Gestion des contrôles d'accès IP dans Amazon WorkSpaces Secure Browser

WorkSpaces Secure Browser vous permet de contrôler les adresses IP à partir desquelles votre portail Web est accessible. En utilisant les paramètres d’accès IP, vous pouvez définir et gérer des groupes d’adresses IP approuvées et autoriser les utilisateurs à accéder à leur portail uniquement lorsqu’ils sont connectés à un réseau approuvé.

Par défaut, WorkSpaces Secure Browser permet aux utilisateurs d'accéder à leur portail Web de n'importe où. Un groupe de contrôles d’accès IP fait office de pare-feu virtuel qui filtre l’adresse IP qu’un utilisateur peut utiliser pour se connecter au portail web. Lorsqu’ils sont associés à votre portail web, les paramètres d’accès IP détectent l’adresse IP de l’utilisateur avant l’authentification afin de déterminer s’il est habilité à se connecter. Une fois connecté, WorkSpaces Secure Browser surveille en permanence l'adresse IP d'un utilisateur pour s'assurer qu'il reste connecté depuis un réseau fiable. Si l'adresse IP d'un utilisateur change, WorkSpaces Secure Browser détecte et met fin à la session.

Pour spécifier les plages d'CIDRadresses, ajoutez des règles à votre groupe de contrôle d'accès IP, puis associez le groupe à votre portail Web. Vous pouvez associer chaque paramètre d’accès IP à un ou plusieurs portails web. Pour spécifier les adresses IP publiques et les plages d'adresses IP de vos réseaux approuvés, ajoutez des règles à vos groupes de contrôle d'accès IP. Si vos utilisateurs accèdent à leur portail Web via une NAT passerelle ouVPN, vous devez créer des règles autorisant le trafic provenant des adresses IP publiques de la NAT passerelle ouVPN.