Tutoriel : Configuration d'une application Web Transfer Family de base

Pour ajouter un utilisateur

1. Connectez-vous à la AWS IAM Identity Center console AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/singlesignon/.

2. Dans le volet de navigation de gauche, sélectionnez Utilisateurs.

3. Choisissez Ajouter un utilisateur et spécifiez les détails de l'utilisateur.

   Spécifiez un nom d'utilisateur, une adresse e-mail et les autres informations requises. Vous pouvez choisir d'envoyer un e-mail à l'utilisateur avec des instructions pour configurer son mot de passe ou de générer un mot de passe à usage unique à partager avec lui.

4. Choisissez Next et assignez éventuellement le nouvel utilisateur à un ou plusieurs groupes.

5. Choisissez Suivant et passez en revue vos choix.

   Si tout semble correct, choisissez Ajouter un utilisateur pour créer le nouvel utilisateur avec les informations que vous avez spécifiées.

   Pour le didacticiel, l'exemple d'utilisateur est Bob Stiles, le nom d'utilisateur bobstiles et l'adresse e-mail bobstiles@example.com.

Pour créer une application Web Transfer Family

1. Connectez-vous à la AWS Transfer Family console AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/transfer/.

2. Dans le volet de navigation de gauche, sélectionnez Web apps.

3. Choisissez Créer une application Web.

   Pour l'accès par authentification, notez que le service trouve automatiquement l' AWS IAM Identity Center instance que vous avez configurée comme condition préalable.

4. Dans le volet Type d'autorisation, sélectionnez Créer et utiliser un nouveau rôle de service. Le service crée pour vous le rôle de porteur d'identité. Un rôle de porteur d'identité inclut l'identité d'un utilisateur authentifié dans ses sessions.

5. Dans le volet des unités de l'application Web, acceptez la valeur par défaut de 1 ou ajustez-la à une valeur supérieure si nécessaire.

6. Ajoutez une balise pour vous aider à organiser vos applications Web. Pour le didacticiel, entrez le nom de la clé et l'application Web du didacticiel pour la valeur.

   Astuce

   Vous pouvez modifier le nom de l'application Web directement depuis la page de liste des applications Web après l'avoir créée.

7. Choisissez Suivant pour ouvrir la page de l'application Web Design. Sur cet écran, fournissez les informations suivantes.

   Vous pouvez éventuellement fournir un titre pour votre application Web. Vous pouvez également télécharger des fichiers image pour votre logo et votre favicon.

   • Pour le titre de page, personnalisez le titre de l'onglet du navigateur que vos utilisateurs voient lorsqu'ils se connectent à l'application Web. Si vous ne saisissez rien pour le titre de la page, la valeur par défaut est Transfer Web App.

   • Pour le logo, téléchargez un fichier image. La taille de fichier maximale pour l'image de votre logo est de 50 Ko.

   • Pour le favicon, téléchargez un fichier image. La taille de fichier maximale de votre favicon est de 20 Ko.

8. Choisissez Suivant, puis sélectionnez Créer une application Web.

Pour configurer le partage de ressources entre origines (CORS) pour votre compartiment Amazon S3

1. Connectez-vous à la console Amazon S3 AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/s3/.

2. Choisissez Buckets dans le panneau de navigation de gauche et recherchez votre compartiment dans la boîte de dialogue de recherche, puis choisissez l'onglet Autorisations.

3. Dans le partage de ressources entre origines (CORS), choisissez Modifier et collez le code suivant. AccessEndpointRemplacez-le par le point de terminaison d'accès réel de votre application Web. Veillez à ne pas saisir de barres obliques à la fin, car cela entraîne des erreurs lorsque les utilisateurs tentent de se connecter à votre application Web.

   • Exemple incorrect : https://webapp-c7bf3423.transfer-webapp.us-east-2.on.aws/

   • Exemple correct : https://webapp-c7bf3423.transfer-webapp.us-east-2.on.aws

   Si vous réutilisez un bucket pour plusieurs applications Web, ajoutez leurs points de terminaison d'accès aux applications Web à la liste. AllowedOrigins

   [
     {
       "AllowedHeaders": [
         "*"
       ],
       "AllowedMethods": [
         "GET",
         "PUT",
         "POST",
         "DELETE",
         "HEAD"
       ],
       "AllowedOrigins": [
         "https://AccessEndpoint"
       ],
       "ExposeHeaders": [
         "last-modified",
          "content-length",
         "etag",
         "x-amz-version-id",
         "content-type",
         "x-amz-request-id",
         "x-amz-id-2",
         "date",
         "x-amz-cf-id",
         "x-amz-storage-class",
         "access-control-expose-headers"
        ],
       "MaxAgeSeconds": 3000
     }
   ]

4. Choisissez Enregistrer les modifications pour mettre à jour le CORS.

Pour attribuer des utilisateurs à une application Web Transfer Family

1. Accédez à l'application Web que vous avez créée précédemment.

2. Choisissez Assign users and groups (Attribuer des utilisateurs et des groupes).

   

3. Pour attribuer l'utilisateur que vous avez créé précédemment dans IAM Identity Center, sélectionnez Attribuer des utilisateurs et des groupes existants, puis sélectionnez Suivant.

   1. Recherchez l'utilisateur par son nom d'affichage. Notez qu'aucun utilisateur n'apparaît tant que vous n'avez pas commencé à saisir vos critères de recherche. Pour ajouterBob Stiles, saisissez bob dans le champ de recherche. Si vous ne trouvez pas votre utilisateur, accédez à la console de gestion IAM Identity Center, trouvez-le, puis copiez-collez son nom d'affichage ici.

   2. Choisissez l'Bob Stilesutilisateur, puis choisissez Attribuer.

Pour enregistrer un emplacement et créer une autorisation d'accès

1. Connectez-vous à la console Amazon S3 AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/s3/.

2. Choisissez Access Grants dans le volet de navigation de gauche.

3. Choisissez Afficher les détails pour voir les détails de votre instance S3 Access Grants.

4. Sélectionnez l'onglet Emplacements, puis sélectionnez Enregistrer l'emplacement.

5. Saisissez les informations suivantes.

   • Pour le champ d'application, recherchez un compartiment ou entrez le nom de votre compartiment, et éventuellement un préfixe. Notez que le champ d'application commence par la chaînes3://.

   • Pour le rôle IAM, choisissez Create new role pour qu'Amazon S3 crée un rôle. Ce rôle permet à S3 Access Grants d'accéder à l'étendue de localisation que vous avez spécifiée.

   

   Choisissez Enregistrer la localisation pour continuer.

6. Sélectionnez l'onglet Subventions, puis choisissez Créer une subvention et fournissez les informations suivantes.

   • Dans Emplacement, sélectionnez Parcourir les emplacements et choisissez le lieu que vous avez enregistré à l'étape précédente.

   • Dans le champ Sous-préfixe, entrez * pour indiquer que l'autorisation d'accès s'applique à l'ensemble du compartiment.

   • Pour les autorisations, sélectionnez Lire et écrire.

   • Pour le type de bénéficiaire, choisissez Directory identity dans IAM Identity Center.

   • Pour le type d'identité du répertoire, sélectionnez Utilisateur.

   • Dans le champ Utilisateur/ID d'IAM Identity Center, copiez et collez le nom d'utilisateur pour. Bob Stiles Cet identifiant est disponible dans le volet Utilisateurs de votre application Web Transfer Family.

7. Choisissez Create Grant.

Pour vous connecter à l'application Web Transfer Family

1. Accédez à votre application Web

2. Choisissez le point de terminaison Access dans le volet de détails de l'application Web.

   

3. Sur l'écran de connexion, entrez l'utilisateur que vous avez créébobstiles, puis sélectionnez Suivant.

4. Entrez le mot de passe que le système a attribué à cet utilisateur lors de sa création et sélectionnez Suivant.

5. Si votre organisation a besoin d'une authentification multifactorielle (MFA), vous devez la configurer dès maintenant. Sinon, passez à l'étape 6.

   1. Un écran s'affiche pour enregistrer votre appareil MFA. Choisissez l'une des options disponibles, puis sélectionnez Suivant.

   2. Effectuez les étapes nécessaires pour configurer l'authentification multifacteur pour cet utilisateur : les étapes dépendent de l'option MFA que vous avez choisie.

   3. Vous devrez peut-être définir un nouveau mot de passe pour votre utilisateur : si nécessaire, faites-le maintenant. Le système peut également vous demander de vous reconnecter en utilisant les nouvelles informations d'identification MFA que vous avez configurées.

1. Dans Okta, créez un utilisateur, un groupe et une application. Pour plus de détails sur la procédure à suivre, consultez Configurer SAML et SCIM avec Okta et IAM Identity Center.

   

2. Connectez Okta et importez des utilisateurs et des groupes depuis Okta vers. AWS IAM Identity Center Suivez les étapes 1 à 4 de la section Configurer SAML et SCIM avec Okta et IAM Identity Center.

   
   

3. Vérifiez que la source d'identité dans IAM Identity Center est SAML 2.0.

   

4. Attribuez votre utilisateur et votre groupe, comme décrit dansÉtape 4 : Ajouter un utilisateur à votre application Web Transfer Family.

5. Pour éviter que vos utilisateurs n'aient besoin d'utiliser le MFA lorsqu'ils se connectent à votre application Web, effectuez les étapes suivantes dans Okta.

   1. Depuis la console d'administration Okta, accédez à [Applications] - [Applications], puis sélectionnez l' AWS IAM Identity Center application.

   2. Dans l'onglet Connexion, sélectionnez [Authentification utilisateur] - Modifier.

   3. Sélectionnez Mot de passe uniquement.