View a markdown version of this page

Configure las concesiones de acceso de Amazon S3 para las aplicaciones web de Transfer Family - AWS Transfer Family

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Configure las concesiones de acceso de Amazon S3 para las aplicaciones web de Transfer Family

En este tema se describe cómo agregar una concesión de acceso mediante Amazon S3 Access Grants. Esta concesión de acceso define el acceso a sus datos directamente a los usuarios y grupos de su directorio corporativo y otorga credenciales temporales puntuales y con pocos privilegios en función de las concesiones. Una concesión individual en una instancia de S3 Access Grants permite a un usuario o grupo específico de un directorio corporativo acceder desde una ubicación que esté registrada en su instancia de S3 Access Grants. Para obtener más información, consulte los conceptos de S3 Access Grants en la guía del usuario de Amazon S3.

nota

No puede usar el directorio del centro de identidad de IAM con S3 Access Grants excepto con las aplicaciones web de Transfer Family.

Debe especificar una concesión de acceso de Amazon S3 para la propagación de la identidad. Una concesión de acceso a Amazon S3 almacena los datos a los que deben acceder los usuarios finales. Cuando los usuarios finales inician sesión en la aplicación web de Transfer Family, S3 Access Grants transfiere la identidad del usuario a la aplicación de confianza. En esta sección se describe cómo agregar y configurar una instancia de concesión de acceso de Amazon S3 y, a continuación, una concesión de acceso para un bucket de Amazon S3.

nota

Ten listos el ARN y el ID de usuario o grupo de la instancia del IAM Identity Center, ya que los necesitas para completar la configuración de tu concesión de acceso.

Para crear una concesión mediante Amazon S3 Access Grants

  1. Inicie sesión en Consola de administración de AWS y abra la consola de Amazon S3 en https://console.aws.amazon.com/s3/.

  2. Cree un bucket o anote un bucket existente para usarlo con su aplicación web. Para obtener información sobre la creación de cubos, consulte la guía del usuario de Amazon S3.

  3. En el panel de navegación izquierdo, seleccione Access Grants.

  4. Seleccione Crear instancia de S3 Access Grants y proporcione la siguiente información.

    • Seleccione Agregar instancia de IAM Identity Center your-Region donde your-Region esté su Región de AWS. Mantén esta casilla sin marcar si no utilizas IAM Identity Center como proveedor de identidad.

    • Pega el ARN de tu instancia de IAM Identity Center.

    Pantalla que muestra el cuadro de diálogo Create Access Grants de Amazon S3 con valores de ejemplo.

    Elija Siguiente para continuar.

  5. Registre los buckets o prefijos de S3 como ubicaciones. Le recomendamos que registre la ubicación predeterminada y la asigne a un rol de IAM. s3:// La ubicación en esta ruta predeterminada cubre el acceso a todos los buckets de Amazon S3 Región de AWS de su cuenta. Al crear una concesión de acceso, puede limitar el alcance a un bucket, un prefijo o un objeto dentro de la ubicación predeterminada.

    Proporcione la siguiente información.

    Pantalla que muestra el cuadro de diálogo Registrar S3 o prefijos de Amazon S3 como ubicaciones con las configuraciones predeterminadas de ámbito y creación de roles.

    Elija Siguiente para continuar.

  6. En la pantalla Crear una subvención, proporcione los siguientes detalles.

    • Para los permisos, selecciona Leer y escribir. Los permisos de acceso pueden ser de solo lectura o de lectura y escritura, pero no se admiten los de solo escritura.

    • Para el tipo de concesionario, elija la identidad del directorio en el centro de identidades de IAM.

    • Para el tipo de identidad del directorio, seleccione Usuario o Grupo, según el tipo que quiera registrar ahora.

    • En el user/group ID del centro de identidad de IAM, pega el ID de tu usuario o grupo. Este ID está disponible en la consola de IAM Identity Center y en la aplicación web de Transfer Family, en la tabla de usuarios y grupos.

    Pantalla que muestra el cuadro de diálogo Crear una subvención de Amazon S3 con valores de ejemplo.

    Elija Siguiente.

  7. Revise la configuración de la pantalla. Si todo es correcto, elija Finalizar para crear la concesión de acceso. Si lo prefiere, puede elegir Cancelar o Anterior para realizar cambios.

    Pantalla que muestra el cuadro de diálogo Revisar y finalizar con valores de ejemplo.
Pantalla que muestra la nueva concesión de acceso en una vista de lista.

Esto completa la configuración de la aplicación web. Los usuarios y grupos que haya configurado pueden visitar la aplicación web en el punto de acceso, iniciar sesión y cargar y descargar archivos.