한 회사에서 데스크톱 PC를 씬 클라이언트를 통해 액세스하는 Amazon WorkSpaces로 교체할 계획입니다. 데스크톱은 임상 시험 데이터를 처리하는 애플리케이션에 액세스하며, 회사 정책에 따라 애플리케이션 액세스는 회사 지점 사무실 위치로만 제한되어야 합니다. 회사는 6개월 이내에 다른 지점 사무실을 추가할 것으로 예상합니다. 다음 중 가장 운영 효율적인 방식으로 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

이 솔루션은 WorkSpaces 디렉터리 수준에서 IP 액세스 제어를 직접 구성하여 가장 운영 효율적입니다. IP 액세스 제어 그룹을 생성하고 지점 사무실의 공용 IP 주소를 나열하면, 해당 IP 주소에서만 WorkSpaces에 액세스할 수 있도록 중앙에서 제어할 수 있습니다. 이는 새 지점 사무실이 추가될 때 IP 주소 목록만 업데이트하면 되므로 확장성이 뛰어납니다. AWS Firewall Manager는 웹 애플리케이션 방화벽(WAF) 규칙을 관리하는 데 주로 사용되며, WorkSpaces 액세스 제어에는 직접적이고 효율적인 방법이 아닙니다. ACM을 통한 장치 인증서는 장치 신뢰를 관리하지만, IP 주소를 통한 위치 기반 액세스 제한 요구 사항을 직접적으로 충족하지는 않습니다. 사용자 지정 WorkSpace 이미지에 Windows 방화벽 규칙을 포함하는 것은 각 WorkSpace 인스턴스에 대한 개별적인 관리 오버헤드를 발생시키며, 중앙 집중식 제어 및 확장성이 떨어집니다.