View a markdown version of this page

Con IAM Identity Center y Device Trust Provider, después de la solicitud inicial - Flujo de verificación de solicitudes de acceso verificadas de AWS

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Con IAM Identity Center y Device Trust Provider, después de la solicitud inicial

Fecha de publicación: 22 de febrero de 2023 () Historial del diagrama

Este flujo muestra cómo AWS Verified Access gestiona las solicitudes posteriores cuando el dominio de la aplicación ya está en la lista de dominios de confianza de la extensión del navegador. La extensión del navegador incluye automáticamente la cookie de información del dispositivo con cada solicitud.

Acceso verificado por AWS con centro de identidad de IAM y confianza en el dispositivo: flujo de solicitudes posterior

Diagrama de arquitectura que muestra el flujo posterior de solicitudes de AWS Verified Access con el proveedor de confianza del dispositivo, donde la extensión del navegador incluye automáticamente la información del dispositivo.

Los pasos siguientes describen el flujo de verificación de la solicitud:

  1. El dominio de la aplicación está en la lista de permitidos de la extensión del navegador. La extensión del navegador establece la cookie de información del dispositivo.

  2. El usuario envía la solicitud inicial al punto final de AWS Verified Access. La cookie de identidad y la cookie de información del dispositivo se incluyen en la solicitud al dominio de la aplicación.

  3. AWS Verified Access recibe la solicitud con la cookie de identidad del usuario y la cookie de información del dispositivo. Para cada solicitud, valida la solicitud del usuario comparándola con la política utilizando tanto la identidad del usuario como la posición del dispositivo.

  4. AWS Verified Access envía las solicitudes validadas por proxy a los puntos de enlace de la aplicación en la Amazon VPC del cliente.

nota

La cookie de identidad tiene asociada una vida útil. Cuando caduque ese período de validez, el usuario debe volver a autenticarse con IAM Identity Center. El agente del dispositivo local recopila continuamente la información sobre la postura del dispositivo para cada solicitud.

Documentación adicional

Para obtener información adicional, consulte los siguientes recursos:

Historial del diagrama

Para recibir notificaciones sobre las actualizaciones de este diagrama de arquitectura de referencia, suscríbase a la fuente RSS.

CambioDescripciónFecha

Publicación inicial

El diagrama de arquitectura de referencia se publicó por primera vez.

22 de febrero de 2023

Publicación inicial

El diagrama de arquitectura de referencia se publicó por primera vez.

22 de febrero de 2023

Publicación inicial

El diagrama de arquitectura de referencia se publicó por primera vez.

22 de febrero de 2023

Publicación inicial

El diagrama de arquitectura de referencia se publicó por primera vez.

22 de febrero de 2023

nota

Para suscribirse a las actualizaciones de RSS, debe tener un complemento de RSS habilitado para el navegador que esté utilizando.