Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà. # Configura Amazon S3 Access Grants per le app web Transfer Family Questo argomento descrive come aggiungere una concessione di accesso utilizzando Amazon S3 Access Grants. Questa concessione di accesso definisce l'accesso ai dati direttamente agli utenti e ai gruppi nella directory aziendale e fornisce credenziali temporanee just-in-time, con privilegi minimi, sulla base delle concessioni. Una concessione individuale in un'istanza di S3 Access Grants consente a un utente o gruppo specifico in una directory aziendale di ottenere l'accesso all'interno di una posizione registrata nell'istanza S3 Access Grants. Per maggiori dettagli, consulta [Concetti relativi a S3 Access Grants](https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-grants-concepts.html) nella Guida per l'utente di Amazon S3. **Nota** Non puoi utilizzare la directory IAM Identity Center con S3 Access Grants se non con le app web Transfer Family. È necessario specificare una concessione di accesso Amazon S3 per la propagazione dell'identità. Una concessione di accesso Amazon S3 memorizza i dati a cui gli utenti finali devono accedere. Quando gli utenti finali accedono alla tua app web Transfer Family, S3 Access Grants trasmette l'identità di un utente all'applicazione affidabile. Questa sezione descrive come aggiungere e configurare un'istanza di concessione di accesso Amazon S3 e quindi una concessione di accesso per un bucket Amazon S3. **Nota** Prendi il tuo [ARN dell'istanza IAM Identity Center](webapp-identity-center.md#identity-center-arn) e sono pronti per l'ID utente o di gruppo, poiché ti servono per completare la configurazione della concessione di accesso. **Per creare una concessione utilizzando Amazon S3 Access Grants** 1. Accedi al Console di gestione AWS e apri la console Amazon S3 all'indirizzo [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/). 1. Crea un bucket o annota un bucket esistente da utilizzare con la tua app web. Per informazioni sulla creazione di bucket, consulta [Guida per l'utente di Amazon S3](https://docs.aws.amazon.com/AmazonS3/latest/userguide/). 1. Dal riquadro di navigazione a sinistra, scegli **Contributi di accesso**. 1. Scegli **Crea un'istanza S3 Access Grants** e fornisci le seguenti informazioni. + Seleziona **Aggiungi l'istanza IAM Identity Center in {{your-Region}}** dove {{your-Region}} è tuo Regione AWS. Tieni questa casella deselezionata se non utilizzi IAM Identity Center come provider di identità. + Incolla l'ARN della tua istanza di IAM Identity Center. ![Schermata che mostra Amazon S3 Crea un'istanza Access Grants finestra di dialogo con valori di esempio.](https://docs.aws.amazon.com/it_it/transfer/latest/userguide/images/webapp-grants-instance.png) Seleziona **Successivo** per continuare. 1. **Registra i bucket o i prefissi S3 come posizioni**. Ti consigliamo di registrare la posizione predefinita, `s3://`e associarlo a un ruolo IAM. La posizione in questo percorso predefinito copre l'accesso a tutti i tuoi bucket Amazon S3 nel Regione AWS del tuo account. Quando crei una concessione di accesso, puoi restringere l'ambito a un bucket, un prefisso o un oggetto nella posizione predefinita. Inserisci le informazioni che seguono. + Per **Ambito**, cerca un bucket o inserisci il nome del bucket e, facoltativamente, un prefisso. + Per il ruolo IAM, scegli **Crea un nuovo ruolo** per fare in modo che il servizio crei un ruolo. In alternativa, puoi creare tu stesso il ruolo, come descritto in [Configura i ruoli IAM per le app web Transfer Family](webapp-roles.md), quindi inserisci qui il suo ARN. ![Schermata che mostra Amazon S3 Registra i bucket o i prefissi S3 come sedi finestra di dialogo con impostazione predefinita Ambito e Crea un nuovo ruolo impostazioni.](https://docs.aws.amazon.com/it_it/transfer/latest/userguide/images/webapp-grants-register-new.png) Seleziona **Successivo** per continuare. 1. Nel **Crea Grant** schermata, fornisci i seguenti dettagli. + Per **Autorizzazioni**, seleziona **Leggi** e **Scrivere**. Le autorizzazioni di concessione dell'accesso possono essere di sola lettura o lettura e scrittura, ma la sola scrittura non è supportata. + Per **Tipo di beneficiario**, scegli **Identità della directory da IAM Identity Center**. + Per **Tipo di identità della directory**, seleziona **Utente** o **Gruppo**, a seconda del tipo che desideri registrare ora. + Nel **Centro di identità IAM user/group ID**, incolla l'ID del tuo utente o gruppo. Questo ID è disponibile in **Centro di identità IAM** nella console e nella tua app web Transfer Family nella tabella degli utenti e dei gruppi. ![Schermata che mostra Amazon S3 Crea Grant finestra di dialogo con valori di esempio.](https://docs.aws.amazon.com/it_it/transfer/latest/userguide/images/webapp-access-grant-details.png) Scegli **Avanti**. 1. Rivedi le impostazioni sullo schermo. Se tutto è corretto, scegli **Finire** per creare la concessione di accesso. In alternativa, puoi scegliere **Annulla** o **Precedente** per apportare modifiche. ![Schermata che mostra Rivedi e completa finestra di dialogo con valori di esempio.](https://docs.aws.amazon.com/it_it/transfer/latest/userguide/images/webapp-access-grants-review.png) ![Schermata che mostra la nuova concessione di accesso in una visualizzazione a elenco.](https://docs.aws.amazon.com/it_it/transfer/latest/userguide/images/webapp-access-grants-finished.png) Questo completa la configurazione della tua app web. Gli utenti e i gruppi che hai configurato possono visitare l'app Web dal punto di accesso, accedere e caricare e scaricare file.