Une entreprise prévoit de remplacer les PC de bureau par des Amazon WorkSpaces accessibles via des clients légers. Les postes de travail accèdent à des applications qui traitent des données d'essais cliniques, et la politique de l'entreprise exige que l'accès aux applications soit restreint aux seuls bureaux de l'entreprise. L'entreprise prévoit d'ajouter un autre bureau dans les 6 mois. Quelle solution répond à ces exigences avec la MEILLEURE efficacité opérationnelle ?

La création d'un groupe de contrôle d'accès IP (IP access control group) avec les adresses IP publiques des bureaux et son association au répertoire WorkSpaces est la solution la plus efficace. Cette fonctionnalité intégrée à Amazon WorkSpaces permet de restreindre l'accès aux postes de travail uniquement aux adresses IP spécifiées, répondant ainsi directement à l'exigence de sécurité de l'entreprise. L'ajout d'un nouveau bureau sera simple, nécessitant uniquement la mise à jour du groupe de contrôle d'accès IP avec la nouvelle adresse. L'utilisation d'AWS Firewall Manager avec une ACL web n'est pas directement applicable pour restreindre l'accès aux WorkSpaces au niveau du répertoire. AWS Certificate Manager (ACM) pour des certificats d'appareil de confiance est une approche de sécurité différente, plus complexe à gérer pour ce cas d'utilisation et ne garantit pas la restriction par IP. La construction d'une image WorkSpace personnalisée avec le pare-feu Windows est moins efficace opérationnellement car elle nécessite la gestion de l'image et n'est pas une fonctionnalité native de restriction d'accès au répertoire WorkSpaces.