Bir şirket, masaüstü bilgisayarları ince istemciler aracılığıyla erişilen Amazon WorkSpaces ile değiştirmeyi planlıyor. Masaüstü bilgisayarlar, klinik araştırma verilerini işleyen uygulamalara erişiyor ve şirket politikası, uygulama erişiminin yalnızca şirketin şube ofis konumlarıyla sınırlı olmasını gerektiriyor. Şirket, 6 ay içinde başka bir şube ofisi eklemeyi öngörüyor. Hangi çözüm, bu gereksinimleri EN YÜKSEK operasyonel verimlilikle karşılar?

Doğru seçenek, WorkSpaces diziniyle ilişkilendirilen bir IP erişim kontrol grubu oluşturmaktır. Bu yöntem, şube ofislerinin genel IP adreslerini beyaz listeye alarak erişimi yalnızca bu konumlardan gelen bağlantılarla kısıtlar. Yeni bir şube ofisi eklendiğinde, sadece IP erişim kontrol grubuna yeni IP adresini eklemek yeterlidir, bu da yüksek operasyonel verimlilik sağlar. Diğer seçenekler neden uygun değil: AWS Firewall Manager ile Web ACL kullanmak, WorkSpaces için doğrudan bir erişim kontrol mekanizması değildir ve WorkSpaces diziniyle doğrudan ilişkilendirilemez. AWS Certificate Manager (ACM) ile güvenilir cihaz sertifikaları kullanmak, cihaz bazında kimlik doğrulama sağlar ancak konum bazında IP kısıtlaması gereksinimini doğrudan karşılamaz. Windows Güvenlik Duvarı'nı kullanarak özel bir WorkSpace görüntüsü oluşturmak, her WorkSpace için yapılandırma gerektirir ve yeni bir şube ofisi eklendiğinde tüm WorkSpace'lerin güncellenmesini gerektireceğinden operasyonel olarak verimsizdir.