Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Administrar los controles de acceso
<a name="users-policies"></a>

Puede controlar el acceso de un usuario a AWS Transfer Family los recursos mediante una política AWS Identity and Access Management (IAM). Una política de IAM es una declaración, normalmente en formato JSON, que permite un determinado nivel de acceso a un recurso. Puede utilizar una política de IAM para definir las operaciones con archivos que desea permitir o prohibir a sus usuarios. También puede utilizar una política de IAM para definir el bucket o buckets de Amazon S3 a los que los usuarios puedan tener acceso. Para especificar estas políticas para los usuarios, debe crear un rol de IAM AWS Transfer Family que tenga asociadas la política de IAM y la relación de confianza.

A cada usuario se le asigna un rol de IAM. El tipo de rol de IAM que se AWS Transfer Family usa se denomina rol de servicio. * * Cuando un usuario inicia sesión en el servidor, AWS Transfer Family asume la función de IAM asignada al usuario. Para obtener más información sobre la creación de un rol de IAM que permita a un usuario acceder a un bucket de Amazon S3, consulte [ Crear un rol para delegar permisos a un AWS servicio ](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-service.html) en la Guía del usuario de * IAM. *

Puede conceder acceso de solo escritura a los objetos de Amazon S3 mediante el uso de determinados permisos incluidos en una política de IAM. Para obtener más información, consulte [Otorgue la capacidad de escribir y enumerar únicamente archivos](configure-storage.md#headobject-access-denied).

El blog AWS de almacenamiento contiene una entrada en la que se detalla cómo configurar el acceso con privilegios mínimos. Para obtener más información, consulta Cómo [ implementar el acceso con privilegios mínimos en un AWS Transfer Family flujo de trabajo](https://aws.amazon.com/blogs/storage/implementing-least-privilege-access-in-an-aws-transfer-family-workflow/).

**nota**  
 Si su bucket de Amazon S3 está cifrado con AWS Key Management Service (AWS KMS), debe especificar permisos adicionales en su política. Para obtener más información, consulte [Protección y cifrado de datos](encryption-at-rest.md). Además, puede consultar más información sobre [las políticas de sesión](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies.html#policies_session.html) en la *Guía del usuario de IAM*. 

**Topics**
+ [Autorización del acceso de lectura y escritura a un bucket de Amazon S3](users-policies-all-access.md)
+ [Creación de una política de sesión para un bucket de Amazon S3](users-policies-session.md)
+ [Enfoques de gestión dinámica de permisos](dynamic-permission-management.md)