サーバーエンドポイントのユーザーの管理

以下のセクションでは、 AWS Transfer Family、、 AWS Directory Service for Microsoft Active Directory またはカスタム ID プロバイダーを使用してユーザーを追加する方法に関する情報を示します。

サービス管理型 ID タイプを使用する場合は、ファイル転送プロトコル対応のサーバーにユーザーを追加します。その場合、各ユーザー名はサーバーで一意である必要があります。

各ユーザーのプロパティの一部として、そのユーザーの Secure Shell (SSH) パブリックキーも保存します。この手順で使用する、キーベースの認証では、そうする必要があります。プライベートキーは、ユーザーのコンピュータにローカルに保存されます。ユーザーがクライアントを使用してサーバーに認証リクエストを送信すると、サーバーはまず、ユーザーが関連付けられたSSHプライベートキーにアクセスできることを確認します。その後、サーバーはユーザーを正常に認証します。

さらに、ユーザーのホームディレクトリまたはランディングディレクトリを指定し、ユーザーに AWS Identity and Access Management （IAM) ロールを割り当てます。必要に応じて、セッションポリシーを提供してユーザーアクセスを Amazon S3 バケットのホームディレクトリのみに限定できます。

Amazon EFSと Amazon S3

各ストレージオプションの特性:

論理ディレクトリ

ユーザーに対して論理ディレクトリ値を指定する場合、使用するパラメータはユーザーのタイプに依存します。