使用 Di AWS rectory Service 身份提供商

1. 使用 AWS Directory Service 控制台创建一个或多个 AWS Managed Microsoft AD 目录。

2. 使用 Transfer Family 控制台创建 AWS Managed Microsoft AD 用作其身份提供者的服务器。

3. 添加来自一个或多个 AWS Directory Service 群组的访问权限。

4. 尽管不是必需的，但我们建议您测试和验证用户访问权限。

要与 Transfer Family AWS Managed Microsoft AD 一起使用

1. 登录 AWS Management Console 并打开 AWS Directory Service 控制台，网址为https://console.aws.amazon.com/directoryservicev2/。

   使用 AWS Directory Service 控制台配置一个或多个托管目录。有关更多信息，请参阅《 AWS Directory Service 管理员指南》中的 AWS Managed Microsoft AD。

   

2. 在打开 AWS Transfer Family 控制台 https://console.aws.amazon.com/transfer/，然后选择创建服务器。

3. 在选择协议页面上，从列表中选择一个或多个协议。

   注意

   如果选择 FTPS，则必须提供 AWS Certificate Manager 证书。

4. 在选择身份提供程序中，选择 AWS 目录服务。

   

5. 目录列表包含您配置的所有托管目录。从列表中选择目录，然后选择下一步。

   注意

   • 不支持跨账户目录和共享目录。 AWS Managed Microsoft AD

   • 要设置以 Directory Service 作为身份提供者的服务器，您需要添加一些 AWS Directory Service 权限。有关详细信息，请参阅开始使用之前 AWS Directory Service for Microsoft Active Directory。

6. 要完成服务器的创建，请使用下列过程之一：

   • 创建SFTP启用了该功能的服务器

   • 创建FTPS启用了该功能的服务器

   • 创建FTP启用了该功能的服务器

   在这些步骤中，继续执行选择身份提供程序之后的步骤。

向组授予访问权限

1. 打开 AWS Transfer Family 控制台，网址为https://console.aws.amazon.com/transfer/。

2. 导航到您的服务器详细信息页面。

3. 在访问权限部分中，选择添加访问权限。

4. 输入SID您想要访问此服务器的 AWS Managed Microsoft AD 目录。

   注意

   有关如何为您的小组SID查找的信息，请参阅开始使用之前 AWS Directory Service for Microsoft Active Directory。

5. 对于访问权限，为组选择一个 AWS Identity and Access Management (IAM) 角色。

6. 在策略部分，选择一个策略。默认设置为无。

7. 对于主目录，选择与该组的主目录对应的 S3 存储桶。

   注意

   您可以通过创建会话策略来限制用户在存储桶中看到的部分。例如，要将用户限制在 /filetest 目录下他们自己的文件夹中，请在框中输入以下文本。

   /filetest/${transfer:UserName}

   要了解有关创建会话策略的更多信息，请参阅 为 Amazon S3 存储桶创建会话策略。

8. 选择添加以创建关联。

9. 请选择您的服务器。

10. 选择添加访问权限。

    1. SID为该组输入。

       注意

       有关如何查找的信息SID，请参阅开始使用之前 AWS Directory Service for Microsoft Active Directory。

11. 选择添加访问权限。

测试特定用户是否具有访问权限

1. 在服务器详细信息页面上，选择操作，然后选择测试。

2. 要进行身份提供程序测试，请输入其中一个具有访问权限的群组中的用户的登录凭证。

3. 选择测试。

删除群组的服务器访问权限

1. 在服务器详细信息页面上，选择操作，然后选择删除访问权限。

2. 在对话框中，确认您要移除该组的访问权限。

使用 AD Connector 设置您的 AWS 目录

1. 打开 Directory Service 控制台并选择目录。

2. 选择设置目录。

3. 对于目录类型，请选择 AD Connector。

4. 选择目录大小，选择下一步，然后选择您的VPC和子网。

5. 选择 下一步，然后如下所示填写各字段：

   • 目录DNS名称：输入你用于 Azure 的域名ADDS。

   • DNSIP 地址：输入你ADDS的 Azure IP 地址。

   • 服务器账户用户名和密码：输入您在步骤 2：创建服务账户中创建的服务账户的详细信息。

6. 完成屏幕内容以创建目录服务。

授予对组的访问权限

1. 打开https://console.aws.amazon.com/transfer/。

2. 导航到您的服务器详细信息页面，然后在访问权限部分中，选择添加访问权限。

3. 输入SID您从上一个过程的输出中收到的。

4. 在 “访问权限” 中，为群组选择一个 AWS Identity and Access Management 角色。

5. 在策略部分，选择一个策略。默认值为 None（无）。

6. 对于主目录，选择与该组的主目录对应的 S3 存储桶。

7. 选择添加以创建关联。