Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Applicazione di un'identità utente mediante un punto di accesso
<a name="enforce-identity-access-points"></a>

Puoi utilizzare un punto di accesso per applicare le informazioni relative a utente e gruppo per tutte le richieste di file system effettuate tramite il punto di accesso. Per abilitare questa caratteristica, è necessario specificare l'identità del sistema operativo da applicare durante la creazione del punto di accesso.

Come parte di questo, fornire quanto segue:
+ ID utente - L'ID utente POSIX numerico dell'utente.
+ ID gruppo - L'ID numerico del gruppo POSIX dell'utente.
+ Gruppo secondario IDs : un elenco opzionale di gruppi IDs secondari.

Quando l'imposizione degli utenti è abilitata, Amazon EFS sostituisce l'utente e il gruppo del client NFS IDs con l'identità configurata sul punto di accesso per tutte le operazioni del file system. L'imposizione utente ha anche i seguenti effetti:
+ Il proprietario e il gruppo per i nuovi file e directory vengono impostati sull'ID utente e sull'ID gruppo del punto di accesso.
+ EFS considera l'ID utente, l'ID di gruppo e il gruppo secondario IDs del punto di accesso durante la valutazione delle autorizzazioni del file system. EFS ignora i client NFS. IDs

**Importante**  
L'applicazione di un'identità utente è soggetta all'autorizzazione IAM `ClientRootAccess`.   
Ad esempio, in alcuni casi è possibile configurare l'ID utente del punto di accesso, l'ID del gruppo o entrambi in modo che siano impostati su “radice” (ovvero impostando UID, GID o entrambi su 0). In questi casi, è necessario concedere l'autorizzazione `ClientRootAccess` al client NFS.