Un'azienda prevede di sostituire i PC desktop con Amazon WorkSpaces accessibili tramite thin client. I desktop accedono ad applicazioni che gestiscono dati di studi clinici e la politica aziendale richiede che l'accesso alle applicazioni sia limitato solo alle sedi delle filiali aziendali. L'azienda prevede di aggiungere un'altra filiale entro 6 mesi. Quale soluzione soddisfa questi requisiti con la MASSIMA efficienza operativa?

La creazione di un gruppo di controllo degli accessi IP (IP access control group) e la sua associazione alla directory WorkSpaces è la soluzione più efficiente. Questo metodo consente di specificare gli intervalli di indirizzi IP pubblici da cui gli utenti possono connettersi ai WorkSpaces, garantendo che l'accesso avvenga solo dalle sedi delle filiali. È una funzionalità nativa di WorkSpaces, semplice da configurare e scalabile per nuove filiali. L'uso di AWS Firewall Manager con una web ACL non è l'approccio corretto per WorkSpaces, in quanto le web ACL si applicano a servizi come CloudFront, ALB o API Gateway, non direttamente alle connessioni WorkSpaces. AWS Certificate Manager (ACM) gestisce i certificati SSL/TLS e non è progettato per il controllo degli accessi basato sull'IP. La creazione di un'immagine WorkSpace personalizzata con Windows Firewall è meno efficiente operativamente, poiché richiederebbe la gestione del firewall su ogni singola istanza WorkSpace e non controllerebbe l'accesso a livello di servizio WorkSpaces.