💡
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
Amazon WorkSpaces 提供安全的全托管 Windows 远程桌面服务。用户可通过 AWS Site-to-Site VPN 使用 RDP 协议私有访问 WorkSpaces，无需公网访问，并通过 AWS Managed Microsoft AD 进行统一管理和安全控制。架构设计确保内网用户通过 RDP 连接，安全组和网络防火墙增强安全性。本文介绍了提升 WorkSpaces 安全性的配置和管理策略。
🎯
关键要点
- Amazon WorkSpaces 提供安全的全托管 Windows 远程桌面服务。
- 用户可通过 AWS Site-to-Site VPN 使用 RDP 协议私有访问 WorkSpaces。
- AWS Managed Microsoft AD 用于统一管理和安全控制。
- 架构设计确保内网用户通过 RDP 连接，增强安全性。
- 内控部门通过安全组和网络防火墙控制流量。
- 拒绝所有设备类型的访问权限以防止公网访问。
- 允许来自 JumpServer 的 RDP 访问。
- 通过 Microsoft AD 组策略统一管理用户行为。
- 默认情况下，所有 WorkSpaces 共享一个安全组以保证隔离。
- 客户可以通过多种方式保护其 Amazon WorkSpaces 部署的安全性。
❓
延伸问答
如何通过AWS Site-to-Site VPN访问Amazon WorkSpaces？
用户可以通过AWS Site-to-Site VPN使用RDP协议私有访问Amazon WorkSpaces，无需公网访问。
AWS Managed Microsoft AD在Amazon WorkSpaces中有什么作用？
AWS Managed Microsoft AD用于统一管理和安全控制Amazon WorkSpaces的用户行为。
如何增强Amazon WorkSpaces的安全性？
可以通过设置安全组、网络防火墙和Microsoft AD组策略来增强Amazon WorkSpaces的安全性。
Amazon WorkSpaces的默认安全组有什么特点？
默认情况下，所有WorkSpaces共享一个安全组，以保证不同WorkSpaces之间的隔离。
如何管理Amazon WorkSpaces用户的行为？
可以通过Microsoft AD组策略来统一管理用户行为，例如禁止上传和复制等操作。
Amazon WorkSpaces支持哪些访问控制选项？
支持通过拒绝所有设备类型的访问权限和允许来自JumpServer的RDP访问来控制访问。
➡️
