View a markdown version of this page

Lingkungan Pekerja Jarak Jauh yang Aman - Lingkungan Pekerja Jarak Jauh yang Aman

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Lingkungan Pekerja Jarak Jauh yang Aman

Tanggal publikasi: 31 Januari 2022 (Sejarah diagram)

Arsitektur ini menunjukkan cara membangun lingkungan desktop yang aman untuk pekerja jarak jauh. Pekerja dapat mengakses aplikasi dan data lini bisnis utama.

Lingkungan Pekerja Jarak Jauh yang Aman

Diagram arsitektur menunjukkan lingkungan pekerja jarak jauh yang aman dengan Amazon WorkSpaces.
  1. Pengguna terhubung ke desktop mereka dengan menggunakan WorkSpaces aplikasi Amazon dengan nama pengguna, kata sandi, dan kode MFA.

  2. Gateway WorkSpaces otentikasi Amazon melakukan otentikasi terhadap Amazon DynamoDB Streams.

  3. Kode MFA diautentikasi terhadap server RADIUS layanan MFA (misalnya,). OneLogin

  4. Pengguna terhubung ke desktop mereka melalui Amazon WorkSpaces.

  5. Pengguna mengakses sistem inti dan file yang dihosting di Amazon Elastic Compute Cloud dan Amazon FS x.

  6. Kebijakan grup di Active Directory mencegah aktivitas yang tidak diinginkan, seperti mencetak ke printer lokal dari Amazon WorkSpaces.

  7. DNS Pengontrol Domain meneruskan ke resolver DNS Route 53 VPC dengan aturan Firewall DNS Resolver Route 53 yang diterapkan.

  8. AWS Network Firewallmenyaring lalu lintas internet keluar, kemudian merutekkannya melalui gateway NAT dan gateway internet ke internet publik.

  9. Aturan firewall memblokir lalu lintas keluar ke situs yang tidak diinginkan (seperti platform berbagi file) untuk mencegah kebocoran data.

Sumber bacaan lebih lanjut

Untuk informasi tambahan, lihat

Sejarah diagram

Untuk diberitahu tentang pembaruan diagram arsitektur referensi ini, berlangganan umpan RSS.

PerubahanDeskripsiTanggal

Publikasi awal

Diagram arsitektur referensi pertama kali diterbitkan.

Januari 31, 2022

catatan

Untuk berlangganan pembaruan RSS, Anda harus mengaktifkan plugin RSS untuk browser yang Anda gunakan.