サーバーエンドポイントのユーザーの管理

以下のセクションでは、 AWS Transfer Family、 AWS Directory Service for Microsoft Active Directory またはカスタム ID プロバイダーを使用してユーザーを追加する方法について説明します。

サービス管理型 ID タイプを使用する場合は、ファイル転送プロトコル対応のサーバーにユーザーを追加します。その場合、各ユーザー名はサーバーで一意である必要があります。

各ユーザーのプロパティの一部として、そのユーザーの Secure Shell (SSH) パブリックキーも保存します。この手順で使用する、キーベースの認証では、そうする必要があります。プライベートキーは、ユーザーのコンピュータにローカルに保存されます。ユーザーがクライアントを使用してサーバーに認証要求を送信すると、サーバーはまず、ユーザーが関連付けられた SSH 秘密キーにアクセスできることを確認します。その後、サーバーはユーザーを正常に認証します。

さらに、ユーザーのホームディレクトリ、またはランディングディレクトリを指定して、ユーザーに AWS Identity and Access Management (IAM) ロールを割り当てます。必要に応じて、セッションポリシーを提供してユーザーアクセスを Amazon S3 バケットのホームディレクトリのみに限定できます。

重要

AWS Transfer Family は、SFTP サーバーへの認証から 1～2 文字の長さのユーザー名をブロックします。さらに、root ユーザー名もブロックされます。

これは、パスワードスキャナによる悪意のあるログイン試行の大量発生が原因です。

Amazon EFS と Amazon S3 の比較

各ストレージオプションの特性:

• アクセスを制限するために、Amazon S3 はセッションポリシーをサポートし、Amazon EFS は POSIX ユーザー、グループ、およびセカンダリグループ ID をサポートします。

• いずれもパブリックキー/プライベートキーをサポートする

• いずれもホームディレクトリをサポートする

• いずれも論理ディレクトリをサポートする

  注記

  Amazon S3 では、論理ディレクトリのサポートの大部分は API/CLI 経由です。コンソールの [Restricted] (制限) チェックボックスを使用すると、ユーザーをホームディレクトリにロックダウンできますが、仮想ディレクトリ構造は指定できません。

論理ディレクトリ

ユーザーに対して論理ディレクトリ値を指定する場合、使用するパラメータはユーザーのタイプに依存します。

• サービス管理型ユーザーの場合、論理ディレクトリの値を HomeDirectoryMappings に指定してください。

• カスタム ID プロバイダーユーザーの場合は、 で論理ディレクトリ値を指定しますHomeDirectoryDetails。

トピック

• サービスマネージドユーザーの使用
• AWS Directory Service for Microsoft Active Directory の使用
• AWS Directory Service for Azure Active Directory ドメインサービスの使用
• カスタム ID プロバイダーの使用