Ein Unternehmen plant, Desktop-PCs durch Amazon WorkSpaces zu ersetzen, auf die über Thin Clients zugegriffen wird. Die Desktops greifen auf Anwendungen zu, die klinische Studiendaten verarbeiten, und die Unternehmensrichtlinie verlangt, dass der Anwendungszugriff nur auf die Niederlassungen des Unternehmens beschränkt ist. Das Unternehmen geht davon aus, innerhalb von 6 Monaten eine weitere Niederlassung hinzuzufügen. Welche Lösung erfüllt diese Anforderungen mit der HÖCHSTEN betrieblichen Effizienz?

Die Erstellung einer IP-Zugriffskontrollgruppe (IP Access Control Group) mit den öffentlichen IP-Adressen der Niederlassungen und deren Verknüpfung mit dem WorkSpaces-Verzeichnis ist die effizienteste Lösung. Dies ermöglicht eine netzwerkbasierte Zugriffsbeschränkung direkt auf Verzeichnisebene, was die betriebliche Effizienz maximiert und zukünftige Erweiterungen einfach handhabbar macht. AWS Firewall Manager ist für WorkSpaces nicht direkt anwendbar, da es primär für Webanwendungen und nicht für den Zugriff auf WorkSpaces-Verzeichnisse konzipiert ist. AWS Certificate Manager (ACM) und Gerätezertifikate bieten zwar eine Geräteregistrierung, sind aber nicht primär für die IP-basierte Zugriffsbeschränkung auf Netzwerkebene gedacht und komplexer in der Implementierung für diesen Anwendungsfall. Ein benutzerdefiniertes WorkSpace-Image mit Windows-Firewall ist ineffizient, da die Konfiguration auf jeder WorkSpace-Instanz verwaltet werden müsste und nicht zentral auf Verzeichnisebene erfolgt.