Tutorial: Menyiapkan aplikasi web Transfer Family dasar

Untuk menambahkan pengguna

1. Masuk ke Konsol Manajemen AWS dan buka AWS IAM Identity Center konsol di https://console.aws.amazon.com/singlesignon/.

2. Dari panel navigasi kiri, pilih Pengguna.

3. Pilih Tambah pengguna dan tentukan detail pengguna.

   Tentukan nama pengguna, alamat email, dan informasi lain yang diperlukan. Anda dapat memilih untuk mengirim email ke pengguna dengan instruksi untuk mengatur kata sandi mereka, atau Anda dapat membuat kata sandi satu kali untuk dibagikan dengan mereka.

4. Pilih Berikutnya dan secara opsional menetapkan pengguna baru ke satu atau lebih grup.

5. Pilih Ber ikutnya dan tinjau pilihan Anda.

   Jika semuanya terlihat bagus, pilih Tambah pengguna untuk membuat pengguna baru dengan detail yang Anda tentukan.

   Untuk tutorial, contoh pengguna adalah Bob Stiles, nama pengguna bobstiles dan alamat email bobstiles@example.com.

Cara membuat aplikasi web Transfer Family

1. Masuk ke Konsol Manajemen AWS dan buka AWS Transfer Family konsol di https://console.aws.amazon.com/transfer/.

2. Di panel navigasi kiri, pilih Aplikasi Web.

3. Pilih Buat aplikasi web.

   Untuk akses otentikasi, perhatikan bahwa layanan secara otomatis menemukan AWS IAM Identity Center instance yang Anda atur sebagai prasyarat.

4. Di panel Jenis izin, pilih Buat dan gunakan peran layanan baru. Layanan ini menciptakan peran pembawa identitas untuk Anda. Peran pembawa identitas mencakup identitas pengguna yang diautentikasi dalam sesinya.

5. Di panel Unit aplikasi Web, terima nilai default 1, atau sesuaikan ke nilai yang lebih tinggi jika diperlukan.

6. Tambahkan tag untuk membantu Anda mengatur aplikasi web Anda. Untuk tutorial, masukkan Nama untuk kunci dan aplikasi web Tutorial untuk nilainya.

   Tip

   Anda dapat mengedit nama aplikasi web langsung dari halaman daftar aplikasi Web setelah Anda membuatnya.

7. Pilih Berikutnya untuk membuka halaman aplikasi web Desain. Pada layar ini, berikan informasi berikut.

   Anda dapat secara opsional memberikan judul untuk aplikasi web Anda. Anda juga dapat mengunggah file gambar untuk logo dan favicon Anda.

   • Untuk judul halaman, sesuaikan judul untuk tab browser yang dilihat pengguna saat mereka terhubung ke aplikasi web. Jika Anda tidak memasukkan apa pun untuk judul halaman, defaultnya adalah Transfer Web App.

   • Untuk logo, unggah file gambar. Ukuran file maksimum untuk gambar logo Anda adalah 50 KB.

   • Untuk favicon, unggah file gambar. Ukuran file maksimum untuk favicon Anda adalah 20 KB.

8. Pilih Berikutnya, lalu pilih Buat aplikasi web.

Cara mengatur berbagi Cross-origin sumber daya (CORS) untuk bucket Amazon S3 Anda

1. Masuk ke Konsol Manajemen AWS dan buka konsol Amazon S3 di https://console.aws.amazon.com/s3/.

2. Pilih Buc kets dari panel navigasi kiri dan cari bucket Anda di dialog pencarian, lalu pilih tab Izin.

3. Dalam berbagi Cross-origin sumber daya (CORS), pilih Edit dan tempel kode berikut. Ganti AccessEndpoint dengan titik akhir akses aktual untuk aplikasi web Anda. Pastikan untuk tidak memasukkan garis miring, karena hal itu menyebabkan kesalahan saat pengguna mencoba masuk ke aplikasi web Anda.

   • Contoh yang salah: https://webapp-c7bf3423.transfer-webapp.us-east-2.on.aws/

   • Contoh yang benar: https://webapp-c7bf3423.transfer-webapp.us-east-2.on.aws

   Jika Anda menggunakan kembali bucket untuk beberapa aplikasi web, tambahkan titik akhir akses aplikasi web mereka ke daftar. AllowedOrigins

   [
     {
       "AllowedHeaders": [
         "*"
       ],
       "AllowedMethods": [
         "GET",
         "PUT",
         "POST",
         "DELETE",
         "HEAD"
       ],
       "AllowedOrigins": [
         "https://AccessEndpoint"
       ],
       "ExposeHeaders": [
         "last-modified",
          "content-length",
         "etag",
         "x-amz-version-id",
         "content-type",
         "x-amz-request-id",
         "x-amz-id-2",
         "date",
         "x-amz-cf-id",
         "x-amz-storage-class",
         "access-control-expose-headers"
        ],
       "MaxAgeSeconds": 3000
     }
   ]

4. Pilih Simpan perubahan untuk memperbarui CORS.

Untuk menetapkan pengguna ke aplikasi web Transfer Family

1. Arahkan ke aplikasi web yang Anda buat sebelumnya.

2. Pilih Tetapkan pengguna dan grup.

   

3. Untuk menetapkan pengguna yang sebelumnya Anda buat di Pusat Identitas IAM, pilih Tetapkan pengguna dan grup yang ada dan pilih Ber ikutnya.

   1. Cari pengguna dengan nama tampilan. Perhatikan bahwa tidak ada pengguna yang muncul sampai Anda mulai memasukkan kriteria pencarian Anda. Untuk menambahkanBob Stiles, masukkan bob di kotak pencarian. Jika Anda tidak dapat menemukan pengguna, navigasikan ke konsol manajemen Pusat Identitas IAM, temukan pengguna, lalu salin dan tempel nama tampilannya di sini.

   2. Pilih Bob Stiles pengguna, lalu pilih Tet apkan.

Untuk mendaftarkan lokasi dan membuat hibah akses

1. Masuk ke Konsol Manajemen AWS dan buka konsol Amazon S3 di https://console.aws.amazon.com/s3/.

2. Pilih Access Grants dari panel navigasi kiri.

3. Pilih Lihat detail untuk melihat detail instans S3 Access Grants Anda.

4. Pilih tab Lokasi, lalu pilih Daftar lokasi.

5. Berikan informasi berikut.

   • Untuk Cak upan, telusuri bucket atau masukkan nama bucket Anda, dan secara opsional awalan. Perhatikan bahwa cakupan dimulai dengan strings3://.

   • Untuk peran IAM, pilih Buat peran baru agar Amazon S3 membuat peran. Peran ini memungkinkan S3 Access Grants mengakses cakupan lokasi yang Anda tentukan.

   

   Pilih Daftar lokasi untuk melanjutkan.

6. Pilih tab Hibah, lalu pilih Buat Hibah dan berikan detail berikut.

   • Untuk Lokasi, pilih Jelaj ahi lokasi dan pilih lokasi yang Anda daftarkan pada langkah sebelumnya.

   • Untuk Subprefix, masukkan * untuk menunjukkan bahwa pemberian akses berlaku untuk seluruh bucket.

   • Untuk Izin, pilih Baca dan T ulis.

   • Untuk jenis penerima hibah, pilih Identitas direktori dari Pusat Identitas IAM.

   • Untuk Jenis identitas Direktori, pilih Pengguna.

   • Di pengguna/ID Pusat Identitas IAM, salin dan tempel ID pengguna untuk. Bob Stiles ID ini tersedia di panel Pengguna di aplikasi web Transfer Family Anda.

7. Pilih Buat Hibah.

Untuk masuk ke aplikasi web Transfer Family

1. Menavigasi ke aplikasi web Anda

2. Pilih titik akhir Access dari panel detail aplikasi Web.

   

3. Pada layar masuk, masukkan pengguna yang Anda buatbobstiles, lalu pilih Ber ikutnya.

4. Masukkan kata sandi yang ditetapkan sistem untuk pengguna ini saat dibuat dan pilih Ber ikutnya.

5. Jika organisasi Anda memerlukan otentikasi multi-faktor (MFA), Anda perlu mengaturnya sekarang. Jika tidak, lanjutkan ke langkah 6.

   1. Anda disajikan dengan layar untuk mendaftarkan perangkat MFA Anda. Pilih salah satu opsi yang tersedia dan pilih Ber ikutnya.

   2. Lakukan langkah-langkah yang diperlukan untuk mengkonfigurasi MFA untuk pengguna ini: langkah-langkahnya tergantung pada opsi MFA yang Anda pilih.

   3. Anda mungkin harus menetapkan kata sandi baru untuk pengguna Anda: jika diperlukan, lakukan sekarang. Sistem mungkin juga mengharuskan Anda masuk lagi, menggunakan kredentif MFA baru yang Anda konfigurasi.

1. Di Okta, buat pengguna, grup, dan aplikasi. Untuk detail tentang cara melakukan ini, lihat Meng onfigurasi SAML dan SCIM dengan Okta dan Pusat Identitas IAM.

   

2. Hubungkan Okta dan impor pengguna dan grup dari Okta ke. AWS IAM Identity Center Ikuti langkah 1-4 di Konfigurasi SAML dan SCIM dengan Okta dan Pusat Identitas IAM.

   
   

3. Konfirmasikan bahwa sumber identitas di Pusat Identitas IAM adalah SAML 2.0.

   

4. Tetapkan pengguna dan grup Anda, seperti yang dijelaskan dalamLangkah 4: Tambahkan pengguna ke aplikasi web Transfer Family.

5. Untuk menghindari pengguna Anda perlu menggunakan MFA saat masuk ke aplikasi web Anda, lakukan langkah-langkah berikut di Okta.

   1. Dari konsol admin Okta, akses [Aplikasi] - [Aplikasi], dan pilih AWS IAM Identity Center aplikasi.

   2. Pada tab Mas uk, pilih [Otentikasi pengguna] - Edit.

   3. Pilih Kata Sandi saja.