Uma empresa planeja substituir PCs desktop por Amazon WorkSpaces acessados via thin clients. Os desktops acessam aplicações que lidam com dados de ensaios clínicos, e a política corporativa exige que o acesso às aplicações seja restrito apenas aos locais das filiais da empresa. A empresa prevê adicionar outra filial dentro de 6 meses. Qual solução atende a esses requisitos com a MAIOR eficiência operacional?

A criação de um grupo de controle de acesso IP (IP Access Control Group) no Amazon WorkSpaces, listando os endereços IP públicos das filiais, é a solução mais eficiente operacionalmente. Este recurso nativo do WorkSpaces permite restringir o acesso apenas a conexões originadas desses IPs, garantindo a conformidade com a política de segurança. Adicionar uma nova filial é simples, bastando atualizar a lista de IPs no grupo. As outras opções são menos adequadas: O AWS Firewall Manager com ACL da web não se aplica diretamente ao controle de acesso de clientes WorkSpaces ao diretório. O AWS Certificate Manager (ACM) é para autenticação de dispositivos ou servidores, não para restrição de acesso por localização de IP. Usar o Firewall do Windows em uma imagem WorkSpace personalizada é ineficiente e complexo para gerenciar em escala, exigindo atualizações em cada WorkSpace para cada nova filial.