Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Proveedores de confianza basados en dispositivos para el acceso verificado
Puedes usar proveedores de confianza para dispositivos con AWS Verified Access. Puede usar uno o varios proveedores de confianza para dispositivos con su instancia de Acceso verificado.
Contenido
Proveedores de confianza de dispositivos compatibles
Los siguientes proveedores de confianza de dispositivos pueden integrarse con Acceso verificado:
Creación de un proveedor de confianza basado en dispositivos
Siga estos pasos para crear y configurar un proveedor de confianza de dispositivos para usarlo con Acceso verificado.
Para crear un proveedor de confianza de dispositivos de acceso verificado (AWS consola)
Abre la VPC consola de Amazon en https://console.aws.amazon.com/vpc/
. -
En el panel de navegación, seleccione proveedores de confianza de Acceso verificado y, a continuación, Crear proveedor de confianza de Acceso verificado.
-
(Opcional) En Etiqueta de nombre y Descripción, introduzca un nombre y una descripción para el proveedor de confianza.
-
Introduzca un identificador para usarlo más adelante cuando trabaje con reglas de políticas para el Nombre de referencia de la política.
-
En Tipo de proveedor de confianza, seleccione Identidad de dispositivo.
-
En el tipo de identidad del dispositivo, selecciona Jamf CrowdStrike, o JumpCloud.
-
En Tenant ID, introduzca el identificador de la solicitud de inquilino.
-
(Opcional) Para la clave de firma pública URL, introduce la clave única que URL comparte el proveedor de confianza de tu dispositivo. (Este parámetro no es obligatorio para Jamf CrowdStrike o Jumpcloud).
-
Seleccione Crear un proveedor de confianza de Acceso verificado.
nota
Deberás añadir una redirección URI a la lista de permitidos de tu OIDC proveedor. Para ello, querrá utilizar el DeviceValidationDomain
del punto de conexión de Acceso verificado. Puedes encontrarlo en la AWS Management Console pestaña Detalles de tu terminal de acceso verificado o utilizándola AWS CLI para describir el punto final. Añada lo siguiente a la lista de permitidos de su OIDC proveedor: DeviceValidationDomain
https:///oauth2/idpresponse
Para crear un proveedor de confianza para dispositivos de acceso verificado ()AWS CLI
-
create-verified-access-trust-proveedor
()AWS CLI
Modificación de un proveedor de confianza basado en dispositivos
Después de crear un proveedor de confianza, puede actualizar su configuración.
Para modificar el proveedor de confianza de un dispositivo de acceso verificado (AWS consola)
Abre la VPC consola de Amazon en https://console.aws.amazon.com/vpc/
. -
En el panel de navegación, seleccione Proveedores de confianza de Acceso verificado.
-
Seleccione el proveedor de confianza.
-
Seleccione Acciones y, a continuación, seleccione Modificar el proveedor de confianza de Acceso verificado.
-
Modifique la descripción según sea necesario.
-
(Opcional) En el caso de la clave de firma pública URL, modifica la clave única que URL comparte el proveedor de confianza de tu dispositivo. (Este parámetro no es obligatorio si el proveedor de confianza de tu dispositivo es Jamf CrowdStrike o Jumpcloud).
-
Seleccione Modificar proveedor de confianza de Acceso verificado.
Para modificar un proveedor de confianza de dispositivos de acceso verificado ()AWS CLI
-
modify-verified-access-trust-proveedor
()AWS CLI
Eliminación de un proveedor de confianza basado en un dispositivo
Cuando ya no necesite un proveedor de confianza, puede eliminarlo.
Para eliminar un proveedor de confianza de dispositivos de acceso verificado (AWS consola)
Abre la VPC consola de Amazon en https://console.aws.amazon.com/vpc/
. -
En el panel de navegación, seleccione Proveedores de confianza de Acceso verificado.
-
Seleccione el proveedor de confianza que desee eliminar en Proveedores de confianza de Acceso verificado.
-
Seleccione Acciones y, a continuación, seleccione Eliminar el proveedor de confianza de Acceso verificado.
-
Cuando se le pida confirmación, ingrese
delete
y elija Eliminar.
Para eliminar un proveedor de confianza de dispositivos de acceso verificado (AWS CLI)
-
delete-verified-access-trust-proveedor
()AWS CLI