使用 Di Amazon rectory Service 身份提供商

1. 使用 Amazon Directory Service 控制台创建一个或多个 Amazon Managed Microsoft AD 目录。

2. 使用 Transfer Family 控制台创建 Amazon Managed Microsoft AD 用作其身份提供者的服务器。

3. 添加来自一个或多个 Amazon Directory Service 群组的访问权限。

4. 尽管不是必需的，但我们建议您测试和验证用户访问权限。

要与 Transfer Family Amazon Managed Microsoft AD 一起使用

1. 登录 Amazon Web Services Management Console 并打开 Amazon Directory Service 控制台，网址为 https://console.aws.amazon.com/directoryservicev2/。

   使用 Amazon Directory Service 控制台配置一个或多个托管目录。有关更多信息，请参阅《 Amazon Directory Service 管理员指南》中的 Amazon Managed Microsoft AD。

   

2. 通过 https://console.aws.amazon.com/transfer/ 打开 Amazon Transfer Family 控制台，然后选择 “创建服务器”。

3. 在选择协议页面上，从列表中选择一个或多个协议。

   注意

   如果选择 FTPS，则必须提供 Amazon Certificate Manager 证书。

4. 在选择身份提供程序中，选择Amazon 目录服务。

   

5. 目录列表包含您配置的所有托管目录。从列表中选择目录，然后选择下一步。

   注意

   • 不支持跨账户目录和共享目录。 Amazon Managed Microsoft AD

   • 要设置以 Directory Service 作为身份提供者的服务器，您需要添加一些 Amazon Directory Service 权限。有关更多信息，请参阅 开始使用之前 Amazon Directory Service for Microsoft Active Directory。

6. 要完成服务器的创建，请使用下列过程之一：

   • 创建启用 SFTP 的服务器

   • 创建启用 FTPS 的服务器

   • 创建启用 FTP 的服务器

   在这些步骤中，继续执行选择身份提供程序之后的步骤。

向组授予访问权限

1. 打开 Amazon Transfer Family 控制台，网址为 https://console.aws.amazon.com/transfer/。

2. 导航到您的服务器详细信息页面。

3. 在访问权限部分中，选择添加访问权限。

4. 输入您想要访问此服务器的 Amazon Managed Microsoft AD 目录的 SID。

   注意

   有关如何查找组的 SID 的信息，请参阅开始使用之前 Amazon Directory Service for Microsoft Active Directory。

5. 对于访问权限，请为群组选择一个 Amazon Identity and Access Management (IAM) 角色。

6. 在策略部分，选择一个策略。默认设置为无。

7. 对于主目录，选择与该组的主目录对应的 S3 存储桶。

   注意

   您可以通过创建会话策略来限制用户在存储桶中看到的部分。例如，要将用户限制在/filetest目录下他们自己的文件夹中，请在框中输入以下文本。

   /filetest/${transfer:UserName}

   要了解有关创建会话策略的更多信息，请参阅为 Amazon S3 存储桶创建会话策略。

8. 选择添加以创建关联。

9. 请选择您的服务器。

10. 选择添加访问权限。

    1. 输入该组的 SID。

       注意

       有关如何查找 SID 的信息，请参阅开始使用之前 Amazon Directory Service for Microsoft Active Directory。

11. 选择添加访问权限。

测试特定用户是否具有访问权限

1. 在服务器详细信息页面上，选择操作，然后选择测试。

2. 要进行身份提供程序测试，请输入其中一个具有访问权限的群组中的用户的登录凭证。

3. 选择测试。

删除群组的服务器访问权限

1. 在服务器详细信息页面上，选择操作，然后选择删除访问权限。

2. 在对话框中，确认您要移除该组的访问权限。

使用 AD Connector 设置您的 Amazon 目录

1. 打开 Directory Service 控制台并选择目录。

2. 选择设置目录。

3. 对于目录类型，请选择 AD Connector。

4. 选择目录大小，选择下一步，然后选择您的 VPC 和子网。

5. 选择 下一步，然后如下所示填写各字段：

   • 目录 DNS 名称：输入您用于 Azure ADDS 的域名。

   • DNS IP 地址：输入 Azure ADDS IP 地址。

   • 服务器账户用户名和密码：输入您在步骤 2：创建服务账户中创建的服务账户的详细信息。

6. 完成屏幕内容以创建目录服务。

授予对组的访问权限

1. 打开 https://console.aws.amazon.com/transfer/。

2. 导航到您的服务器详细信息页面，然后在访问权限部分中，选择添加访问权限。

3. 输入您从上一个过程的输出中收到的 SID。

4. 在 “访问权限” 中，为群组选择一个 Amazon Identity and Access Management 角色。

5. 在策略部分，选择一个策略。默认值为 None（无）。

6. 对于主目录，选择与该组的主目录对应的 S3 存储桶。

7. 选择添加以创建关联。