Tutorial: Configuración de una aplicación web básica de Transfer Family

Para añadir un usuario

1. Inicia sesión en Consola de administración de AWS y abre la AWS IAM Identity Center consola en https://console.aws.amazon.com/singlesignon/.

2. En el panel de navegación izquierdo, selecciona Usuarios.

3. Seleccione Agregar usuario y especifique los detalles del usuario.

   Especifique un nombre de usuario, una dirección de correo electrónico y otra información requerida. Puedes elegir entre enviar un correo electrónico al usuario con instrucciones para configurar su contraseña o generar una contraseña de un solo uso para compartirla con él.

4. Seleccione Siguiente y, si lo desea, asigne el nuevo usuario a uno o más grupos.

5. Selecciona Siguiente y revisa tus opciones.

   Si todo está bien, elige Agregar usuario para crear el nuevo usuario con los detalles que especificaste.

   Para el tutorial, el usuario de ejemplo es Bob Stiles, el nombre de usuario bobstiles y la dirección de correo electrónico bobstiles@example.com.

Para crear una aplicación web de Transfer Family

1. Inicia sesión en Consola de administración de AWS y abre la AWS Transfer Family consola en https://console.aws.amazon.com/transfer/.

2. En el panel de navegación izquierdo, selecciona Aplicaciones web.

3. Selecciona Crear aplicación web.

   Para el acceso de autenticación, ten en cuenta que el servicio busca automáticamente la AWS IAM Identity Center instancia que configuraste como requisito previo.

4. En el panel de tipos de permisos, selecciona Crear y usar un nuevo rol de servicio. El servicio crea automáticamente el rol de portador de la identidad. La función de portador de identidad incluye la identidad de un usuario autenticado en sus sesiones.

5. En el panel de unidades de la aplicación web, acepte el valor predeterminado de 1 o ajústelo a un valor más alto si es necesario.

6. Agregue una etiqueta que le ayude a organizar sus aplicaciones web. Para el tutorial, introduzca el nombre de la clave y la aplicación web del tutorial para el valor.

   sugerencia

   Puede editar el nombre de la aplicación web directamente desde la página de la lista de aplicaciones web después de crearla.

7. Seleccione Siguiente para abrir la página de diseño de la aplicación web. En esta pantalla, proporcione la siguiente información.

   Si lo desea, puede proporcionar un título para su aplicación web. También puedes subir archivos de imagen para tu logotipo y favicon.

   • Para el título de la página, personalice el título de la pestaña del navegador que ven los usuarios cuando se conectan a la aplicación web. Si no escribes nada para el título de la página, el valor predeterminado será Transfer Web App.

   • Para el logotipo, sube un archivo de imagen. El tamaño máximo de archivo para la imagen de tu logotipo es de 50 KB.

   • Para el favicon, sube un archivo de imagen. El tamaño máximo de archivo para tu favicon es de 20 KB.

8. Selecciona Siguiente y, a continuación, elige Crear aplicación web.

Para configurar el uso compartido Cross-origin de recursos (CORS) para su bucket de Amazon S3

1. Inicie sesión en la consola de Amazon S3 Consola de administración de AWS y ábrala en https://console.aws.amazon.com/s3/.

2. Seleccione Buckets en el panel de navegación de la izquierda, busque su bucket en el cuadro de diálogo de búsqueda y, a continuación, seleccione la pestaña Permisos.

3. En el intercambio de Cross-origin recursos (CORS), selecciona Editar y pega el siguiente código. AccessEndpointSustitúyalo por el punto final de acceso real de la aplicación web. Asegúrese de no introducir barras al final, ya que al hacerlo se producirán errores cuando los usuarios intenten iniciar sesión en su aplicación web.

   • Ejemplo incorrecto: https://webapp-c7bf3423.transfer-webapp.us-east-2.on.aws/

   • Ejemplo correcto: https://webapp-c7bf3423.transfer-webapp.us-east-2.on.aws

   Si está reutilizando un bucket para varias aplicaciones web, añada sus puntos finales de acceso a las aplicaciones web a la lista. AllowedOrigins

   [
     {
       "AllowedHeaders": [
         "*"
       ],
       "AllowedMethods": [
         "GET",
         "PUT",
         "POST",
         "DELETE",
         "HEAD"
       ],
       "AllowedOrigins": [
         "https://AccessEndpoint"
       ],
       "ExposeHeaders": [
         "last-modified",
          "content-length",
         "etag",
         "x-amz-version-id",
         "content-type",
         "x-amz-request-id",
         "x-amz-id-2",
         "date",
         "x-amz-cf-id",
         "x-amz-storage-class",
         "access-control-expose-headers"
        ],
       "MaxAgeSeconds": 3000
     }
   ]

4. Selecciona Guardar cambios para actualizar el CORS.

Para asignar usuarios a una aplicación web de Transfer Family

1. Navega hasta la aplicación web que creaste anteriormente.

2. Elija Asignar usuarios y grupos.

   

3. Para asignar el usuario que creó anteriormente en IAM Identity Center, seleccione Asignar usuarios y grupos existentes y seleccione Siguiente.

   1. Busca al usuario por su nombre para mostrar. Tenga en cuenta que no aparece ningún usuario hasta que comience a introducir los criterios de búsqueda. Para añadirBob Stiles, escribe bob en el cuadro de búsqueda. Si no puedes encontrar a tu usuario, dirígete a la consola de administración del IAM Identity Center, busca al usuario y copia y pega su nombre visible aquí.

   2. Elige el Bob Stiles usuario y, a continuación, elige Asignar.

Para registrar una ubicación y crear una concesión de acceso

1. Inicie sesión en la consola Amazon S3 Consola de administración de AWS y ábrala en https://console.aws.amazon.com/s3/.

2. Seleccione Access Grants en el panel de navegación de la izquierda.

3. Seleccione Ver detalles para ver los detalles de su instancia de S3 Access Grants.

4. Seleccione la pestaña Ubicaciones y, a continuación, elija Registrar ubicación.

5. Proporcione la siguiente información.

   • Para el ámbito, busca un bucket o introduce el nombre de tu bucket y, si lo deseas, un prefijo. Ten en cuenta que el ámbito comienza con la cadenas3://.

   • Para el rol de IAM, elija Crear nuevo rol para que Amazon S3 cree un rol. Esta función permite a S3 Access Grants acceder al ámbito de ubicación especificado.

   

   Seleccione Registrar ubicación para continuar.

6. Selecciona la pestaña Subvenciones, luego elige Crear subvención y proporciona los siguientes detalles.

   • En Ubicación, selecciona Explorar ubicaciones y elige la ubicación que registraste en el paso anterior.

   • En el caso del subprefijo, * introdúzcalo para indicar que la concesión de acceso se aplica a todo el bucket.

   • Para los permisos, selecciona Lectura y escritura.

   • Para el tipo de concesionario, elija la identidad del directorio en el centro de identidades de IAM.

   • Para el tipo de identidad del directorio, seleccione Usuario.

   • En el usuario/ID del IAM Identity Center, copie y pegue el ID de usuario de. Bob Stiles Este ID está disponible en el panel de usuarios de tu aplicación web de Transfer Family.

7. Selecciona Crear subvención.

Para iniciar sesión en la aplicación web Transfer Family

1. Navega hasta tu aplicación web

2. Elija el punto final de acceso en el panel de detalles de la aplicación web.

   

3. En la pantalla de inicio de sesión, introduce el usuario que creaste ybobstiles, a continuación, selecciona Siguiente.

4. Introduzca la contraseña que el sistema asignó a este usuario al crearlo y seleccione Siguiente.

5. Si su organización requiere la autenticación multifactor (MFA), debe configurarla ahora. Si no es así, continúa con el paso 6.

   1. Aparecerá una pantalla para registrar el dispositivo MFA. Elija una de las opciones disponibles y seleccione Siguiente.

   2. Realice los pasos necesarios para configurar la MFA para este usuario: los pasos dependen de la opción de MFA que haya elegido.

   3. Puede que tenga que establecer una nueva contraseña para su usuario: si es necesario, hágalo ahora. Es posible que el sistema también requiera que vuelva a iniciar sesión con las nuevas credenciales de MFA que configuró.

1. En Okta, crea un usuario, un grupo y una aplicación. Para obtener más información sobre cómo hacerlo, consulte Configurar SAML y SCIM con Okta e IAM Identity Center.

   

2. Conecta Okta e importa el usuario y el grupo de Okta a. AWS IAM Identity Center Siga los pasos 1 a 4 de la sección Configurar SAML y SCIM con Okta e IAM Identity Center.

   
   

3. Confirme que la fuente de identidad del Centro de identidad de IAM es SAML 2.0.

   

4. Asigne el usuario y el grupo, tal y como se describe en. Paso 4: Agrega un usuario a tu aplicación web de Transfer Family

5. Para evitar que los usuarios tengan que utilizar la MFA al iniciar sesión en la aplicación web, lleve a cabo los siguientes pasos en Okta.

   1. Desde la consola de administración de Okta, accede a [Aplicaciones] - [Aplicaciones] y selecciona la aplicación. AWS IAM Identity Center

   2. En la pestaña Iniciar sesión, selecciona [Autenticación de usuario] - Editar.

   3. Selecciona Solo contraseña.