使用 Amazon SES 的发送授权 - Amazon Simple Email Service

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

使用 Amazon SES 的发送授权

您可以配置 Amazon SES 来授权其他用户使用其自有 Amazon SES 账户从您拥有的身份(域或电子邮件地址)发送电子邮件。发送授权功能可用于维护您对身份的控制,以便随时更改或撤销权限。例如,如果您是业务负责人,您可以使用发送授权来允许第三方 (例如电子邮件营销公司) 从您的域发送电子邮件。

本章介绍了发送授权的细节,该授权取代了传统的跨账户通知功能。您应该首先了解使用授权策略进行基于身份的授权的基础知识,如使用 Amazon SES 中的身份授权中所述,其中介绍了授权策略剖析以及如何管理策略等重要主题。

跨账户通知旧式支持

与委托发件人发送的电子邮件(该电子邮件由身份拥有者授权委托发件人从其经验证的身份之一发送)相关联的退回邮件、投诉和送达的反馈通知,传统上是使用跨账户通知配置的,其中,委托发件人将主题与他们不拥有的身份(即跨账户)相关联。但是,跨账户通知已被使用配置集以及与委托发送相关联的经验证身份所取代,在这种情况下,委托发件人已获得身份拥有者的授权,可以使用其经验证的身份之一发送电子邮件。这种新方法允许灵活地通过以下两种结构配置退回邮件、投诉、送达和其它事件通知,具体取决于您是委托发件人还是经验证身份的拥有者:

  • Configuration sets(配置集)— 委托发件人可以在自己的配置集中设置事件发布,他可以在使用他不拥有但已获得身份所有者通过授权策略授权发送电子邮件时指定该配置集。事件发布允许向亚马逊、亚马逊 Data Firehose、Amazon Pinpoint 和亚马逊 SNS 发布退信 CloudWatch、投诉、送达和其他事件通知。请参阅 创建事件目标

  • Verified identities(验证身份)— 除了让身份所有者授权委托发件人使用其经过验证的身份之一发送电子邮件之外,他还可以应委托发件人的请求,对共享身份配置反馈通知,以使用委托发件人拥有的 SNS 主题。只有委托发件人才会收到这些通知,因为他们拥有 SNS 主题。请参阅第 14 步以了解如何在授权策略程序中配置“您不拥有的 SNS 主题”

注意

为了兼容性,您账户中当前使用的旧版跨账户通知支持跨账户通知。此支持仅限于能够修改和使用您在 Amazon SES 经典控制台中创建的任何当前跨账户;但是,您无法再创建新的跨账户通知。要在 Amazon SES 新控制台中创建新控制台,请使用新的委托发送方法与配置集一起使用事件发布,或使用经过验证的身份使用自己的 SNS 主题进行配置