View a markdown version of this page

Groupes de sécurité pour WorkSpaces Personal - Amazon WorkSpaces

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Groupes de sécurité pour WorkSpaces Personal

Lorsque vous enregistrez un répertoire auprès de WorkSpaces, il crée deux groupes de sécurité, l'un pour les contrôleurs d'annuaire et l'autre pour WorkSpaces le répertoire. Le groupe de sécurité pour les contrôleurs d'annuaire a un nom qui se compose de l'identifiant de répertoire suivi de _controllers (par exemple, d-12345678e1_controllers). Le nom du groupe de sécurité pour WorkSpaces est composé de l'identifiant du répertoire suivi de _WorkSpacesMembers (par exemple, D-123456FC11_WorkSpacesMembers).

Avertissement

Évitez de modifier, de supprimer ou de détacher les groupes de sécurité _controllers et _WorkSpacesMembers. Soyez prudent quand vous modifiez ou supprimez ces groupes de sécurité, car vous ne pouvez pas les recréer ni les ajouter une fois modifiés ou supprimés. Pour plus d'informations, consultez Groupes de sécurité Amazon EC2 pour les instances Linux ou la page Groupes de sécurité Amazon EC2 pour les instances Windows.

Vous pouvez ajouter un groupe WorkSpaces de sécurité par défaut à un répertoire. Une fois que vous avez associé un nouveau groupe de sécurité à un WorkSpaces répertoire, le nouveau groupe de sécurité WorkSpaces que vous lancez ou le groupe existant WorkSpaces que vous reconstruisez sera associé au nouveau groupe de sécurité. Vous pouvez également ajouter ce nouveau groupe de sécurité par défaut à un groupe existant WorkSpaces sans le reconstruire, comme expliqué plus loin dans cette rubrique.

Lorsque vous associez plusieurs groupes de sécurité à un WorkSpaces répertoire, les règles de chaque groupe de sécurité sont efficacement agrégées pour créer un ensemble de règles. Nous vous recommandons de condenser le plus possible vos règles de groupe de sécurité.

Pour plus d'informations sur les groupes de sécurité, consultez Groupes de sécurité dans le Guide de l'utilisateur Amazon VPC.

Pour ajouter un groupe de sécurité à un WorkSpaces répertoire

  1. Ouvrez la WorkSpaces console à l'adresse https://console.aws.amazon.com/workspaces/v2/home.

  2. Dans le volet de navigation, choisissez Directories (Annuaires).

  3. Sélectionnez l'annuaire et choisissez Actions, Mettre à jour les détails.

  4. Développez Groupe de sécurité et sélectionnez un groupe de sécurité.

  5. Choisissez Update and Exit (Mettre à jour et quitter).

Pour ajouter un groupe de sécurité à un groupe existant WorkSpace sans le reconstruire, vous attribuez le nouveau groupe de sécurité à l'interface réseau élastique (ENI) du WorkSpace.

Pour ajouter un groupe de sécurité à un groupe existant WorkSpace

  1. Trouvez l'adresse IP de chacune des adresses WorkSpace qui doivent être mises à jour.

    1. Ouvrez la WorkSpaces console à l'adresse https://console.aws.amazon.com/workspaces/v2/home.

    2. Développez chacun WorkSpace et enregistrez son adresse WorkSpace IP.

  2. Trouvez l'ENI pour chacun WorkSpace et mettez à jour l'attribution de son groupe de sécurité.

    1. Ouvrez la console Amazon EC2 à l’adresse https://console.aws.amazon.com/ec2/.

    2. Sous Réseau et sécurité, choisissez Interfaces réseau.

    3. Recherchez la première adresse IP enregistrée à l'étape 1.

    4. Sélectionnez l'ENI associé à l'adresse IP, choisissez Actions, puis Modifier les groupes de sécurité.

    5. Sélectionnez le nouveau groupe de sécurité, puis choisissez Enregistrer.

    6. Répétez cette procédure si nécessaire pour toute autre WorkSpaces.