本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 在 Transfer Family 网络应用中分配或添加用户或群组
<a name="webapp-add-users"></a>

创建 Transfer Family 网络应用程序后，您可以分配随后可以访问该网络应用程序的用户和群组。您可以检索已创建并存储在 IAM Identity Center 中的用户，也可以[直接添加新用户](https://docs.aws.amazon.com/singlesignon/latest/userguide/addusers.html)（如果您使用 IAM Identity Center 目录作为身份提供商）。如果您添加新用户，他们也会被添加到您的 IAM 身份中心实例中。

注意以下几点：
+ 只有当您使用 IAM Identity Center 目录作为身份源并拥有适当权限时，您才能添加新用户。如果您是组织实例的成员，则可能没有添加用户的必要权限。
**注意**  
如果您不向应用程序分配用户或群组，则当您的用户尝试登录您的 Web 应用程序时，他们将收到错误消息。
+ 如果您创建新用户，则还必须为该用户创建 S3 访问授权，以便他们可以访问您的 Web 应用程序上的数据。
+ 在您创建新用户后，该用户会收到一封来自 IAM Identity Center 的入职电子邮件，其中包含操作说明。

**将用户分配给 Transfer Family 网络应用程序**

1. 导航到您的 Web 应用程序列表，然后选择要编辑的列表。

1. 选择**分配用户和组**。  
![\[屏幕显示所选 Web 应用程序的详细信息。\]](http://docs.aws.amazon.com/zh_cn/transfer/latest/userguide/images/webapp-transfer-details.png)

1. 要分配您之前在 IAM Identity Center 中创建的用户，请选择**分配现有用户和群组**。要创建新用户，请跳至步骤 4。

   1. 将出现一个信息屏幕。选择 **Get started**（开始）以继续。

   1. 搜索用户。请注意，在您开始输入搜索条件之前，不会显示任何用户。如果显示名称不同，则必须按*显示名称*进行搜索，而不是按*用户名*进行搜索。只返回完全匹配的结果。如果您找不到您的用户，请导航到 IAM Identity Center 管理控制台，找到该用户，然后将其显示名称复制并粘贴到此处。  
![\[屏幕显示用于向 Web 应用程序添加用户和群组的搜索对话框。\]](http://docs.aws.amazon.com/zh_cn/transfer/latest/userguide/images/webapp-transfer-add-user.png)

   1. 选择要添加的用户和群组，然后选择**分配**。

1. 要创建新用户，请选择**添加并分配新用户**。

   1. 将出现一个信息屏幕。选择 **Get started**（开始）以继续。

   1. 选择**添加新用户**。

   1. 在对话框中输入以下用户详细信息：用户名、名字和姓氏以及电子邮件地址。  
![\[屏幕显示 “添加新用户” 对话框。\]](http://docs.aws.amazon.com/zh_cn/transfer/latest/userguide/images/webapp-transfer-add-user-new.png)

   1. 选择 “**下一步**”，然后选择 “**添**加” 以添加用户并关闭对话框，或者选择 “**添加新用户**” 以创建其他用户。