Tutorial: Eine einfache Transfer Family-Web-App einrichten

So fügen Sie einen Benutzer hinzu

1. Loggen Sie sich ein bei AWS-Managementkonsole und öffne das AWS IAM Identity Center Konsole bei https://console.aws.amazon.com/singlesignon/.

2. Wählen Sie im linken Navigationsbereich Benutzer.

3. Wählen Nutzer hinzufügen und geben Sie die Benutzerdetails an.

   Geben Sie einen Benutzernamen, eine E-Mail-Adresse und andere erforderliche Informationen an. Sie können wählen, ob Sie dem Benutzer entweder eine E-Mail mit Anweisungen zur Einrichtung seines Passworts senden möchten, oder Sie können ein Einmalpasswort generieren, das Sie mit ihm teilen können.

4. Wählen Sie Weiter und weisen Sie den neuen Benutzer optional einer oder mehreren Gruppen zu.

5. Wählen Sie Weiter und überprüfe deine Auswahl.

   Wenn alles gut aussieht, wähle Benutzer hinzufügen um den neuen Benutzer mit den von Ihnen angegebenen Details zu erstellen.

   Für das Tutorial lautet der Beispielbenutzer Bob Stiles, benutzername Bobstiles und E-Mail-Adresse bobstiles@example.com.

Um eine Transfer Family-Web-App zu erstellen

1. Melde dich bei der an AWS-Managementkonsole und öffne das AWS Transfer Family Konsole bei https://console.aws.amazon.com/transfer/.

2. Wählen Sie im linken Navigationsbereich Web-Apps.

3. Wählen Web-App erstellen.

   Beachten Sie für den Authentifizierungszugriff, dass der Dienst automatisch die AWS IAM Identity Center Instanz, die Sie als Voraussetzung eingerichtet haben.

4. In der Art der Genehmigung Bereich, wählen Sie Erstellen und verwenden Sie eine neue Servicerolle. Der Dienst erstellt die Rolle des Identitätsträgers für Sie. Eine Identitätsträger-Rolle beinhaltet die Identität eines authentifizierten Benutzers in ihren Sitzungen.

5. In der Web-App-Einheiten Bereich, akzeptieren Sie den Standardwert 1 oder passen Sie ihn bei Bedarf an einen höheren Wert an.

6. Fügen Sie ein Tag hinzu, das Ihnen bei der Organisation Ihrer Web-Apps hilft. Geben Sie für das Tutorial Folgendes ein Name für den Schlüssel und Tutorial-Web-App für den Wert.

   Tipp

   Sie können den Namen der Web-App direkt im Web-Apps Seite auflisten, nachdem Sie sie erstellt haben.

7. Wählen Sie Weiter um das zu öffnen Web-App entwerfen Seite. Geben Sie auf diesem Bildschirm die folgenden Informationen ein.

   Sie können optional einen Titel für Ihre Web-App angeben. Sie können auch Bilddateien für Ihr Logo und Favicon hochladen.

   • Passen Sie für den Seitentitel den Titel für den Browser-Tab an, den Ihre Benutzer sehen, wenn sie eine Verbindung zur Web-App herstellen. Wenn Sie nichts für den Seitentitel eingeben, ist er standardmäßig wie folgt Web-App übertragen.

   • Laden Sie für das Logo eine Bilddatei hoch. Die maximale Uploadgröße für Ihr Logobild beträgt 2 MB.

   • Laden Sie für das Favicon eine Bilddatei hoch. Die maximale Uploadgröße für Ihr Favicon beträgt 2 MB.

8. Wählen Sie Weiter, dann wähle Web-App erstellen.

Zum Einrichten Cross-origin gemeinsame Nutzung von Ressourcen (CORS) für Ihren Amazon S3-Bucket

1. Melden Sie sich bei AWS-Managementkonsole und öffnen Sie die Amazon S3-Konsole unter https://console.aws.amazon.com/s3/.

2. Wählen Eimer Suchen Sie im linken Navigationsbereich nach Ihrem Bucket im Suchdialog und wählen Sie dann Berechtigungen Registerkarte.

3. In Cross-origin gemeinsame Nutzung von Ressourcen (CORS), wählen Sie Bearbeiten und fügen Sie den folgenden Code ein. Ersetzen AccessEndpoint mit dem tatsächlichen Zugriffsendpunkt für Ihre Web-App. Achten Sie darauf, keine abschließenden Schrägstriche einzugeben, da dies zu Fehlern führt, wenn Benutzer versuchen, sich bei Ihrer Web-App anzumelden.

   • Falsches Beispiel: https://webapp-c7bf3423.transfer-webapp.us-east-2.on.aws/

   • Richtiges Beispiel: https://webapp-c7bf3423.transfer-webapp.us-east-2.on.aws

   Wenn Sie einen Bucket für mehrere Web-Apps wiederverwenden, hängen Sie deren Web-App-Zugriffsendpunkte an AllowedOrigins Liste.

   [
     {
       "AllowedHeaders": [
         "*"
       ],
       "AllowedMethods": [
         "GET",
         "PUT",
         "POST",
         "DELETE",
         "HEAD"
       ],
       "AllowedOrigins": [
         "https://AccessEndpoint"
       ],
       "ExposeHeaders": [
         "last-modified",
          "content-length",
         "etag",
         "x-amz-version-id",
         "content-type",
         "x-amz-request-id",
         "x-amz-id-2",
         "date",
         "x-amz-cf-id",
         "x-amz-storage-class",
         "access-control-expose-headers"
        ],
       "MaxAgeSeconds": 3000
     }
   ]

4. Wählen Änderungen speichern um das CORS zu aktualisieren.

Um Benutzer einer Transfer Family-Web-App zuzuweisen

1. Navigiere zu der Web-App, die du zuvor erstellt hast.

2. Wählen Sie Benutzer und Gruppen zuweisen aus.

   

3. Um den Benutzer zuzuweisen, den Sie zuvor im IAM Identity Center erstellt haben, wählen Sie Weisen Sie vorhandene Benutzer und Gruppen zu und wählen Weiter.

   1. Suchen Sie anhand des Anzeigenamens nach dem Benutzer. Beachten Sie, dass keine Benutzer angezeigt werden, bis Sie mit der Eingabe Ihrer Suchkriterien beginnen. Zum Hinzufügen Bob Stiles, geben Sie ein Bob im Suchfeld. Wenn Sie Ihren Benutzer nicht finden können, navigieren Sie zur IAM Identity Center Management Console, suchen Sie den Benutzer, kopieren Sie dann seinen Anzeigenamen und fügen Sie ihn hier ein.

   2. Wählen Sie das Bob Stiles Benutzer und wählen Sie dann Zuweisen.

Um einen Standort zu registrieren und eine Zugangsgewährung zu gewähren

1. Loggen Sie sich ein bei AWS-Managementkonsole und öffnen Sie die Amazon S3-Konsole unter https://console.aws.amazon.com/s3/.

2. Wählen Auf Zuschüsse zugreifen aus dem linken Navigationsbereich.

3. Wählen Sie Einzelheiten ansehen um die Details für Ihre S3 Access Grants-Instanz zu sehen.

4. Wählen Sie das Standorte Tab, dann wähle Standort registrieren.

5. Geben Sie die folgenden Informationen ein:

   • Für die Geltungsbereich, suchen Sie nach einem Bucket oder geben Sie den Namen Ihres Buckets und optional ein Präfix ein. Beachten Sie, dass der Gültigkeitsbereich mit der Zeichenfolge beginnt s3://.

   • Wählen Sie für die IAM-Rolle Neue Rolle erstellen um Amazon S3 eine Rolle erstellen zu lassen. Diese Rolle ermöglicht S3 Access Grants den Zugriff auf Ihren angegebenen Standortbereich.

   

   Wählen Standort registrieren um fortzufahren.

6. Wählen Sie das Zuschüsse Tab, dann wählen Grant erstellen und geben Sie die folgenden Details an.

   • Für Standort, wählen Standorte durchsuchen und wählen Sie den Standort aus, den Sie im vorherigen Schritt registriert haben.

   • Für Unterpräfix, geben Sie ein * um anzugeben, dass die Zugriffsgewährung für den gesamten Bucket gilt.

   • Für Genehmigungen, wählen Lesen und Schreiben.

   • Für Typ des Zuschussempfängers, wählen Verzeichnisidentität aus dem IAM Identity Center.

   • Für Identitätstyp des Verzeichnisses, wählen Benutzer.

   • In IAM Identity Center-Benutzer/ID, kopieren Sie die Benutzer-ID und fügen Sie sie ein für Bob Stiles. Diese ID ist verfügbar in der Benutzer Bereich in Ihrer Transfer Family-Web-App.

7. Wählen Grant erstellen.

Um sich bei der Transfer Family-Web-App anzumelden

1. Navigiere zu deiner Web-App

2. Wählen Sie das Zugriffs-Endpunkt von der Details zur Web-App Bereich.

   

3. Geben Sie auf dem Anmeldebildschirm den Benutzer ein, den Sie erstellt haben. bobstilesund wählen Sie dann Weiter.

4. Geben Sie das Passwort ein, das das System diesem Benutzer bei der Erstellung zugewiesen hat, und wählen Sie Weiter.

5. Wenn Ihre Organisation eine Multifaktor-Authentifizierung (MFA) benötigt, müssen Sie sie jetzt einrichten. Wenn nicht, fahren Sie mit Schritt 6 fort.

   1. Es wird ein Bildschirm angezeigt, auf dem Sie Ihr MFA-Gerät registrieren können. Wählen Sie eine der verfügbaren Optionen und wählen Sie Weiter.

   2. Führen Sie die erforderlichen Schritte aus, um MFA für diesen Benutzer zu konfigurieren: Die Schritte hängen von der von Ihnen ausgewählten MFA-Option ab.

   3. Möglicherweise müssen Sie ein neues Passwort für Ihren Benutzer festlegen. Falls erforderlich, tun Sie dies jetzt. Das System verlangt möglicherweise auch, dass Sie sich erneut mit den neuen MFA-Anmeldeinformationen anmelden, die Sie konfiguriert haben.

1. Erstellen Sie in Okta einen Benutzer, eine Gruppe und eine Anwendung. Einzelheiten dazu finden Sie unter Konfigurieren Sie SAML und SCIM mit Okta und IAM Identity Center.

   

2. Verbinde Okta und importiere Benutzer und Gruppen von Okta nach AWS IAM Identity Center. Folgen Sie den Schritten 1—4 in Konfigurieren Sie SAML und SCIM mit Okta und IAM Identity Center.

   
   

3. Vergewissern Sie sich, dass die Identitätsquelle in IAM Identity Center SAML 2.0 ist.

   

4. Weisen Sie Ihren Benutzer und Ihre Gruppe zu, wie unter beschrieben Schritt 4: Fügen Sie Ihrer Transfer Family-Web-App einen Benutzer hinzu.

5. Um zu vermeiden, dass Ihre Benutzer MFA verwenden müssen, wenn sie sich bei Ihrer Web-App anmelden, führen Sie die folgenden Schritte in Okta aus.

   1. Greifen Sie von der Okta-Administrationskonsole aus auf [Anwendungen] — [Anwendungen], und wählen Sie AWS IAM Identity Center Anwendung.

   2. Auf der Melde dich an Tab, wählen [Benutzerauthentifizierung] — Bearbeiten.

   3. Wählen Nur Passwort.