Tutorial: Menyiapkan aplikasi web Transfer Family dasar

Untuk menambahkan pengguna

1. Masuk ke Konsol Manajemen AWS dan buka AWS IAM Identity Center konsol di https://console.aws.amazon.com/singlesignon/.

2. Dari panel navigasi kiri, pilih Pengguna.

3. Memilih Tambah pengguna dan tentukan detail pengguna.

   Tentukan nama pengguna, alamat email, dan informasi lain yang diperlukan. Anda dapat memilih untuk mengirim email ke pengguna dengan instruksi untuk mengatur kata sandi mereka, atau Anda dapat membuat kata sandi satu kali untuk dibagikan dengan mereka.

4. Memilih Berikutnya dan secara opsional menetapkan pengguna baru ke satu atau lebih grup.

5. Memilih Berikutnya dan tinjau pilihan Anda.

   Jika semuanya terlihat bagus, pilih Tambah pengguna untuk membuat pengguna baru dengan detail yang Anda tentukan.

   Untuk tutorial, contoh pengguna adalah Bob Stiles, nama pengguna bobstiles dan alamat email bobstiles@example.com.

Cara membuat aplikasi web Transfer Family

1. Masuk ke Konsol Manajemen AWS dan buka AWS Transfer Family konsol di https://console.aws.amazon.com/transfer/.

2. Di panel navigasi kiri, pilih Aplikasi web.

3. Memilih Buat aplikasi web.

   Untuk akses otentikasi, perhatikan bahwa layanan secara otomatis menemukan AWS IAM Identity Center contoh yang Anda atur sebagai prasyarat.

4. Di Jenis izin panel, pilih Membuat dan menggunakan peran layanan baru. Layanan ini menciptakan peran pembawa identitas untuk Anda. Peran pembawa identitas mencakup identitas pengguna yang diautentikasi dalam sesinya.

5. Di Unit aplikasi web panel, terima nilai default 1, atau sesuaikan ke nilai yang lebih tinggi jika diperlukan.

6. Tambahkan tag untuk membantu Anda mengatur aplikasi web Anda. Untuk tutorial, masukkan Nama Untuk kunci dan Tutorial aplikasi web untuk nilainya.

   Tip

   Anda dapat mengedit nama aplikasi web langsung dari Aplikasi web daftar halaman setelah Anda membuatnya.

7. Pilih Berikutnya untuk membuka Desain aplikasi web halaman. Pada layar ini, berikan informasi berikut.

   Anda dapat secara opsional memberikan judul untuk aplikasi web Anda. Anda juga dapat mengunggah file gambar untuk logo dan favicon Anda.

   • Untuk judul halaman, sesuaikan judul untuk tab browser yang dilihat pengguna saat mereka terhubung ke aplikasi web. Jika Anda tidak memasukkan apa pun untuk judul halaman, defaultnya adalah Transfer Aplikasi Web.

   • Untuk logo, unggah file gambar. Ukuran unggahan maksimum untuk gambar logo Anda adalah 2 MB.

   • Untuk favicon, unggah file gambar. Ukuran unggahan maksimum untuk favicon Anda adalah 2 MB.

8. Pilih Berikutnya, lalu pilih Buat aplikasi web.

Untuk mengatur Cross-origin berbagi sumber daya (CORS) untuk bucket Amazon S3 Anda

1. Masuk ke Konsol Manajemen AWS dan buka konsol Amazon S3 di https://console.aws.amazon.com/s3/.

2. Memilih Ember dari panel navigasi kiri dan cari bucket Anda di dialog pencarian, lalu pilih Perizinan tab.

3. Dalam Cross-origin berbagi sumber daya (CORS), pilih Sunting dan tempel kode berikut. Ganti AccessEndpoint dengan titik akhir akses aktual untuk aplikasi web Anda. Pastikan untuk tidak memasukkan garis miring, karena hal itu menyebabkan kesalahan saat pengguna mencoba masuk ke aplikasi web Anda.

   • Contoh yang salah: https://webapp-c7bf3423.transfer-webapp.us-east-2.on.aws/

   • Contoh yang benar: https://webapp-c7bf3423.transfer-webapp.us-east-2.on.aws

   Jika Anda menggunakan kembali bucket untuk beberapa aplikasi web, tambahkan titik akhir akses aplikasi web mereka ke AllowedOrigins daftar.

   [
     {
       "AllowedHeaders": [
         "*"
       ],
       "AllowedMethods": [
         "GET",
         "PUT",
         "POST",
         "DELETE",
         "HEAD"
       ],
       "AllowedOrigins": [
         "https://AccessEndpoint"
       ],
       "ExposeHeaders": [
         "last-modified",
          "content-length",
         "etag",
         "x-amz-version-id",
         "content-type",
         "x-amz-request-id",
         "x-amz-id-2",
         "date",
         "x-amz-cf-id",
         "x-amz-storage-class",
         "access-control-expose-headers"
        ],
       "MaxAgeSeconds": 3000
     }
   ]

4. Memilih Simpan perubahan untuk memperbarui CORS.

Untuk menetapkan pengguna ke aplikasi web Transfer Family

1. Arahkan ke aplikasi web yang Anda buat sebelumnya.

2. Pilih Menetapkan pengguna dan grup.

   

3. Untuk menetapkan pengguna yang sebelumnya Anda buat di Pusat Identitas IAM, pilih Menetapkan pengguna dan grup yang ada dan pilih Berikutnya.

   1. Cari pengguna dengan nama tampilan. Perhatikan bahwa tidak ada pengguna yang muncul sampai Anda mulai memasukkan kriteria pencarian Anda. Untuk menambahkan Bob Stiles, masukkan bob di kotak pencarian. Jika Anda tidak dapat menemukan pengguna, navigasikan ke konsol manajemen Pusat Identitas IAM, temukan pengguna, lalu salin dan tempel nama tampilannya di sini.

   2. Pilih Bob Stiles pengguna, lalu pilih Menetapkan.

Untuk mendaftarkan lokasi dan membuat hibah akses

1. Masuk ke Konsol Manajemen AWS dan buka konsol Amazon S3 di https://console.aws.amazon.com/s3/.

2. Memilih Hibah Akses dari panel navigasi kiri.

3. Pilih Lihat rincian untuk melihat detail instans S3 Access Grants Anda.

4. Pilih Lokasi tab, lalu pilih Daftar lokasi.

5. Berikan informasi berikut.

   • Untuk Lingkup, telusuri bucket atau masukkan nama bucket Anda, dan secara opsional awalan. Perhatikan bahwa cakupan dimulai dengan string s3://.

   • Untuk peran IAM, pilih Buat peran baru agar Amazon S3 membuat peran. Peran ini memungkinkan S3 Access Grants mengakses cakupan lokasi yang Anda tentukan.

   

   Pilih Daftar lokasi untuk melanjutkan.

6. Pilih Hibah tab, lalu pilih Buat Hibah dan berikan rincian berikut.

   • Untuk Lokasi, pilih Jelajahi lokasi dan pilih lokasi yang Anda daftarkan pada langkah sebelumnya.

   • Untuk Subawalan, masukkan * untuk menunjukkan bahwa hibah akses berlaku untuk seluruh bucket.

   • Untuk Perizinan, pilih Membaca dan Menulis.

   • Untuk Jenis penerima hibah, pilih Identitas direktori dari Pusat Identitas IAM.

   • Untuk Jenis identitas direktori, pilih Pengguna.

   • Dalam Pengguna/ID Pusat Identitas IAM, salin dan tempel ID pengguna untuk Bob Stiles. ID ini tersedia di Pengguna panel di aplikasi web Transfer Family Anda.

7. Pilih Buat Hibah.

Untuk masuk ke aplikasi web Transfer Family

1. Menavigasi ke aplikasi web Anda

2. Pilih Akses titik akhir dari Detail aplikasi web panel.

   

3. Pada layar masuk, masukkan pengguna yang Anda buat, bobstiles, lalu pilih Berikutnya.

4. Masukkan kata sandi yang ditetapkan sistem untuk pengguna ini saat dibuat dan pilih Berikutnya.

5. Jika organisasi Anda memerlukan otentikasi multi-faktor (MFA), Anda perlu mengaturnya sekarang. Jika tidak, lanjutkan ke langkah 6.

   1. Anda disajikan dengan layar untuk mendaftarkan perangkat MFA Anda. Pilih salah satu opsi yang tersedia dan pilih Berikutnya.

   2. Lakukan langkah-langkah yang diperlukan untuk mengkonfigurasi MFA untuk pengguna ini: langkah-langkahnya tergantung pada opsi MFA yang Anda pilih.

   3. Anda mungkin harus menetapkan kata sandi baru untuk pengguna Anda: jika diperlukan, lakukan sekarang. Sistem mungkin juga mengharuskan Anda masuk lagi, menggunakan kredentif MFA baru yang Anda konfigurasi.

1. Di Okta, buat pengguna, grup, dan aplikasi. Untuk detail tentang cara melakukan ini, lihat Konfigurasikan SAML dan SCIM dengan Okta dan Pusat Identitas IAM.

   

2. Hubungkan Okta dan impor pengguna dan grup dari Okta ke AWS IAM Identity Center. Ikuti langkah 1-4 di Konfigurasikan SAML dan SCIM dengan Okta dan Pusat Identitas IAM.

   
   

3. Konfirmasikan bahwa sumber identitas di Pusat Identitas IAM adalah SAML 2.0.

   

4. Menetapkan pengguna dan grup Anda, seperti yang dijelaskan di Langkah 4: Tambahkan pengguna ke aplikasi web Transfer Family.

5. Untuk menghindari pengguna Anda perlu menggunakan MFA saat masuk ke aplikasi web Anda, lakukan langkah-langkah berikut di Okta.

   1. Dari konsol admin Okta, akses [Aplikasi] - [Aplikasi], dan pilih AWS IAM Identity Center aplikasi.

   2. Pada Masuk tab, pilih [Otentikasi pengguna] - Sunting.

   3. Pilih Hanya kata sandi.