如何解决IAM用户在通过CLI发送SES电子邮件时遇到访问拒绝错误？

【以下的问题经过翻译处理】 我正在用CLI发送SES电子邮件，但一直被拒绝。用户帐户是具有AWSSESFullAccess权限的组的一部分，但仍然出现以下错误：

在调用SendEmail操作时发生错误（AccessDenied）：用户“...”未被授权对资源“...”执行“ses:SendEmail”。

没有设置组织服务控制策略拒绝此操作，域资源已验证，控制台中的发送测试电子邮件按钮工作正常。还可能是什么原因？