翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# ドメイン ID ポリシーの編集
ドメイン識別ポリシーでは、E メールアクション (E メールのリダイレクトなど) に対するアクセス許可を指定します。例えば、Amazon WorkMail 組織内の任意の E メールアドレスに E メールをリダイレクトできます。
**注記**
2022 年 4 月 1 日より、Amazon WorkMail は、 AWS アカウントプリンシパルの代わりにサービスプリンシパルを使用して認可を開始しました。2022 年 4 月 1 日より前にドメインを追加した場合は、認可に AWS アカウントプリンシパルを使用する古いポリシーが存在する可能性があります。その場合、最新のポリシーに更新することをお勧めします。このセクションでは、方法について説明します。組織は、更新中も通常どおりメールを送信し続けます。
カスタムの Amazon SES ポリシーを使用しない場合にのみ、以下の手順に従います。カスタムの Amazon SES ポリシーを使用する場合は、自分で更新する必要があります。詳細については、このトピックで後述する「[カスタムの Amazon SES サービスプリンシパルポリシー](#custom-ses-policy)」を参照してください。
**重要**
既存のドメインを削除しないでください。そうすると、メールサービスが中断されます。既存のドメインを再入力するだけで済みます。
**ドメイン ID ポリシーを更新するには**
1. Amazon WorkMail コンソール ([https://console.aws.amazon.com/workmail/](https://console.aws.amazon.com/workmail/)) を開きます。
必要に応じて、 AWS リージョンを変更します。これを行うには、検索ボックスの右側にある **[リージョンを選択]** リストを開き、目的のリージョンを選択します。リージョンの詳細については、*Amazon Web Services 全般のリファレンス*の「[リージョンとエンドポイント](https://docs.aws.amazon.com/general/latest/gr/index.html?rande.html)」を参照してください。
1. ナビゲーションペインで **[組織]** を選択し、組織の名前を選択します。
1. ナビゲーションペインで、**[ドメイン]** を選択します。
1. 再入力するドメインの名前を強調表示してコピーし、**ドメインを追加** を選択します。
[**ソースを追加**] (ソースの追加) ダイアログボックスが表示されます。
1. コピーした名前を **[ドメイン名]** ボックスに貼り付け、**[ドメインを追加]** を選択します。
1. 組織内の残りのドメインについて、手順 3～5 を繰り返します。
## カスタムの Amazon SES サービスプリンシパルポリシー
カスタムの Amazon SES ポリシーを使用する場合は、この例をドメインで使用するように変更します。
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "AuthorizeWorkMail",
"Effect": "Allow",
"Principal": {
"Service": "workmail.REGION.amazonaws.com"
},
"Action": [
"ses:*"
],
"Resource": "arn:aws:ses:us-east-1:111122223333:identity/WORKMAIL-DOMAIN-NAME",
"Condition": {
"ArnEquals": {
"aws:SourceArn": "arn:aws:workmail:us-east-1:111122223333:organization/WORKMAIL_ORGANIZATION_ID"
}
}
}
]
}
```
------