Een bedrijf is van plan om desktop-pc's te vervangen door Amazon WorkSpaces die toegankelijk zijn via thin clients. De desktops hebben toegang tot applicaties die klinische-studiegegevens verwerken, en het bedrijfsbeleid vereist dat applicatietoegang beperkt is tot alleen de vestigingen van het bedrijf. Het bedrijf verwacht binnen 6 maanden nog een vestiging toe te voegen. Welke oplossing voldoet aan deze vereisten met de MEESTE operationele efficiëntie?

De juiste oplossing is het aanmaken van een IP-toegangscontrolegroep met de openbare IP-adressen van de vestigingen en deze te koppelen aan de WorkSpaces-directory. Dit is de meest operationeel efficiënte methode omdat WorkSpaces native ondersteuning biedt voor IP-toegangsbeheer via directory-instellingen. Het is eenvoudig te configureren en te onderhouden; wanneer een nieuwe vestiging wordt toegevoegd, hoeft alleen het nieuwe IP-adres aan de bestaande groep te worden toegevoegd. AWS Firewall Manager met een web ACL is niet direct van toepassing op WorkSpaces-directorytoegang en is complexer dan nodig. AWS Certificate Manager (ACM) voor apparaatcertificaten voegt een extra laag van complexiteit en beheer toe die niet expliciet gevraagd wordt voor IP-gebaseerde toegang. Een aangepaste WorkSpace-image met Windows Firewall is inefficiënt omdat dit beheer op OS-niveau vereist voor elke WorkSpace en schaalt slecht bij wijzigingen of updates.