Ações, recursos e chaves de condição do Serviço de e-mail do Amazon Pinpoint - Referência de autorização do serviço

Ações, recursos e chaves de condição do Serviço de e-mail do Amazon Pinpoint

O Serviço de e-mails do Amazon Pinpoint (prefixo do serviço: ses) fornece os seguintes recursos, ações e chaves de contexto de condição específicos ao serviço para uso em políticas de permissão do IAM.

Referências:

Ações definidas pelo Serviço de e-mail do Amazon Pinpoint

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

A coluna Resource types (Tipos de recursos) indica se cada ação é compatível com permissões no nível do recurso. Se não houver valor para essa coluna, você deverá especificar todos os recursos ("*") no elemento Resource de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN desse tipo em uma declaração com essa ação. Os recursos obrigatórios são indicados na tabela com um asterisco (*). Se você especificar um ARN de permissão no nível do recurso em uma instrução que esteja usando essa ação, ele deverá ser desse tipo. Algumas ações oferecem suporte a vários tipos de recursos. Se o tipo de recurso for opcional (não indicado como obrigatório), você poderá optar por usar um, mas não o outro.

Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de ações.

Ações Descrição Nível de acesso Tipos de recursos (*necessários) Chaves de condição Ações dependentes
CreateConfigurationSet Concede permissão para criar um conjunto de configurações Write

ses:ApiVersion

aws:TagKeys

aws:RequestTag/${TagKey}

CreateConfigurationSetEventDestination Concede permissão para criar um destino de evento do conjunto de configuração Write

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

CreateDedicatedIpPool Concede permissão para criar um novo grupo de endereços IP dedicados Write

ses:ApiVersion

aws:TagKeys

aws:RequestTag/${TagKey}

CreateDeliverabilityTestReport Concede permissão para criar um novo teste de posicionamento de caixa de entrada preditiva Write

identity*

ses:ApiVersion

aws:TagKeys

aws:RequestTag/${TagKey}

CreateEmailIdentity Concede permissão para iniciar o processo de verificação de uma identidade de e-mail Write

ses:ApiVersion

aws:TagKeys

aws:RequestTag/${TagKey}

DeleteConfigurationSet Concede permissão para excluir um conjunto de configurações existente Write

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

DeleteConfigurationSetEventDestination Concede permissão para excluir um destino de evento Write

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

DeleteDedicatedIpPool Concede permissão para excluir um grupo de IPs dedicados Write

dedicated-ip-pool*

ses:ApiVersion

aws:ResourceTag/${TagKey}

DeleteEmailIdentity Concede permissão para excluir uma identidade de e-mail que você verificou anteriormente Write

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetAccount Concede permissão para obter informações sobre o status e os recursos de envio de e-mail Read

ses:ApiVersion

GetBlacklistReports Concede permissão para recuperar uma lista das listas de negação em que seus endereços IP dedicados aparecem Read

ses:ApiVersion

GetConfigurationSet Concede permissão para obter informações sobre um conjunto de configurações existente Read

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetConfigurationSetEventDestinations Concede permissão para recuperar uma lista de destinos de eventos que estão associados a um conjunto de configurações Read

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetDedicatedIp Concede permissão para obter informações sobre um endereço IP dedicado Read

ses:ApiVersion

GetDedicatedIps Concede permissão para listar os endereços IP dedicados associados à sua conta Read

dedicated-ip-pool*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetDeliverabilityDashboardOptions Concede permissão para obter o status do painel de capacidade de entrega Read

ses:ApiVersion

GetDeliverabilityTestReport Concede permissão para recuperar os resultados de um teste de posicionamento de caixa de entrada preditiva Read

deliverability-test-report*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetDomainDeliverabilityCampaign Concede permissão para recuperar todos os dados de capacidade de entrega de uma campanha específica Read

ses:ApiVersion

GetDomainStatisticsReport Concede permissão para recuperar o posicionamento da caixa de entrada e as taxas de envolvimento dos domínios usados para enviar e-mail Read

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

GetEmailIdentity Concede permissão para obter informações sobre uma identidade específica associada à sua conta Read

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

ListConfigurationSets Concede permissão para listar todos os conjuntos de configurações associados à sua conta List

ses:ApiVersion

ListDedicatedIpPools Concede permissão para listar todos os grupos de IPs dedicados que existem na sua conta List

ses:ApiVersion

ListDeliverabilityTestReports Concede permissão para recuperar uma lista dos testes preditivos de inclusão na caixa de entrada executados, independentemente do status List

ses:ApiVersion

ListDomainDeliverabilityCampaigns Concede permissão para recuperar dados de capacidade de entrega para todas as campanhas que usaram um domínio específico para enviar e-mails durante um período especificado Read

ses:ApiVersion

ListEmailIdentities Concede permissão para listar todas as identidades de e-mail associadas à sua conta List

ses:ApiVersion

ListTagsForResource Concede permissão para recuperar uma lista de etiquetas (chaves e valores) que estão associados a um recurso específico Read

configuration-set

dedicated-ip-pool

deliverability-test-report

identity

ses:ApiVersion

PutAccountDedicatedIpWarmupAttributes Concede permissão para habilitar ou desabilitar o recurso de aquecimento automático para endereços IP dedicados Write

ses:ApiVersion

PutAccountSendingAttributes Concede permissão para ativar ou desativar a capacidade de sua conta de enviar e-mails Write

ses:ApiVersion

PutConfigurationSetDeliveryOptions Concede permissão para associar um conjunto de configurações a um grupo de IPs dedicados Write

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutConfigurationSetReputationOptions Concede permissão para habilitar ou desabilitar um conjunto de métricas de reputação para e-mails enviados usando um conjunto de configurações específico Write

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutConfigurationSetSendingOptions Concede permissão para habilitar ou desabilitar o envio de e-mails para mensagens que usam um conjunto de configurações específico Write

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutConfigurationSetTrackingOptions Concede permissão para especificar um domínio personalizado a ser usado para elementos de rastreamento de abertura e clique no e-mail que você envia usando um determinado conjunto de configurações Write

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutDedicatedIpInPool Concede permissão para mover um endereço IP dedicado para um grupo de IPs dedicados existente Write

dedicated-ip-pool*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutDedicatedIpWarmupAttributes Concede permissão para habilitar atributos de aquecimento de IPs dedicados Write

ses:ApiVersion

PutDeliverabilityDashboardOption Concede permissão para habilitar ou desabilitar o painel de capacidade de entrega Write

ses:ApiVersion

PutEmailIdentityDkimAttributes Concede permissão para habilitar ou desabilitar a autenticação DKIM para uma identidade de e-mail Write

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutEmailIdentityFeedbackAttributes Concede permissão para habilitar ou desabilitar o encaminhamento de feedback para uma identidade Write

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

PutEmailIdentityMailFromAttributes Concede permissão para habilitar ou desabilitar a configuração do domínio de MAIL FROM personalizado para uma identidade de e-mail Write

identity*

ses:ApiVersion

aws:ResourceTag/${TagKey}

SendEmail Concede permissão para enviar uma mensagem de e-mail Write

identity*

ses:ApiVersion

ses:FeedbackAddress

ses:FromAddress

ses:FromDisplayName

ses:Recipients

TagResource Concede permissão para adicionar uma ou mais etiquetas (chaves e valores) a um recurso especificado Marcação

configuration-set

dedicated-ip-pool

deliverability-test-report

identity

ses:ApiVersion

aws:TagKeys

aws:RequestTag/${TagKey}

UntagResource Concede permissão para remover uma ou mais etiquetas (chaves e valores) de um recurso especificado Marcação

configuration-set

dedicated-ip-pool

deliverability-test-report

identity

ses:ApiVersion

aws:TagKeys

UpdateConfigurationSetEventDestination Concede permissão para atualizar a configuração de um destino de evento para um conjunto de configurações Write

configuration-set*

ses:ApiVersion

aws:ResourceTag/${TagKey}

Tipos de recursos definidos pelo Serviço de e-mail do Amazon Pinpoint

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM. Cada ação na Tabela de ações identifica os tipos de recursos que podem ser especificados com essa ação. Um tipo de recurso também pode definir quais chaves de condição você pode incluir em uma política. Essas chaves são exibidas na última coluna da tabela. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de tipos de recursos.

Tipos de recursos ARN Chaves de condição
configuration-set arn:${Partition}:ses:${Region}:${Account}:configuration-set/${ConfigurationSetName}

aws:ResourceTag/${TagKey}

dedicated-ip-pool arn:${Partition}:ses:${Region}:${Account}:dedicated-ip-pool/${DedicatedIPPool}

aws:ResourceTag/${TagKey}

deliverability-test-report arn:${Partition}:ses:${Region}:${Account}:deliverability-test-report/${ReportId}

aws:ResourceTag/${TagKey}

identity arn:${Partition}:ses:${Region}:${Account}:identity/${IdentityName}

aws:ResourceTag/${TagKey}

Chaves de condição do Serviço de e-mail do Amazon Pinpoint

O Serviço de e-mails do Amazon Pinpoint define as seguintes chaves de condição que podem ser usadas no elemento Condition de uma política do IAM. É possível usar essas chaves para refinar ainda mais as condições sob as quais a declaração de política se aplica. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de chaves de condição.

Para visualizar as chaves de condição globais disponíveis para todos os serviços, consulte Chaves de condição globais disponíveis.

Chaves de condição Descrição Type
aws:RequestTag/${TagKey} Filtra ações com base na presença de pares de chave-valor da etiqueta na solicitação String
aws:ResourceTag/${TagKey} Filtra ações com base nos pares de chave-valor da etiqueta anexados ao recurso String
aws:TagKeys Filtra ações com base na presença de chaves da etiqueta na solicitação ArrayOfString
ses:ApiVersion Filtra as ações com base na versão da API SES String
ses:FeedbackAddress Filtra ações com base no endereço "Return-Path" que especifica para onde as devoluções e reclamações são enviadas por encaminhamento de comentários por e-mail. String
ses:FromAddress Filtra ações com base no endereço “De” de uma mensagem String
ses:FromDisplayName Filtra ações com base no endereço “De” que é usado como o nome de exibição de uma mensagem String
ses:Recipients Filtra ações com base nos endereços de destinatários de uma mensagem que incluem os endereços "Para", "CC" e "BCC". ArrayOfString