Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra. # Configuration d'une application Web Transfer Family Cette section décrit les procédures de création d'une application Web Transfer Family. Pour désigner les utilisateurs et les groupes qui peuvent l'utiliser, voir [Attribuer ou ajouter des utilisateurs ou des groupes à une application Web Transfer Family](webapp-add-users.md). **Note** Répétez ces procédures pour ajouter des applications Web supplémentaires. Vous pouvez réutiliser les rôles IAM que vous avez créés précédemment. Assurez-vous d'ajouter les points de terminaison d'accès pour les nouvelles applications Web à chaque bucket Cross-origin politique de partage des ressources (CORS). ## Création d'une application Web Transfer Family **Note** Si vous n'utilisez pas l'annuaire IAM Identity Center pour votre fournisseur d'identité, n'essayez pas de créer une application Web avant d'avoir configuré IAM Identity Center et configuré un fournisseur d'identité tiers, comme décrit dans [Configurez votre fournisseur d'identité pour les applications Web Transfer Family](webapp-identity-center.md). Procédez comme suit pour créer une application Web Transfer Family. **Pour créer une application Web Transfer Family** 1. Connectez-vous au Console de gestion AWS et ouvrez le AWS Transfer Family console à [https://console.aws.amazon.com/transfer/](https://console.aws.amazon.com/transfer/). 1. Dans le volet de navigation de gauche, choisissez **Applis Web**. 1. Choisissez **Création d'une application Web**. Pour l'accès par authentification, le volet est rempli comme suit. + Si vous avez déjà créé une organisation ou une instance de compte dans AWS IAM Identity Center, alors le message suivant s'affiche : **Votre AWS Transfer Family application connectée à une instance de compte d'IAM Identity Center**. + Si vous possédez déjà une instance de compte et que vous êtes membre d'une instance d'organisation, vous avez la possibilité de choisir l'instance à connecter. + Si vous ne possédez pas encore d'instance de compte ou si vous êtes membre d'une instance d'organisation, les options permettant de créer une instance de compte vous sont proposées. 1. Pour **Type de terminal**, choisissez le **Accessible au public** type de point de terminaison. Pour un **VPC hébergé** point de terminaison, voir [Création d'une application Web Transfer Family dans un VPC](create-webapp-in-vpc.md). 1. Dans le **Type d'autorisation** volet, vous pouvez utiliser un rôle créé précédemment ou demander au service d'en créer un pour vous. + Si vous avez déjà créé un rôle de porteur d'identité, choisissez **Utiliser un rôle existant** et choisissez votre rôle dans **Sélectionnez un rôle existant** menu. + Pour que le service vous crée un rôle, choisissez **Création et utilisation d'un nouveau rôle de service**. 1. Dans le **Unités d'applications Web** volet, choisissez une valeur. Une unité d'application Web permet l'activité d'une application Web à partir d'un maximum de 250 sessions uniques. Lorsque vous créez une application Web, vous approvisionnez le nombre d'unités dont vous avez besoin en fonction des volumes de charge de travail de pointe attendus. La modification des unités de votre application Web a un impact sur votre facturation. Pour plus d’informations sur la tarification, consultez la section [AWS Transfer Family Tarification](https://aws.amazon.com/aws-transfer-family/pricing). 1. Si vous utilisez Transfer Family dans un AWS GovCloud (US) Region, vous pouvez sélectionner **Point de terminaison compatible FIPS** case à cocher dans le **FIPS activé** volet. Pour tous les autres Régions AWS, cette option n'est pas disponible. 1. (Facultatif) Ajoutez une balise pour vous aider à organiser vos applications Web. Nous vous suggérons d'ajouter un tag avec **Nom** comme clé et un nom descriptif comme valeur. 1. Choisissez **Suivant**. Sur cet écran, vous pouvez éventuellement fournir un titre pour votre application Web. Si vous ne fournissez pas de titre, le titre par défaut de **Application Web de transfert** est fourni. Vous pouvez également télécharger des fichiers image pour votre logo et votre favicon. 1. Choisissez **Suivant**, puis choisissez **Création d'une application Web**. ![Écran qui affiche le tableau de bord des applications Web ainsi que l'élément de menu permettant de le sélectionner dans le panneau de navigation de gauche.](https://docs.aws.amazon.com/fr_fr/transfer/latest/userguide/images/webapp-transfer-dashboard.png) **Note** Assurez-vous de configurer un Cross-origin politique de partage de ressources (CORS) pour tous les compartiments accessibles depuis le point de terminaison de l'application Web. ## Adressage IP Les applications Web de la famille Transfer utilisent des points de terminaison à double pile, prenant en charge à la fois la connectivité IPv4 et IPv6. Pour l'authentification, les applications Web utilisent AWS IAM Identity Center, qui prend également en charge IPv6 via des points de terminaison à double pile. Si votre compte contenait des applications Web dans une région lorsque la prise en charge des terminaux IAM Identity Center à double pile a été lancée, toutes les applications Web de ce compte et de cette région continuent d'utiliser le IPv4-only Point de terminaison IAM Identity Center pour une compatibilité descendante. Cela s'applique à la fois aux applications Web existantes et aux applications Web récemment créées. Les comptes qui ne disposaient pas d'applications Web au moment du lancement utilisent le point de terminaison à double pile IAM Identity Center. Si vous devez modifier le point de terminaison IAM Identity Center utilisé par votre application Web, contactez AWS Soutien. **Note** Pour déterminer le point de terminaison utilisé par votre application Web, vérifiez l'URL lorsque vous êtes redirigé vers la page de connexion à IAM Identity Center : IPv4-only: `[Region].signin.aws.amazon.com` Dual-stack: `[Region].sso.signin.aws` Si votre organisation utilise des pare-feux ou des passerelles réseau, mettez sur liste les terminaux IPv4 existants et les nouveaux terminaux IAM Identity Center à double pile afin de garantir un accès ininterrompu quel que soit le point de terminaison utilisé par vos applications Web. Pour la liste complète des domaines et des points de terminaison d'URL à autoriser, voir [Mettez à jour les pare-feux et les passerelles pour permettre l'accès au AWS portail d'accès](https://docs.aws.amazon.com/singlesignon/latest/userguide/enable-identity-center-portal-access.html) dans le *Guide de l'utilisateur d'IAM Identity Center*. Pour les applications Web hébergées dans un VPC, vous pouvez choisir le type d'adresse IP pour votre point de terminaison VPC : IPv4 uniquement ou double pile (IPv4 et IPv6). La valeur par défaut est Dual-Stack pour des raisons de rétrocompatibilité. Choisissez IPv4 si votre VPC est IPv4-only ou si vous n'avez pas besoin de connectivité IPv6. Vous pouvez modifier le type d'adresse IP après sa création en mettant à jour l'application Web.