某公司計劃使用精簡型用戶端存取 Amazon WorkSpaces，以取代桌上型電腦。這些桌上型電腦會存取處理臨床試驗資料的應用程式，且公司政策要求應用程式存取僅限於公司分公司辦公室位置。該公司預計在 6 個月內新增另一個分公司辦公室。哪種解決方案能以最高的營運效率滿足這些要求？

正確答案透過建立 IP 存取控制群組並將其與 WorkSpaces 目錄關聯，直接滿足了限制應用程式存取僅限於公司分公司辦公室位置的要求。這種方法具有高度的營運效率，因為它集中管理 IP 限制，並且在新增分公司時，只需更新 IP 存取控制群組即可，無需變更個別 WorkSpaces 設定。 AWS Firewall Manager 適用於管理多個帳戶和組織的防火牆規則，但對於單一 WorkSpaces 目錄的 IP 限制而言，使用 IP 存取控制群組更為直接和高效。使用 ACM 佈建憑證並啟用受限存取是針對裝置信任而非 IP 位置限制。建置自訂 WorkSpace 映像並使用 Windows 防火牆限制存取，雖然可行，但營運效率較低，因為每次 IP 變更或新增分公司時，都可能需要更新映像並重新部署 WorkSpaces，這會增加管理負擔。