Firma planuje zastąpić komputery stacjonarne (desktop PC) usługą Amazon WorkSpaces dostępną za pośrednictwem cienkich klientów (thin clients). Komputery stacjonarne mają dostęp do aplikacji obsługujących dane z badań klinicznych, a polityka firmy wymaga, aby dostęp do aplikacji był ograniczony wyłącznie do oddziałów firmy. Firma przewiduje otwarcie kolejnego oddziału w ciągu 6 miesięcy. Które rozwiązanie spełnia te wymagania z NAJWIĘKSZĄ efektywnością operacyjną?

Prawidłowa odpowiedź to utworzenie grupy kontroli dostępu IP (IP Access Control Group) i powiązanie jej z katalogiem WorkSpaces. Jest to wbudowana funkcja Amazon WorkSpaces, która pozwala na ograniczenie dostępu do instancji WorkSpaces wyłącznie z określonych publicznych adresów IP lub zakresów IP. Zapewnia to zgodność z polityką firmy, ograniczając dostęp do aplikacji tylko z oddziałów, a także jest łatwe do zarządzania i skalowalne w przypadku otwarcia nowego oddziału. Użycie AWS Firewall Manager z regułą web ACL nie jest bezpośrednio stosowane do katalogu WorkSpaces w celu kontroli dostępu na poziomie sieciowym dla klientów WorkSpaces. AWS Certificate Manager (ACM) służy do zarządzania certyfikatami SSL/TLS i nie jest mechanizmem kontroli dostępu opartej na lokalizacji sieciowej. Budowanie niestandardowego obrazu WorkSpace z regułami Windows Firewall jest mniej efektywne operacyjnie, ponieważ wymaga ręcznej konfiguracji na poziomie systemu operacyjnego każdego WorkSpace i jest trudniejsze w zarządzaniu i skalowaniu niż wbudowana funkcja IP Access Control Group.