Una empresa planea reemplazar las PC de escritorio con Amazon WorkSpaces a los que se accede a través de clientes ligeros. Los escritorios acceden a aplicaciones que manejan datos de ensayos clínicos, y la política corporativa exige que el acceso a las aplicaciones se restrinja únicamente a las sucursales de la empresa. La empresa prevé añadir otra sucursal en un plazo de 6 meses. ¿Qué solución cumple estos requisitos con la MAYOR eficiencia operativa?

La opción correcta es crear un grupo de control de acceso IP y asociarlo al directorio de WorkSpaces. Esta es la forma más eficiente operativamente de restringir el acceso a WorkSpaces basándose en direcciones IP de origen. Cuando se añade una nueva sucursal, solo es necesario actualizar el grupo de control de acceso IP con la nueva dirección, lo cual es un cambio simple y rápido. Las otras opciones son menos eficientes: Usar AWS Firewall Manager con un IPSet para una web ACL no es aplicable directamente a la restricción de acceso a WorkSpaces a nivel de directorio de esta manera. AWS Certificate Manager (ACM) se utiliza para certificados SSL/TLS y no para controlar el acceso a WorkSpaces basándose en direcciones IP de origen. Crear una imagen de WorkSpace personalizada con Windows Firewall para restringir el acceso es ineficiente porque requeriría reconstruir y redistribuir la imagen cada vez que se añada una nueva sucursal, lo que es un proceso mucho más complejo y lento.