As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Impor uma identidade de usuário usando um ponto de acesso
<a name="enforce-identity-access-points"></a>

É possível usar um ponto de acesso para impor informações de usuário e grupo para todas as solicitações do sistema de arquivos feitas por meio do ponto de acesso. Para habilitar esse recurso, é necessário especificar a identidade do sistema operacional a ser aplicada ao criar o ponto de acesso.

Como parte disso, você fornece o seguinte:
+ ID do usuário: o ID numérico de usuário POSIX.
+ ID do grupo: o ID numérico de grupo POSIX para o usuário.
+ Grupo secundário IDs — Uma lista opcional do grupo secundário IDs.

Quando a imposição do usuário está habilitada, o Amazon EFS substitui o usuário e o grupo IDs do cliente NFS pela identidade configurada no ponto de acesso para todas as operações do sistema de arquivos. A imposição do usuário também faz o seguinte:
+ O proprietário e o grupo para novos arquivos e diretórios são definidos para o ID de usuário e o ID de grupo do ponto de acesso.
+ O EFS considera a ID do usuário, a ID do grupo e o grupo secundário IDs do ponto de acesso ao avaliar as permissões do sistema de arquivos. O EFS ignora o cliente NFS. IDs

**Importante**  
A imposição de uma identidade de usuário está sujeita à permissão `ClientRootAccess` do IAM.   
Por exemplo, em alguns casos, é possível configurar o ID do usuário do ponto de acesso, o ID do grupo ou ambos como raiz (ou seja, definir o UID, o GID ou ambos como 0). Nesses casos, é necessário conceder a permissão `ClientRootAccess` do IAM ao cliente NFS.