Firma musi zapewnić pracownikom bezpieczny dostęp do poufnych plików, tak aby tylko autoryzowani użytkownicy mogli je pobierać na swoje urządzenia. Pliki znajdują się na lokalnym serwerze plików Windows, któremu kończy się pojemność z powodu zwiększonego zdalnego użytkowania. Które rozwiązanie spełni te wymagania?

Prawidłowa odpowiedź to migracja plików do Amazon FSx for Windows File Server, integracja z lokalnym Active Directory i konfiguracja AWS Client VPN. Amazon FSx for Windows File Server zapewnia w pełni zarządzany, natywny system plików Windows, który bezproblemowo integruje się z istniejącym Active Directory, umożliwiając zachowanie uprawnień NTFS i uwierzytelniania użytkowników. AWS Client VPN zapewnia bezpieczny dostęp zdalny dla pracowników, umożliwiając im pobieranie plików tylko po uwierzytelnieniu. Migracja serwera plików do instancji EC2 w podsieci publicznej z ograniczeniem ruchu przychodzącego do adresów IP pracowników nie jest skalowalna ani bezpieczna, ponieważ adresy IP pracowników mogą się zmieniać, a zarządzanie nimi jest trudne. Migracja plików do Amazon S3 i tworzenie prywatnego VPC endpointu z podpisanym URL jest skomplikowane w zarządzaniu dla wielu plików i użytkowników, a także nie zapewnia natywnego dostępu do plików Windows. Migracja plików do Amazon S3 z publicznym VPC endpointem i logowaniem przez AWS IAM Identity Center nie jest idealna, ponieważ S3 jest magazynem obiektowym, a nie systemem plików, co utrudnia bezpośredni dostęp do plików w sposób oczekiwany przez użytkowników Windows.