

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Tareas de remitente delegado para la autorización de envío de Amazon SES
<a name="sending-authorization-delegate-sender-tasks"></a>

Como remitente delegado, enviará correos electrónicos en nombre de una identidad que no le pertenece, pero que está autorizado a utilizar. Aunque envíes mensajes en nombre del propietario de la identidad, los rebotes y las quejas se tienen en cuenta para las estadísticas de devoluciones y quejas de tu AWS cuenta, y la cantidad de mensajes que envíes se tiene en cuenta para tu cuota de envíos. Usted también tiene la responsabilidad de solicitar los aumentos de cuota de envío que pueda necesitar para enviar correo electrónico del propietario de identidad.

Como remitente delegado, debe realizar las siguientes tareas:
+ [Proporcionar información al propietario de identidad](sending-authorization-delegate-sender-tasks-information.md)
+ [Uso de notificaciones de remitente delegado](sending-authorization-delegate-sender-tasks-notifications.md)
+ [Envío de correo electrónico para el propietario de la identidad](sending-authorization-delegate-sender-tasks-email.md)

# Proporcionar información al propietario de identidad para la autorización de envío de Amazon SES
<a name="sending-authorization-delegate-sender-tasks-information"></a>

Como remitente delegado, debes proporcionar al propietario de la identidad tu ID de AWS cuenta o el nombre de Amazon Resource Name (ARN) de tu usuario de IAM, ya que enviarás correos electrónicos en nombre del propietario de la identidad. El propietario de identidad necesita la información de su cuenta para poder crear una política que le conceda a usted permiso para realizar envíos desde una de las identidades verificadas.

Si desea utilizar sus propios temas de SNS, puede solicitar que el propietario de la identidad configure notificaciones de valoraciones para rebotes, reclamos o entregas que se enviarán a uno o varios de sus temas de SNS. Para ello, tendrá que compartir el ARN de su tema de SNS con su propietario de identidad para que pueda configurar su tema de SNS en la identidad verificada desde la que le autoriza a enviar.

En los siguientes procedimientos se explica cómo encontrar la información de su cuenta y el tema del SNS ARNs para compartirlo con el propietario de su identidad.

**Para encontrar el ID de tu AWS cuenta**

1. Inicia sesión Consola de administración de AWS en [https://console.aws.amazon.com](https://console.aws.amazon.com/).

1. En la esquina superior derecha de la consola, amplía tu name/account número y selecciona **Mi cuenta** en el menú desplegable.

1. Se abrirá la página de configuración de la cuenta y mostrará toda la información de tu cuenta, incluida tu ID de AWS cuenta.

**Para encontrar el ARN de su usuario de IAM**

1. Inicie sesión en la consola de IAM Consola de administración de AWS y ábrala en [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/).

1. En el panel de navegación, seleccione **Usuarios**.

1. En la lista de usuarios, elija el nombre de usuario. La sección **Summary (Resumen)** muestra el ARN de usuario de IAM. El ARN es similar al siguiente ejemplo: *arn:aws:iam::123456789012:user/John*.

**Para encontrar el ARN de su tema de SNS**

1. [Abra la consola Amazon SNS en https://console.aws.amazon.com/sns/ la versión 3/home.](https://console.aws.amazon.com/sns/v3/home)

1. En el panel de navegación, elija **Temas**.

1. En la lista de temas, el tema de SNS ARNs se muestra en la columna **ARN.** El ARN se parece al siguiente ejemplo: *arn:aws:sns:us-east* - 1:444455556666:. my-sns-topic

# Uso de notificaciones de remitente delegado para autorización de envío de Amazon SES
<a name="sending-authorization-delegate-sender-tasks-notifications"></a>

Como remitente delegado, enviará mensajes de correo electrónico en nombre de una identidad que no le pertenece, pero que está autorizado a utilizar; sin embargo, los rebotes y los reclamos siguen contando en *sus* métricas de rebotes y reclamos, no en las del propietario de la identidad.

Si la tasa de rebotes o de reclamos de su cuenta es demasiado alta, su cuenta corre el riesgo de someterse a revisión o de que se suspenda su capacidad para enviar correo electrónico. Por este motivo, es importante que configure las notificaciones y que disponga de un proceso para monitorizarlas. También debe contar con un proceso para eliminar de sus listas de correo las direcciones que generen rebotes o reclamaciones.

Por lo tanto, como remitente delegado, puede configurar Amazon SES para que envíe notificaciones cuando se produzcan eventos de rebote y reclamos para los mensajes de correo electrónico que envíe en nombre de cualquier identidad que no le pertenezca, pero que el propietario de la identidad lo haya autorizado a utilizar. También puede configurar la [publicación de eventos](monitor-using-event-publishing.md) para publicar notificaciones de rebotes y quejas en Amazon SNS o en Firehose.

**nota**  
Si configura Amazon SES para enviar notificaciones mediante Amazon SNS, se le cobrarán las tarifas estándar de Amazon SNS para las notificaciones que reciba. Para obtener más información, consulte la [Página de precios de Amazon SNS](https://aws.amazon.com/sns/pricing).

## Creación de una nueva notificación de remitente delegado
<a name="sending-authorization-delegate-sender-tasks-management-add"></a>

Puede configurar el envío delegado de notificaciones con conjuntos de configuración mediante la [publicación de eventos](event-destinations-manage.md) o con identidades verificadas [configuradas con sus propios temas de SNS](sending-authorization-identity-owner-tasks-policy.md#configure-sns-topic-you-dont-own).

A continuación se detallan los procedimientos para configurar nuevas notificaciones de envío delegado, mediante cualquiera de los métodos a continuación:
+ Publicación de eventos mediante un conjunto de configuración
+ Notificaciones de valoraciones a los temas de SNS que le pertenecen

**Para configurar la publicación de eventos mediante un conjunto de configuración para el envío delegado**

1. Inicie sesión en la consola Amazon SES Consola de administración de AWS y ábrala en [https://console.aws.amazon.com/ses/](https://console.aws.amazon.com/ses/).

1. Siga los procedimientos indicados en [Crear destinos de eventos](event-destinations-manage.md).

1. Después de configurar la publicación de eventos en el conjunto de configuración, especifique el nombre del conjunto de configuración cuando envíe correo electrónico como remitente delegado mediante la identidad verificada desde la que el propietario de la identidad le autorizó a enviar. Consulte [Envío de correo electrónico para el propietario de la identidad](sending-authorization-delegate-sender-tasks-email.md).

**Para configurar notificaciones de valoraciones a los temas de SNS que le pertenecen para el envío delegado**

1. Después de decidir cuál de los temas de SNS desea utilizar para las notificaciones de valoraciones, siga los procedimientos [para encontrar el ARN de su tema de SNS](sending-authorization-delegate-sender-tasks-information.md#find-sns-topic-arn) y copie el ARN completo y compártalo con el propietario de su identidad.

1. Pídale al propietario de identidad que configure los temas de SNS para las notificaciones de valoraciones sobre la identidad compartida desde la que lo ha autorizado a enviar. (El propietario de identidad deberá seguir los procedimientos indicados para [configuración de temas de SNS](sending-authorization-identity-owner-tasks-policy.md#configure-sns-topic-you-dont-own) en los procedimientos de la política de autorización.)

# Envío de correo electrónico al propietario de la identidad para la autorización de envío de Amazon SES
<a name="sending-authorization-delegate-sender-tasks-email"></a>

Como remitente delegado, envía correos electrónicos de la misma forma que lo hacen otros remitentes de Amazon SES, salvo que proporciona el Nombre de recurso de Amazon (ARN) de la identidad que el propietario de identidad lo ha autorizado a utilizar. Cuando llama a Amazon SES para enviar el correo electrónico, Amazon SES comprueba si la identidad que ha especificado tiene una política que lo autoriza a enviarlo.

Existen diferentes maneras en las que puede especificar el ARN de la identidad al enviar un correo electrónico. El método que puede utilizar depende de si envía el correo electrónico mediante las operaciones de la API de Amazon SES o la interfaz de SMTP de Amazon SES.

**importante**  
Para enviar un correo electrónico correctamente, debe conectarse al punto de conexión de Amazon SES en la AWS región en la que el propietario de la identidad verificó la identidad.
**Además, las AWS cuentas del propietario de la identidad y del remitente delegado deben eliminarse del entorno limitado para que cualquiera de las dos cuentas pueda enviar correos electrónicos a direcciones no verificadas.** Para obtener más información, consulte [Solicitud de acceso de producción (salida del entorno de pruebas de Amazon SES)](request-production-access.md).
Si la identidad que tiene autorización para usar está duplicada en una región secundaria como parte de la característica [Puntos de conexión globales](global-endpoints.md):  
El propietario de la identidad debería haberle proporcionado un ARN de identidad en el que el parámetro de región, por ejemplo, `us-east-1`, estuviera reemplazado por un asterisco `*`, como en el siguiente ejemplo: `arn:aws:ses:*:123456789012:identity/user@example.com`.
El propietario de la identidad debería haber creado políticas de autorización de envío para usted tanto en la región principal como en la secundaria.

## Uso de la API de Amazon SES
<a name="sending-authorization-delegate-sender-tasks-api"></a>

Al igual que con cualquier remitente de correo electrónico de Amazon SES, si accede a Amazon SES a través de la API de Amazon SES (directamente a través de HTTPS o indirectamente a través de un AWS SDK), puede elegir entre una de las tres acciones de envío de correo electrónico: `SendEmail``SendTemplatedEmail`, y. `SendRawEmail` La [referencia de la API de Amazon Simple Email Service](https://docs.aws.amazon.com/ses/latest/APIReference/) describe sus detalles APIs, pero aquí ofrecemos una descripción general de los parámetros de autorización de envío.

### SendRawEmail
<a name="sending-authorization-delegate-sender-tasks-api-sendrawemail"></a>

Si desea utilizar `SendRawEmail` para poder controlar el formato de sus mensajes de correo electrónico, puede especificar la identidad autorizada delegada de alguna de las dos formas siguientes:
+ **Pasar parámetros opcionales a la API `SendRawEmail`**. Los parámetros obligatorios se describen en la siguiente tabla:  
****    
[\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/ses/latest/dg/sending-authorization-delegate-sender-tasks-email.html)
+ **Incluir encabezados X en el correo electrónico**. Los encabezados X son encabezados personalizados que puede utilizar además de los encabezados de correo electrónico estándar (como los encabezados From, Reply-To o Subject). Amazon SES reconoce tres encabezados X que puede utilizar para especificar parámetros de autorización de envío:
**importante**  
No incluya estos encabezados X en la firma DKIM, ya que Amazon SES los elimina antes de enviar el correo electrónico.  
****    
[\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/ses/latest/dg/sending-authorization-delegate-sender-tasks-email.html)

  Amazon SES elimina todos los encabezados X del correo electrónico antes de enviarlo. Si se incluyen varias instancias de un encabezado X, Amazon SES solo utiliza la primera instancia.

  El siguiente ejemplo muestra un correo electrónico que incluya encabezados X de autorización de envío:

  ```
   1. X-SES-SOURCE-ARN: arn:aws:ses:us-east-1:123456789012:identity/example.com
   2. X-SES-FROM-ARN: arn:aws:ses:us-east-1:123456789012:identity/example.com
   3. X-SES-RETURN-PATH-ARN: arn:aws:ses:us-east-1:123456789012:identity/example.com
   4. 
   5. From: sender@example.com
   6. To: recipient@example.com
   7. Return-Path: feedback@example.com
   8. Subject: subject
   9. Content-Type: multipart/alternative;
  10. 	boundary="----=_boundary"
  11. 
  12. ------=_boundary
  13. Content-Type: text/plain; charset=UTF-8
  14. Content-Transfer-Encoding: 7bit
  15. 
  16. body
  17. ------=_boundary
  18. Content-Type: text/html; charset=UTF-8
  19. Content-Transfer-Encoding: 7bit
  20. 
  21. body
  22. ------=_boundary--
  ```

### SendEmail y SendTemplatedEmail
<a name="sending-authorization-delegate-sender-tasks-api-sendemail"></a>

Si utiliza la operación `SendEmail` o `SendTemplatedEmail`, puede especificar la identidad autorizada delegada al transferir los parámetros opcionales que se indican a continuación. No puede utilizar el método de encabezado X cuando utiliza la operación `SendEmail` o `SendTemplatedEmail`.


****  

| Parámetro | Description (Descripción) | 
| --- | --- | 
| `SourceArn` | El ARN de la identidad que está asociada a la política de autorización de envío que le permite enviar para la dirección de correo electrónico especificada en el parámetro `Source` de `SendEmail` o `SendTemplatedEmail`. | 
| `ReturnPathArn` | El ARN de la identidad que está asociada a la política de autorización de envío que le permite utilizar la dirección de correo electrónico especificada en el parámetro `ReturnPath` de `SendEmail` o `SendTemplatedEmail`. | 

En el siguiente ejemplo, se muestra cómo enviar un correo electrónico que incluye los atributos `SourceArn` y `ReturnPathArn` mediante la operación `SendEmail` o `SendTemplatedEmail` y el ‎[SDK para Python](https://aws.amazon.com/sdk-for-python).

```
import boto3
from botocore.exceptions import ClientError

# Create a new SES resource and specify a region.
client = boto3.client('ses',region_name="us-east-1")

# Try to send the email.
try:
    #Provide the contents of the email.
    response = client.send_email(
        Destination={
            'ToAddresses': [
                'recipient@example.com',
            ],
        },
        Message={
            'Body': {
                'Html': {
                    'Charset': 'UTF-8',
                    'Data': 'This email was sent with Amazon SES.',
                },
            },
            'Subject': {
                'Charset': 'UTF-8',
                'Data': 'Amazon SES Test',
            },
        },
        SourceArn='arn:aws:ses:us-east-1:123456789012:identity/example.com',
        ReturnPathArn='arn:aws:ses:us-east-1:123456789012:identity/example.com',
        Source='sender@example.com',
        ReturnPath='feedback@example.com'
    )
# Display an error if something goes wrong.	
except ClientError as e:
    print(e.response['Error']['Message'])
else:
    print("Email sent! Message ID:"),
    print(response['ResponseMetadata']['RequestId'])
```

## Uso de la interfaz de SMTP de Amazon SES
<a name="sending-authorization-delegate-sender-tasks-smtp"></a>

Cuando utilice la interfaz de SMTP de Amazon SES para el envío delegado, deberá incluir los encabezados `X-SES-SOURCE-ARN`, `X-SES-FROM-ARN` y `X-SES-RETURN-PATH-ARN` en el mensaje. Pase estos encabezados después enviar el comando `DATA` en la conversación SMTP.