Impostazioni e-mail per i bacini d'utenza di Amazon Cognito

Alcuni eventi nell'App client del bacino d'utenza potrebbero causare l'invio di e-mail agli utenti da parte di Amazon Cognito. Ad esempio, se configuri il bacino d'utenza in modo da richiedere la verifica e-mail, Amazon Cognito invia un'e-mail quando un utente accede a un nuovo account nell'app o quando reimposta la password. A seconda dell'azione che attiva l'e-mail, l'e-mail contiene un codice di verifica o una password temporanea.

Per gestire l'invio delle e-mail, è possibile utilizzare le seguenti opzioni:

• La configurazione e-mail predefinita integrata nel servizio Amazon Cognito.

• La configurazione di Amazon Simple Email Service (Amazon SES).

Puoi modificare l'opzione di distribuzione dopo aver creato il pool di utenti.

Amazon Cognito invia messaggi e-mail agli utenti con un codice che possono inserire o un collegamento URL che possono selezionare. Nella tabella seguente vengono mostrati gli eventi che possono generare un messaggio di posta elettronica.

Opzioni relative ai messaggi

Attività	Operazione API	Opzioni di distribuzione	Opzioni di formato	Personalizzabile	Modello di messaggio
Password dimenticata	ForgotPassword	E-mail, SMS	code	No	N/D
Invito	AdminCreateUser	Posta elettronica, SMS	code	Sì	Messaggio di invito
Autoregistrazione	SignUp	E-mail, SMS	codice, link	Sì	messaggio di verifica
Verifica dell'indirizzo e-mail o del numero di telefono	UpdateUserAttributes	E-mail, SMS	code	Sì	Messaggio di verifica
Autenticazione a più fattori (MFA)	AdminInitiateAuth, InitiateAuth	SMS	code	Sì¹	Messaggio MFA

¹ Per messaggi SMS.

Amazon SES addebita il costo dei messaggi e-mail. Per ulteriori informazioni, consulta la pagina dei Prezzi di Amazon SES.

Configurazione e-mail predefinita

Amazon Cognito può utilizzare la sua configurazione e-mail predefinita per gestire le consegne di posta elettronica per te. Quando utilizzi l'opzione di default, Amazon Cognito limita il numero di e-mail che puoi inviare al giorno al tuo bacino d'utenza. Per ulteriori informazioni sui limiti del servizio, consulta Quote in Amazon Cognito. Per gli ambienti di produzione tipici, il limite di e-mail predefinito è inferiore al volume di distribuzione richiesto. Per consentire un volume di consegna più alto, è possibile utilizzare la configurazione e-mail di Amazon SES.

Quando si utilizza la configurazione predefinita, si utilizzano risorse Amazon SES gestite da AWS per inviare messaggi e-mail. Amazon SES aggiunge indirizzi e-mail che restituiscono un mancato recapito permanente a un elenco di eliminazione a livello di account o a un elenco di eliminazione globale. Se un indirizzo e-mail non recapitabile diventa recapitabile in un secondo momento, non puoi controllarne la rimozione dall'elenco di soppressione mentre il pool di utenti è configurato per utilizzare la configurazione predefinita. Un indirizzo e-mail può rimanere nell'elenco di soppressione gestito a tempo indeterminato. AWS Per gestire gli indirizzi e-mail non recapitabili, utilizza la configurazione e-mail di Amazon SES con un elenco di eliminazione a livello di account, come descritto nella prossima sezione.

Con la configurazione e-mail predefinita, puoi utilizzare uno dei seguenti indirizzi come FROM:

• L'indirizzo e-mail di default, ovvero [e-mail].

• Un indirizzo e-mail personalizzato. Prima di poter utilizzare il tuo indirizzo e-mail, devi verificarlo con Amazon SES e concedere a Amazon Cognito l'autorizzazione per utilizzarlo.

Configurazione e-mail di Amazon SES

L'applicazione potrebbe richiedere un volume di distribuzione più elevato rispetto a quello disponibile con l'opzione predefinita. Per aumentare il volume di distribuzione, usa le risorse di Amazon SES con il bacino d'utenza per inviare e-mail ai tuoi utenti. Puoi anche monitorare la tua attività di invio e-mail quando invii messaggi e-mail con la tua configurazione Amazon SES.

Prima di poter utilizzare la tua configurazione Amazon SES, devi verificare uno o più indirizzi e-mail, o un dominio, con Amazon SES. Usa un indirizzo e-mail verificato o un indirizzo da un dominio verificato come indirizzo e-mail FROM (DA) da assegnare al bacino d'utenza. Quando Amazon Cognito invia un messaggio e-mail a un utente, utilizza il tuo indirizzo e-mail chiamando automaticamente Amazon SES.

Quando utilizzi la configurazione Amazon SES, si applicano le seguenti condizioni:

• I limiti di invio dei messaggi e-mail per il bacino d'utenza sono gli stessi che valgono per l'indirizzo e-mail verificato Amazon SES nel tuo Account AWS.

• Puoi gestire i tuoi messaggi ad indirizzi e-mail non recapitabili con un elenco di eliminazione a livello di account in Amazon SES che sostituisce l'elenco di eliminazione globale. Quando utilizzi un elenco di eliminazione a livello di account, i mancati recapiti dei messaggi e-mail influiscono sulla reputazione del tuo account come mittente. Per ulteriori informazioni, consulta Utilizzo dell'elenco di eliminazione a livello di account di Amazon SES nella Guida per gli sviluppatori di Amazon Simple Email Service.

Regioni di configurazione degli indirizzi e-mail di Amazon SES

Il Regione AWS luogo in cui crei un pool di utenti avrà uno dei tre requisiti per la configurazione dei messaggi e-mail con Amazon SES. Puoi inviare messaggi e-mail da Amazon SES nella stessa regione del tuo pool di utenti, in diverse regioni tra cui la stessa regione o in una o più regioni remote. Per prestazioni ottimali, invia messaggi e-mail con un'identità verificata da Amazon SES nella stessa regione del tuo pool di utenti, se ne hai l'opzione.

Categorie di requisiti regionali per le identità verificate di Amazon SES

Solo all'interno della regione

I tuoi pool di utenti possono inviare messaggi e-mail con identità verificate nello Regione AWS stesso gruppo di utenti. Nella configurazione e-mail predefinita senza un indirizzo FROM e-mail personalizzato, Amazon Cognito utilizza un'identità [e-mail] verificata nella stessa regione.

Compatibile con le versioni precedenti

I tuoi pool di utenti possono inviare messaggi e-mail con identità verificate nella stessa Regione AWS o in una delle seguenti regioni alternative:

• Stati Uniti orientali (Virginia settentrionale)

• US West (Oregon)

• Europa (Irlanda)

Questa funzionalità supporta la continuità per le risorse del pool di utenti che potresti aver creato per soddisfare i requisiti di Amazon Cognito al momento del lancio del servizio. I pool di utenti di quel periodo potevano inviare messaggi e-mail con identità verificate solo in un numero limitato di. Regioni AWS Nella configurazione e-mail predefinita senza un indirizzo FROM e-mail personalizzato, Amazon Cognito utilizza un'identità [e-mail] verificata nella stessa regione.

Regione alternativa

I tuoi pool di utenti possono inviare messaggi e-mail con identità verificate in un'alternativa Regione AWS esterna alla regione del pool di utenti. Questa configurazione si verifica quando Amazon SES non è disponibile in una regione in cui è disponibile Amazon Cognito.

La politica di autorizzazione all'invio di Amazon SES per la tua identità verificata nella regione alternativa deve considerare attendibile il responsabile del servizio Amazon Cognito della regione di origine. Per ulteriori informazioni, consulta Per concedere le autorizzazioni per utilizzare la configurazione e-mail predefinita.

In alcune di queste regioni, Amazon Cognito divide i messaggi e-mail tra due regioni alternative per la configurazione e-mail predefinita di. COGNITO_DEFAULT In questi casi, per utilizzare un indirizzo FROM e-mail personalizzato, la politica di autorizzazione all'invio di Amazon SES per la tua identità verificata in ciascuna regione alternativa deve considerare attendibile il responsabile del servizio Amazon Cognito della regione di origine. Per ulteriori informazioni, consulta Per concedere le autorizzazioni per utilizzare la configurazione e-mail predefinita. Con la configurazione e-mail di Amazon SES DEVELOPER in queste regioni, devi utilizzare un'identità verificata nella prima regione elencata e configurarla in modo che si fidi del principale servizio Amazon Cognito nella regione del pool di utenti. Ad esempio, in un pool di utenti in Medio Oriente (Emirati Arabi Uniti), configura un'identità verificata in Europa (Francoforte) da considerare attendibile. cognito-idp.me-central-1.amazonaws.com Nella configurazione e-mail predefinita senza un indirizzo FROM e-mail personalizzato, Amazon Cognito utilizza un'identità [e-mail] verificata in ogni regione.

Nota

Nella seguente combinazione di condizioni, devi specificare il SourceArn parametro EmailConfigurationcon un carattere jolly nell'elemento Regione, nel formato. arn:${Partition}:ses:*:${Account}:identity/${IdentityName} Ciò consente al tuo pool di utenti di inviare messaggi e-mail con identità verificate identiche in entrambi i tuoi Account AWS . Regioni AWS

• Il tuo EmailSendingAccount è. COGNITO_DEFAULT

• Vuoi usare un FROM indirizzo personalizzato.

• Il tuo pool di utenti invia e-mail in una regione alternativa.

• Il tuo pool di utenti ha una seconda regione ¹alternativa specificata nella tabella delle regioni supportate da Amazon SES che segue.

Se crei un pool di utenti in modo programmatico, con un SDK AWS , l'API o la CLI di Amazon Cognito, oppure AWS CDK AWS CloudFormation, il tuo pool di utenti invia messaggi e-mail con l'identità Amazon SourceArn SES specificata dal parametro per il tuo pool di utenti. EmailConfiguration L'identità Amazon SES deve occupare un indirizzo supportato Regione AWS. Se il tuo EmailSendingAccount è COGNITO_DEFAULT e non specific un parametroSourceArn, Amazon Cognito invia messaggi e-mail da [e-mail] utilizzando risorse nella regione in cui hai creato il bacino d'utenza.

La tabella seguente mostra Regioni AWS dove è possibile utilizzare le identità Amazon SES con Amazon Cognito.

Regione del pool di utenti	Opzione Regione	Regioni supportate da Amazon SES
Stati Uniti orientali (Virginia settentrionale)	Compatibile con le versioni precedenti	Stati Uniti occidentali (Oregon), Stati Uniti orientali (Virginia settentrionale), Europa (Irlanda).
Stati Uniti orientali (Ohio)	Compatibile con le versioni precedenti	Stati Uniti orientali (Ohio), Stati Uniti orientali (Virginia settentrionale), Stati Uniti occidentali (Oregon), Europa (Irlanda).
Stati Uniti occidentali (California settentrionale)	Solo all'interno della regione	Stati Uniti occidentali (California settentrionale)
US West (Oregon)	Compatibile con le versioni precedenti	Stati Uniti orientali (Virginia settentrionale), Stati Uniti occidentali (Oregon), Europa (Irlanda).
Canada (Centrale)	Compatibile con le versioni precedenti	Canada (Centrale), Stati Uniti orientali (Virginia settentrionale), Stati Uniti occidentali (Oregon), Europa (Irlanda).
Asia Pacifico (Tokyo)	Compatibile con le versioni precedenti	Asia Pacifico (Tokyo), Stati Uniti orientali (Virginia settentrionale), Stati Uniti occidentali (Oregon), Europa (Irlanda)
Asia Pacifico (Seoul)	Compatibile con le versioni precedenti	Asia Pacifico (Seoul), Stati Uniti orientali (Virginia settentrionale), Stati Uniti occidentali (Oregon), Europa (Irlanda)
Asia Pacifico (Mumbai)	Compatibile con le versioni precedenti	Asia Pacifico (Mumbai), Stati Uniti orientali (Virginia settentrionale), Stati Uniti occidentali (Oregon)
Asia Pacific (Hyderabad)	Regione alternativa	Asia Pacifico (Mumbai), Asia Pacifico (Singapore) 1
Asia Pacifico (Singapore)	Compatibile con le versioni precedenti	Asia Pacifico (Singapore), Stati Uniti orientali (Virginia settentrionale), Stati Uniti occidentali (Oregon), Europa (Irlanda)
Asia Pacifico (Sydney)	Compatibile con le versioni precedenti	Asia Pacifico (Sydney), Stati Uniti orientali (Virginia settentrionale), Stati Uniti occidentali (Oregon), Europa (Irlanda)
Asia Pacifico (Osaka-Locale)	Solo all'interno della regione	Asia Pacifico (Osaka-Locale)
Asia Pacifico (Giacarta)	Solo all'interno della regione	Asia Pacifico (Giacarta)
Asia Pacifico (Melbourne)	Regione alternativa	Asia Pacifico (Sydney), Asia Pacifico (Singapore) 1
Europa (Irlanda)	Compatibile con le versioni precedenti	Stati Uniti occidentali (Oregon), Stati Uniti orientali (Virginia settentrionale), Europa (Irlanda).
Europa (Londra)	Compatibile con le versioni precedenti	Europa (Londra), Stati Uniti orientali (Virginia settentrionale), Stati Uniti occidentali (Oregon), Europa (Irlanda).
Europa (Parigi)	Solo all'interno della regione	Europa (Parigi)
Europa (Francoforte)	Compatibile con le versioni precedenti	Europa (Francoforte), Stati Uniti orientali (Virginia settentrionale), Stati Uniti occidentali (Oregon), Europa (Irlanda)
Europa (Zurigo)	Regione alternativa	Europa (Francoforte), Europa (Londra) 1
Europa (Stoccolma)	Solo all'interno della regione	Europa (Stoccolma)
Europa (Milano)	Solo all'interno della regione	Europa (Milano)
Europa (Spagna)	Regione alternativa	Europa (Parigi), Europa (Stoccolma) 1
Medio Oriente (Bahrein)	Solo all'interno della regione	Medio Oriente (Bahrein)
Medio Oriente (Emirati Arabi Uniti)	Regione alternativa	Europa (Francoforte), Europa (Londra) 1
Sud America (San Paolo)	Solo all'interno della regione	Sud America (San Paolo)
Israele (Tel Aviv)	Solo all'interno della regione	Israele (Tel Aviv)
Africa (Città del Capo)	Solo all'interno della regione	Africa (Città del Capo)

¹ Utilizzato nei pool di utenti con la configurazione e-mail predefinita. Amazon Cognito distribuisce messaggi e-mail tra identità verificate con lo stesso indirizzo e-mail in ogni regione. Per utilizzare un FROM indirizzo personalizzato, configuralo EmailConfiguration con un SourceArn parametro nel formato. arn:${Partition}:ses:*:${Account}:identity/${IdentityName}

Configurazione delle e-mail per il bacino d'utenza

Completa le fasi seguenti per configurare le impostazioni e-mail per il bacino d'utenza. A seconda delle impostazioni che usi, potresti aver bisogno di autorizzazioni IAM in Amazon SES, AWS Identity and Access Management (IAM) e Amazon Cognito.

Nota

Le risorse da te create in questi passaggi non possono essere condivise tra Account AWS. Ad esempio, non puoi configurare un bacino d'utenza in un account e poi usarlo con un indirizzo e-mail Amazon SES in un account diverso. Se utilizzi Amazon Cognito in più di un account, ripeti questi passaggi per ognuno di essi.

Fase 1: Verifica dell'indirizzo e-mail o del dominio con Amazon SES

Prima di configurare il bacino d'utenza, se desideri eseguire una delle operazioni seguenti devi verificare uno o più indirizzi e-mail con Amazon SES:

• Utilizzare l'indirizzo e-mail personale come indirizzo FROM

• Utilizzo della configurazione di Amazon SES per gestire la distribuzione delle e-mail

Verificando l'indirizzo e-mail, confermi di esserne il proprietario, il che impedisce l'utilizzo non autorizzato.

Per ulteriori informazioni sulla verifica di un indirizzo e-mail con Amazon SES, consulta Verifica di un indirizzo e-mail nella Guida per gli sviluppatori di Amazon Simple Email Service. Per ulteriori informazioni sulla verifica di un dominio con Amazon SES,, consulta la sezione Verifying domains (verifica dei domini).

Fase 2: Spostamento dell'account all'esterno della sandbox di Amazon SES

Ometti questo passaggio se utilizzi la configurazione e-mail predefinita di Amazon Cognito.

Quando usi Amazon SES per la prima volta in qualsiasi regione Regione AWS, ti colloca Account AWS nella sandbox Amazon SES per quella regione. Amazon SES utilizza la sandbox per prevenire frodi e usi illeciti. Se utilizzi la configurazione di Amazon SES per gestire la consegna delle e-mail, perché Amazon Cognito possa inviare e-mail ai tuoi utenti devi spostare il tuo Account AWS all'esterno della sandbox.

Nella sandbox, Amazon SES impone delle limitazioni al numero di e-mail che si possono inviare e agli indirizzi raggiungibili. Puoi inviare e-mail solo a indirizzi e domini verificati con Amazon SES oppure agli indirizzi del simulatore di mailbox di Amazon SES. Mentre Account AWS resti nella sandbox, non utilizzare la configurazione di Amazon SES per applicazioni in produzione. In questo caso, Amazon Cognito non può inviare messaggi agli indirizzi e-mail degli utenti.

Per rimuovere il tuo Account AWS dalla sandbox, consulta Uscire dalla sandbox di Amazon SES nella Amazon Simple Email Service Developer Guide.

Fase 3: Concessione delle autorizzazioni e-mail ad Amazon Cognito

Prima che Amazon Cognito possa inviare e-mail ai tuoi utenti, è possibile che tu debba concedergli autorizzazioni specifiche. Le autorizzazioni concesse e il processo che utilizzi per concederle dipendono dal fatto che tu stia utilizzando la configurazione e-mail predefinita o la configurazione Amazon SES.

Per concedere le autorizzazioni per utilizzare la configurazione e-mail predefinita

Completa questo passaggio solo se configuri il tuo pool di utenti su Invia email con Cognito o se hai impostato suEmailSendingAccount. COGNITO_DEFAULT

Con la configurazione e-mail predefinita, il tuo pool di utenti può inviare messaggi e-mail con uno dei seguenti indirizzi.

• L'indirizzo [e-mail].

• Un indirizzo FROM personalizzato dai tuoi indirizzi e-mail o domini verificati in Amazon SES.

Se utilizzi un indirizzo personalizzato, Amazon Cognito ha bisogno di ulteriori autorizzazioni per inviare e-mail agli utenti da questo indirizzo. Queste autorizzazioni sono concesse da una politica di autorizzazione all'invio per l'indirizzo o il dominio in Amazon SES. Se si utilizza la console Amazon Cognito per aggiungere un indirizzo personalizzato al bacino d'utenza, la policy viene automaticamente collegata all'indirizzo e-mail verificato di Amazon SES. Tuttavia, se configuri il tuo pool di utenti al di fuori della console, ad esempio utilizzando l' AWS CLI API Amazon Cognito, devi allegare la policy utilizzando la console Amazon SES o l'PutIdentityPolicyAPI.

Nota

È possibile configurare un indirizzo FROM solo in un dominio verificato utilizzando la AWS CLI o l'API Amazon Cognito.

Una policy di autorizzazione all'invio consente o nega l'accesso in base alle risorse dell'account che utilizzano Amazon Cognito per richiamare Amazon SES. Per ulteriori informazioni sulle policy basate su risorse, consulta Guida per l'utente di IAM. Puoi anche trovare esempi di policy basate su risorse nella Guida per gli sviluppatori di Amazon SES.

Esempio Policy di autorizzazione di invio

L'esempio seguente di policy di autorizzazione di invio garantisce ad Amazon Cognito la possibilità limitata di utilizzare un'identità verificata di Amazon SES. Amazon Cognito può inviare e-mail solo quando lo fa per conto sia del bacino d'utenza nella condizione aws:SourceArn sia dell'account nella condizione aws:SourceAccount.

Regions with Amazon SES

La tua politica di autorizzazione all'invio nella regione del pool di utenti o nella regione alternativa deve consentire al responsabile del servizio Amazon Cognito di inviare messaggi e-mail. Per ulteriori informazioni, consulta la tabella Regioni. Se la regione del pool di utenti corrisponde ad almeno un valore nella regione Amazon SES, configura la politica di autorizzazione all'invio con il servizio principale globale nell'esempio seguente.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "stmnt1234567891234",
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "email.cognito-idp.amazonaws.com"
                ]
            },
            "Action": [
                "SES:SendEmail",
                "SES:SendRawEmail"
            ],
            "Resource": "<your SES identity ARN>",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "<your account number>"
                },
                "ArnLike": {
                    "aws:SourceArn": "<your user pool ARN>"
                }
            }
        }
    ]
}

Opt-in Regions without Amazon SES

Amazon SES non è disponibile in tutti gli opt-in in Regioni AWS cui è disponibile Amazon Cognito. Il Medio Oriente (Emirati Arabi Uniti) ne è un esempio e può inviare e-mail con identità verificate solo in Europa (Francoforte) (). eu-central-1 Nei pool di utenti con la configurazione e-mail predefinita, Amazon Cognito invia anche messaggi e-mail con un'identità verificata in ciascuna delle due regioni. Nel caso del Medio Oriente (Emirati Arabi Uniti), la regione aggiuntiva è l'Europa (Londra). È necessario aggiornare la politica di autorizzazione all'invio in entrambe le regioni.

La tua politica di autorizzazione all'invio in ciascuna delle regioni alternative deve consentire al responsabile del servizio Amazon Cognito nella regione di attivazione del pool di utenti di inviare messaggi e-mail. Per ulteriori informazioni, consulta la tabella delle regioni. Se la tua regione è contrassegnata come Regione alternativa, configura le politiche di autorizzazione all'invio con il responsabile del servizio regionale, come nell'esempio seguente. Sostituisci l'identificatore regionale di esempio me-central-1 con l'ID regionale richiesto, se necessario.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "cognito-idp.me-central-1.amazonaws.com"
                ]
            },
            "Action": [
                "SES:SendEmail",
                "SES:SendRawEmail"
            ],
            "Resource": "<your SES identity ARN>",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "<your account number>"
                },
                "ArnLike": {
                    "aws:SourceArn": "<your user pool ARN>"
                }
            }
        }
    ]
}

Per ulteriori informazioni sulla sintassi della policy, consulta la sezione Policy di autorizzazione di invio di Amazon SES nella Guida per gli sviluppatori di Amazon Simple Email Service.

Per altri esempi, consulta la sezione Amazon SES sending authorization policy examples (Esempi di policy di autorizzazione di invio di Amazon SES) nella Guida per gli sviluppatori di Amazon Simple Email Service.

Come concedere le autorizzazioni per utilizzare la configurazione Amazon SES

Se configuri il bacino d'utenza in modo da utilizzare la configurazione di Amazon SES, Amazon Cognito avrò bisogno di ulteriori autorizzazioni per richiamare Amazon SES per tuo conto quando invia e-mail agli utenti. Questa autorizzazione è concessa con il servizio IAM.

Quando configuri il bacino d'utenza con questa opzione, Amazon Cognito crea un ruolo collegato al servizio, che è un tipo di ruolo IAM, nel tuo Account AWS. Questo ruolo contiene le autorizzazioni che permettono ad Amazon Cognito di accedere ad Amazon SES e di inviare messaggi e-mail con il tuo indirizzo.

Amazon Cognito crea il tuo ruolo collegato al servizio con AWS le credenziali della sessione utente che imposta la configurazione. Le autorizzazioni IAM di questa sessione devono includere l'azione iam:CreateServiceLinkedRole. Per ulteriori informazioni sulle autorizzazioni in IAM, consulta Gestione degli accessi alle AWS risorse nella IAM User Guide.

Per ulteriori informazioni sul ruolo collegato al servizio creato da Amazon Cognito, consulta Utilizzo di ruoli collegati ai servizi per Amazon Cognito.

Fase 4: configurazione del bacino d'utenza

Completa la procedura seguente se vuoi configurare il bacino d'utenza con uno dei seguenti elementi:

• Un indirizzo FROM personalizzato che compare come mittente dell'e-mail

• Un indirizzo REPLY-TO personalizzato che riceve i messaggi inviati dagli utenti all'indirizzo FROM

• La tua configurazione di Amazon SES

Nota

Se la tua identità verificata è un indirizzo e-mail, Amazon Cognito imposta tale indirizzo e-mail come indirizzo e-mail FROM e REPLY-TO per impostazione predefinita. Tuttavia, se la tua identità verificata è un dominio, devi fornire un valore per gli indirizzi e-mail FROM e REPLY-TO. Ad esempio, se il tuo dominio verificato è example.com, puoi impostare [e-mail] sia come indirizzo email FROM che REPLY-TO.

Ometti questa procedura se desideri utilizzare la configurazione e l'indirizzo e-mail predefiniti di Amazon Cognito.

Per configurare il bacino d'utenza per utilizzare un indirizzo e-mail personalizzato

1. Passa alla console Amazon Cognito. Se richiesto, inserisci le tue credenziali. AWS

2. Scegli User Pools (bacini d'utenza).

3. Scegli un bacino d'utenza esistente dall'elenco.

4. Scegli la scheda Messaging (Messaggistica), individua la voce Email configuration (configurazione e-mail), e scegli Edit (Modifica).

5. Nella pagina Edit email configuration (Modifica della configurazione e-mail) seleziona l'opzione Send email from Amazon SES (Invia e-mail da Amazon SES) o Send email with Amazon Cognito (Invia e-mail con Amazon Cognito). Puoi personalizzare la Regione SES, il Set di configurazione e il nome del mittente FROM (DA) solo selezionando l'opzione Send email from Amazon SES (Invia e-mail da Amazon SES).

6. Per utilizzare un indirizzo FROM (DA) personalizzato, completa la seguente procedura:

   1. In SES Region (Regione SES), scegli la regione che contiene l'indirizzo e-mail verificato.

   2. In FROM email address (Indirizzo e-mail FROM, (DA)), selezionare l'indirizzo e-mail. Usa un indirizzo e-mail che hai verificato con Amazon SES.

   3. (Facoltativo) Alla voce Configuration set (Set di configurazione), scegli un set di configurazione da utilizzare con Amazon SES. La creazione e il salvataggio di questa modifica genera un ruolo collegato al servizio.

   4. (Facoltativo) Alla voce Indirizzo del mittente FROM (DA), inserisci un indirizzo e-mail. Puoi fornire solo il tuo indirizzo e-mail o il tuo indirizzo e-mail e un nome descrittivo nel formato Jane Doe <[e-mail]>.

   5. (Facoltativo) Alla voce REPLY-TO email address (RISPONDI A indirizzo e-mail), inserire l'indirizzo e-mail in cui si desidera ricevere i messaggi inviati dagli utenti all'indirizzo FROM (DA).

7. Scegli Save changes (Salva modifiche).

Argomenti correlati

• Personalizzazione dei messaggi di verifica delle e-mail

• Personalizzazione dei messaggi di invito degli utenti