucción mediante esta acción, debe ser de este tipo. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno pero no el otro.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Actions Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
CreateConfigurationSet Otorga permiso para crear un conjunto de configuración Escritura

aws:TagKeys

aws:RequestTag/${TagKey}

CreateConfigurationSetEventDestination Otorga permiso para crear un destino para eventos de conjunto de configuración Escritura

configuration-set*

aws:ResourceTag/${TagKey}

CreateDedicatedIpPool Otorga permiso para crear un grupo de direcciones IP dedicadas nuevo Escritura

aws:TagKeys

aws:RequestTag/${TagKey}

CreateDeliverabilityTestReport Otorga permiso para crear una prueba de colocación predictiva en la bandeja de entrada nueva Escritura

identity*

aws:TagKeys

aws:RequestTag/${TagKey}

CreateEmailIdentity Otorga permiso para iniciar el proceso de verificación de una identidad de correo electrónico Escritura

aws:TagKeys

aws:RequestTag/${TagKey}

DeleteConfigurationSet Otorga permiso para eliminar un conjunto de configuración existente Escritura

configuration-set*

aws:ResourceTag/${TagKey}

DeleteConfigurationSetEventDestination Otorga permiso para eliminar un destino de evento Escritura

configuration-set*

aws:ResourceTag/${TagKey}

DeleteDedicatedIpPool Otorga permiso para eliminar un grupo de IP dedicadas Escritura

dedicated-ip-pool*

aws:ResourceTag/${TagKey}

DeleteEmailIdentity Otorga permiso para eliminar una identidad de correo electrónico verificada previamente Escritura

identity*

aws:ResourceTag/${TagKey}

GetAccount Otorga permiso para obtener información sobre el estado y las capacidades del envío de correo electrónico Lectura
GetBlacklistReports Otorga permiso para recuperar una lista de las listas de denegación en las que aparecen sus direcciones IP dedicadas. Lectura
GetConfigurationSet Otorga permiso para obtener información sobre un conjunto de configuración existente Lectura

configuration-set*

aws:ResourceTag/${TagKey}

GetConfigurationSetEventDestinations Otorga permiso para recuperar una lista de destinos de eventos que están asociados con un conjunto de configuración Lectura

configuration-set*

aws:ResourceTag/${TagKey}

GetDedicatedIp Otorga permiso para obtener información sobre una dirección IP dedicada Lectura
GetDedicatedIps Otorga permiso para enumerar las direcciones IP dedicadas asociadas a su cuenta Lectura

dedicated-ip-pool*

aws:ResourceTag/${TagKey}

GetDeliverabilityDashboardOptions Otorga permiso para obtener el estado del panel de capacidad de entrega Lectura
GetDeliverabilityTestReport Otorga permiso para recuperar los resultados de una prueba de colocación predictiva en la bandeja de entrada Lectura

deliverability-test-report*

aws:ResourceTag/${TagKey}

GetDomainDeliverabilityCampaign Otorga permiso para recuperar todos los datos de capacidad de entrega de una campaña específica Lectura
GetDomainStatisticsReport Otorga permiso para recuperar la ubicación de la bandeja de entrada y las tasas de interacción de los dominios que utiliza para enviar correos electrónicos Lectura

identity*

aws:ResourceTag/${TagKey}

GetEmailIdentity Otorga permiso para obtener información sobre una identidad específica asociada a su cuenta Lectura

identity*

aws:ResourceTag/${TagKey}

ListConfigurationSets Otorga permiso para enumerar todos los conjuntos de configuración asociados a su cuenta List
ListDedicatedIpPools Otorga permiso para enumerar todos los grupos de IP dedicadas que existen en su cuenta List
ListDeliverabilityTestReports Otorga permiso para recuperar una lista de las pruebas predictivas de ubicación de la bandeja de entrada que haya realizado, independientemente de sus estados List
ListDomainDeliverabilityCampaigns Otorga permiso para recuperar datos de capacidad de entrega de todas las campañas que utilizaron un dominio específico a fin de enviar correos electrónicos durante un intervalo de tiempo especificado Lectura
ListEmailIdentities Otorga permiso para enumerar todas las identidades de correo electrónico asociadas a su cuenta List
ListTagsForResource Otorga permiso para recuperar una lista de las etiquetas (claves y valores) asociadas a un recurso específico Lectura

configuration-set

dedicated-ip-pool

deliverability-test-report

identity

PutAccountDedicatedIpWarmupAttributes Otorga permiso a fin de habilitar o deshabilitar la característica de preparación automática para direcciones IP dedicadas Escritura
PutAccountSendingAttributes Otorga permiso a fin de habilitar o deshabilitar la capacidad de su cuenta para enviar correos electrónicos Escritura
PutConfigurationSetDeliveryOptions Otorga permiso para asociar un conjunto de configuración a un grupo de IP dedicadas Escritura

configuration-set*

aws:ResourceTag/${TagKey}

PutConfigurationSetReputationOptions Otorga permiso a fin de habilitar o deshabilitar la recopilación de métricas de reputación para los correos electrónicos que envía a través de un conjunto de configuración determinado Escritura

configuration-set*

aws:ResourceTag/${TagKey}

PutConfigurationSetSendingOptions Otorga permiso a fin de habilitar o deshabilitar el envío de correos electrónicos para mensajes que utilizan un conjunto de configuración determinado Escritura

configuration-set*

aws:ResourceTag/${TagKey}

PutConfigurationSetTrackingOptions Otorga permiso a fin de especificar un dominio personalizado que se utilizará para los elementos de seguimiento de apertura y clic en el correo electrónico que envíe mediante un conjunto de configuración determinado Escritura

configuration-set*

aws:ResourceTag/${TagKey}

PutDedicatedIpInPool Otorga permiso para mover una dirección IP dedicada a un grupo de IP dedicadas existente Escritura

dedicated-ip-pool*

aws:ResourceTag/${TagKey}

PutDedicatedIpWarmupAttributes Otorga permiso para habilitar atributos de preparación de IP dedicadas Escritura
PutDeliverabilityDashboardOption Otorga permiso para habilitar o deshabilitar el panel de capacidad de entrega Escritura
PutEmailIdentityDkimAttributes Otorga permiso a fin de habilitar o deshabilitar la autenticación DKIM para una identidad de correo electrónico Escritura

identity*

aws:ResourceTag/${TagKey}

PutEmailIdentityFeedbackAttributes Otorga permiso a fin de habilitar o deshabilitar el reenvío de comentarios para una identidad Escritura

identity*

aws:ResourceTag/${TagKey}

PutEmailIdentityMailFromAttributes Otorga permiso a fin de habilitar o deshabilitar la configuración de dominio MAIL FROM personalizada para una identidad de correo electrónico Escritura

identity*

aws:ResourceTag/${TagKey}

SendEmail Otorga permiso para enviar un mensaje de correo electrónico Escritura

identity*

ses:FeedbackAddress

ses:FromAddress

ses:FromDisplayName

ses:Recipients

TagResource Otorga permiso para agregar una o varias etiquetas (claves y valores) a un recurso especificado Etiquetado

configuration-set

dedicated-ip-pool

deliverability-test-report

identity

aws:TagKeys

aws:RequestTag/${TagKey}

UntagResource Otorga permiso para eliminar una o más etiquetas (claves y valores) de un recurso especificado Etiquetado

configuration-set

dedicated-ip-pool

deliverability-test-report

identity

aws:TagKeys

UpdateConfigurationSetEventDestination Otorga permiso a fin de actualizar la configuración de un destino de eventos para un conjunto de configuración Escritura

configuration-set*

aws:ResourceTag/${TagKey}

Tipos de recurso definidos por Amazon Pinpoint Email Service

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso ARN Claves de condición
configuration-set arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}

aws:ResourceTag/${TagKey}

dedicated-ip-pool arn:${Partition}:ses:${Region}:${Account}:dedicated-ip-pool/${DedicatedIPPool}

aws:ResourceTag/${TagKey}

deliverability-test-report arn:${Partition}:ses:${Region}:${Account}:deliverability-test-report/${ReportId}

aws:ResourceTag/${TagKey}

identity arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}

aws:ResourceTag/${TagKey}

Claves de condición de Amazon Pinpoint Email Service

Amazon Pinpoint Email Service define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Claves de condición.

A fin de ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición Descripción Tipo
aws:RequestTag/${TagKey} Filtra acciones en función de la presencia de pares de clave-valor de etiqueta en la solicitud. Cadena
aws:ResourceTag/${TagKey} Filtra acciones en función de pares de clave-valor de etiqueta asociados al recurso. Cadena
aws:TagKeys Filtra acciones en función de la presencia de claves de etiqueta en la solicitud. Cadena
ses:FeedbackAddress Filtra acciones en función de la dirección "Return-Path" (Ruta de devolución), que especifica dónde se envían los mensajes rebotados y las reclamaciones mediante el reenvío de retroalimentación por correo electrónico Cadena
ses:FromAddress Filtra acciones en función de la dirección "From" (Origen) de un mensaje Cadena
ses:FromDisplayName Filtra acciones en función de la dirección "From" (Origen) que se utiliza como nombre de visualización de un mensaje Cadena
ses:Recipients Filtra acciones en función de las direcciones de los destinatarios de un mensaje, que incluyen las direcciones "To" (Destino), "CC" (Copia) y "BCC" (Copia oculta). ArrayOfString