亚马逊AWS官方博客
·
通过AWS Site-to-Site VPN和AWS Directory Service对Amazon WorkSpaces进行私有访问和策略控制
内容提要
Amazon WorkSpaces 提供安全的全托管 Windows 远程桌面服务。用户可通过 AWS Site-to-Site VPN 使用 RDP 协议私有访问 WorkSpaces，无需公网访问，并通过 AWS Managed Microsoft AD 进行统一管理和安全控制。架构设计确保内网用户通过 RDP 连接，安全组和网络防火墙增强安全性。本文介绍了提升 WorkSpaces 安全性的配置和管理策略。
关键要点
-
Amazon WorkSpaces 提供安全的全托管 Windows 远程桌面服务。
-
用户可通过 AWS Site-to-Site VPN 使用 RDP 协议私有访问 WorkSpaces。
-
AWS Managed Microsoft AD 用于统一管理和安全控制。
-
架构设计确保内网用户通过 RDP 连接，增强安全性。
-
内控部门通过安全组和网络防火墙控制流量。
-
拒绝所有设备类型的访问权限以防止公网访问。
-
允许来自 JumpServer 的 RDP 访问。
-
通过 Microsoft AD 组策略统一管理用户行为。
-
默认情况下，所有 WorkSpaces 共享一个安全组以保证隔离。
-
客户可以通过多种方式保护其 Amazon WorkSpaces 部署的安全性。
延伸解读
安全性的重要性
在远程办公日益普及的背景下，Amazon WorkSpaces 提供的安全性尤为重要。通过 AWS Site-to-Site VPN 和安全组设置，企业能够有效防止未授权访问，确保敏感数据的安全。内控部门的角色在于通过策略管理和流量控制，进一步提升整体安全防护水平。
统一管理的优势
利用 AWS Managed Microsoft AD，企业可以实现对用户行为的统一管理。这种集中式管理不仅简化了用户权限的配置，还能通过组策略有效限制不当操作，如禁止剪切板重定向等，从而降低数据泄露风险。
架构设计的灵活性
Amazon WorkSpaces 的架构设计允许用户在公司内网通过 RDP 连接私有 IP，避免了公网访问的风险。这种设计适用于没有固定 IP 的场景，增强了灵活性和安全性，适合多种企业需求。
延伸问答
如何通过AWS Site-to-Site VPN访问Amazon WorkSpaces？
用户可以通过AWS Site-to-Site VPN使用RDP协议私有访问Amazon WorkSpaces，无需公网访问。
AWS Managed Microsoft AD在Amazon WorkSpaces中有什么作用？
AWS Managed Microsoft AD用于统一管理和安全控制Amazon WorkSpaces的用户行为。
如何增强Amazon WorkSpaces的安全性？
可以通过设置安全组、网络防火墙和Microsoft AD组策略来增强Amazon WorkSpaces的安全性。
Amazon WorkSpaces的默认安全组有什么特点？
默认情况下，所有WorkSpaces共享一个安全组，以保证不同WorkSpaces之间的隔离。
如何管理Amazon WorkSpaces用户的行为？
可以通过Microsoft AD组策略来统一管理用户行为，例如禁止上传和复制等操作。
Amazon WorkSpaces支持哪些访问控制选项？
支持通过拒绝所有设备类型的访问权限和允许来自JumpServer的RDP访问来控制访问。
