Tutoriel : Configuration d'une application Web Transfer Family de base

Pour ajouter un utilisateur

1. Connectez-vous au Console de gestion AWS et ouvrez le AWS IAM Identity Center console à https://console.aws.amazon.com/singlesignon/.

2. Dans le volet de navigation de gauche, choisissez Les utilisateurs.

3. Choisissez Ajouter un utilisateur et spécifiez les informations relatives à l'utilisateur.

   Spécifiez un nom d'utilisateur, une adresse e-mail et les autres informations requises. Vous pouvez choisir d'envoyer un e-mail à l'utilisateur avec des instructions pour configurer son mot de passe ou de générer un mot de passe à usage unique à partager avec lui.

4. Choisissez Suivant et affectez éventuellement le nouvel utilisateur à un ou plusieurs groupes.

5. Choisissez Suivant et passez en revue vos choix.

   Si tout semble bon, choisissez Ajouter un utilisateur pour créer le nouvel utilisateur avec les informations que vous avez spécifiées.

   Pour le didacticiel, l'exemple d'utilisateur est Bob Stiles, nom d'utilisateur bobstiles et adresse e-mail bobstiles@example.com.

Pour créer une application Web Transfer Family

1. Connectez-vous au Console de gestion AWS et ouvrez le AWS Transfer Family console à https://console.aws.amazon.com/transfer/.

2. Dans le volet de navigation de gauche, choisissez Applis Web.

3. Choisissez Création d'une application Web.

   Pour l'accès par authentification, notez que le service trouve automatiquement le AWS IAM Identity Center instance que vous avez configurée comme condition préalable.

4. Dans le Type d'autorisation volet, sélectionnez Création et utilisation d'un nouveau rôle de service. Le service crée le rôle de porteur d'identité pour vous. Un rôle de porteur d'identité inclut l'identité d'un utilisateur authentifié dans ses sessions.

5. Dans le Unités d'applications Web volet, acceptez la valeur par défaut de 1 ou réglez-la sur une valeur plus élevée si nécessaire.

6. Ajoutez une étiquette pour vous aider à organiser vos applications Web. Pour le didacticiel, entrez Nom pour la clé et Application Web de didacticiel pour la valeur.

   Astuce

   Vous pouvez modifier le nom de l'application Web directement depuis le Applis Web page de liste après l'avoir créée.

7. Choisissez Suivant pour ouvrir le Conception d'une application Web page. Sur cet écran, fournissez les informations suivantes.

   Vous pouvez éventuellement fournir un titre pour votre application Web. Vous pouvez également télécharger des fichiers image pour votre logo et votre favicon.

   • Pour le titre de la page, personnalisez le titre de l'onglet du navigateur que vos utilisateurs voient lorsqu'ils se connectent à l'application Web. Si vous n'entrez rien pour le titre de la page, sa valeur par défaut est Application Web de transfert.

   • Pour le logo, téléchargez un fichier image. La taille maximale de téléchargement pour l'image de votre logo est de 2 Mo.

   • Pour le favicon, téléchargez un fichier image. La taille de téléchargement maximale pour votre favicon est de 2 Mo.

8. Choisissez Suivant, puis choisissez Création d'une application Web.

Pour configurer Cross-origin partage de ressources (CORS) pour votre compartiment Amazon S3

1. Connectez-vous au Console de gestion AWS et ouvrez la console Amazon S3 à l'adresse https://console.aws.amazon.com/s3/.

2. Choisissez Seaux dans le panneau de navigation de gauche et recherchez votre compartiment dans la boîte de dialogue de recherche, puis choisissez le Autorisations onglet.

3. Dans Cross-origin partage de ressources (CORS), choisissez Modifier et collez le code suivant. Remplacer AccessEndpoint avec le véritable point de terminaison d'accès à votre application Web. Veillez à ne pas saisir de barres obliques à la fin, car cela entraîne des erreurs lorsque les utilisateurs tentent de se connecter à votre application Web.

   • Exemple incorrect : https://webapp-c7bf3423.transfer-webapp.us-east-2.on.aws/

   • Exemple correct : https://webapp-c7bf3423.transfer-webapp.us-east-2.on.aws

   Si vous réutilisez un compartiment pour plusieurs applications Web, ajoutez leurs points de terminaison d'accès aux applications Web au AllowedOrigins liste.

   [
     {
       "AllowedHeaders": [
         "*"
       ],
       "AllowedMethods": [
         "GET",
         "PUT",
         "POST",
         "DELETE",
         "HEAD"
       ],
       "AllowedOrigins": [
         "https://AccessEndpoint"
       ],
       "ExposeHeaders": [
         "last-modified",
          "content-length",
         "etag",
         "x-amz-version-id",
         "content-type",
         "x-amz-request-id",
         "x-amz-id-2",
         "date",
         "x-amz-cf-id",
         "x-amz-storage-class",
         "access-control-expose-headers"
        ],
       "MaxAgeSeconds": 3000
     }
   ]

4. Choisissez Enregistrer les modifications pour mettre à jour le CORS.

Pour affecter des utilisateurs à une application Web Transfer Family

1. Accédez à l'application Web que vous avez créée précédemment.

2. Choisissez Assign users and groups (Attribuer des utilisateurs et des groupes).

   

3. Pour attribuer l'utilisateur que vous avez créé précédemment dans IAM Identity Center, sélectionnez Attribuer des utilisateurs et des groupes existants et sélectionnez Suivant.

   1. Recherchez l'utilisateur par son nom d'affichage. Notez qu'aucun utilisateur n'apparaît tant que vous n'avez pas commencé à saisir vos critères de recherche. Pour ajouter Bob Stiles, entrez bob dans le champ de recherche. Si vous ne trouvez pas votre utilisateur, accédez à la console de gestion IAM Identity Center, recherchez l'utilisateur, puis copiez et collez son nom d'affichage ici.

   2. Choisissez le Bob Stiles utilisateur, puis choisissez Attribuer.

Pour enregistrer un lieu et créer une autorisation d'accès

1. Connectez-vous au Console de gestion AWS et ouvrez la console Amazon S3 à l'adresse https://console.aws.amazon.com/s3/.

2. Choisissez Subventions d'accès depuis le volet de navigation de gauche.

3. Choisissez Afficher les détails pour consulter les détails de votre instance S3 Access Grants.

4. Sélectionnez le Localisations onglet, puis choisissez Emplacement du registre.

5. Saisissez les informations suivantes.

   • Pour le Portée, recherchez un compartiment ou entrez le nom de votre compartiment, et éventuellement un préfixe. Notez que la portée commence par la chaîne s3://.

   • Pour le rôle IAM, choisissez Créer un nouveau rôle pour qu'Amazon S3 crée un rôle. Ce rôle permet à S3 Access Grants d'accéder à la zone géographique que vous avez spécifiée.

   

   Choisissez Emplacement du registre pour continuer.

6. Sélectionnez le Subventions onglet, puis choisissez Créer une subvention et fournissez les informations suivantes.

   • Pour Lieu, sélectionnez Parcourir les lieux et choisissez le lieu que vous avez enregistré à l'étape précédente.

   • Pour Sous-préfixe, entrez * pour indiquer que l'autorisation d'accès s'applique à l'ensemble du bucket.

   • Pour Autorisations, sélectionnez Lisez et Écrivez.

   • Pour Type de bénéficiaire, choisissez Identité du répertoire depuis IAM Identity Center.

   • Pour Type d'identité du répertoire, sélectionnez Utilisateur.

   • Dans Utilisateur/ID IAM Identity Center, copiez et collez le nom d'utilisateur pour Bob Stiles. Cet identifiant est disponible dans le Les utilisateurs volet de votre application Web Transfer Family.

7. Choisissez Créer une subvention.

Pour vous connecter à l'application Web Transfer Family

1. Accédez à votre application Web

2. Choisissez le Endpoint d'accès à partir du Détails de l'application Web volet.

   

3. Sur l'écran de connexion, saisissez l'utilisateur que vous avez créé, bobstiles, puis sélectionnez Suivant.

4. Entrez le mot de passe que le système a attribué à cet utilisateur lors de sa création et sélectionnez Suivant.

5. Si votre organisation nécessite une authentification multifacteur (MFA), vous devez la configurer dès maintenant. Si ce n'est pas le cas, passez à l'étape 6.

   1. Un écran s'affiche pour enregistrer votre appareil MFA. Choisissez l'une des options disponibles et sélectionnez Suivant.

   2. Effectuez les étapes nécessaires pour configurer le MFA pour cet utilisateur : les étapes dépendent de l'option MFA que vous avez choisie.

   3. Vous devrez peut-être définir un nouveau mot de passe pour votre utilisateur : si nécessaire, faites-le maintenant. Le système peut également vous demander de vous reconnecter à l'aide des nouvelles informations d'identification MFA que vous avez configurées.

1. Dans Okta, créez un utilisateur, un groupe et une application. Pour plus de détails sur la procédure à suivre, voir Configurer SAML et SCIM avec Okta et IAM Identity Center.

   

2. Connectez Okta et importez des utilisateurs et des groupes depuis Okta vers AWS IAM Identity Center. Suivez les étapes 1 à 4 de Configurer SAML et SCIM avec Okta et IAM Identity Center.

   
   

3. Vérifiez que la source d'identité dans IAM Identity Center est SAML 2.0.

   

4. Attribuez votre utilisateur et votre groupe, comme décrit dans Étape 4 : Ajoutez un utilisateur à votre application Web Transfer Family.

5. Pour éviter que vos utilisateurs n'aient à utiliser l'authentification multifacteur lorsqu'ils se connectent à votre application Web, effectuez les étapes suivantes dans Okta.

   1. Depuis la console d'administration Okta, accédez [Demandes] - [Demandes], et sélectionnez AWS IAM Identity Center candidature.

   2. Sur le Ouvrez une session onglet, sélectionnez [Authentification utilisateur] - Modifier.

   3. Sélectionnez Mot de passe uniquement.