Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Dengan Pusat Identitas IAM dan Penyedia Kepercayaan Perangkat - Permintaan Awal
Tanggal publikasi: Februari 22, 2023 (Sejarah diagram)
Alur ini menunjukkan bagaimana AWS Verified Access menangani permintaan awal saat Pusat Identi tas IAM dan penyedia kepercayaan perangkat dikonfigurasi. Ekstensi browser mendeteksi pengalihan dan menyediakan cookie informasi perangkat untuk validasi identitas dan postur perangkat gabungan.
Akses Terverifikasi AWS dengan Pusat Identitas IAM dan kepercayaan perangkat - alur permintaan awal
Langkah-langkah berikut menjelaskan alur verifikasi permintaan:
-
Langkah 1 hingga 5 sama dengan alur permintaan awal IAM Identity Center.
-
Ekstensi browser mendeteksi pengalihan 302 tetapi tidak mengidentifikasi domain aplikasi sebagai domain AWS Verified Access. Tidak ada cookie informasi perangkat yang ditambahkan.
-
AWS Verified Access mengharapkan informasi perangkat tetapi tidak menerimanya. Ini mengarahkan pengguna ke domain validasi perangkat. AWS Verified Access mengulangi langkah-langkah otentikasi, tetapi Pusat Identitas IAM melewati proses masuk karena ada cookie dari login sebelumnya.
-
Domain validasi perangkat mengirimkan pengalihan 302. Ini memberitahu ekstensi browser untuk meneruskan cookie informasi perangkat ke domain aplikasi.
-
Ekstensi browser mengekstrak domain aplikasi dari pengalihan dan menambahkannya ke cache domain AWS Verified Access tepercaya. Ini menetapkan cookie informasi perangkat pada domain aplikasi.
-
Ekstensi browser memungkinkan pengalihan untuk dilanjutkan.
-
AWS Verified Access menerima permintaan dengan cookie identitas pengguna dan cookie informasi perangkat. Untuk setiap permintaan, ini memvalidasi permintaan pengguna terhadap kebijakan menggunakan identitas pengguna dan postur perangkat.
-
Proksi AWS Verified Access memvalidasi permintaan ke titik akhir aplikasi di Amazon VPC pelanggan.
catatan
Agen perangkat lokal terus mengumpulkan informasi postur perangkat. Ekstensi browser mengirimkan informasi terkini untuk setiap permintaan ke titik akhir AWS Verified Access.
Sumber bacaan lebih lanjut
Untuk informasi tambahan, lihat sumber daya berikut:
Sejarah diagram
Untuk diberitahu tentang pembaruan diagram arsitektur referensi ini, berlangganan umpan RSS.
| Perubahan | Deskripsi | Tanggal |
|---|---|---|
Diagram arsitektur referensi pertama kali diterbitkan. | 22 Februari 2023 | |
Diagram arsitektur referensi pertama kali diterbitkan. | 22 Februari 2023 | |
Publikasi awal | Diagram arsitektur referensi pertama kali diterbitkan. | 22 Februari 2023 |
Diagram arsitektur referensi pertama kali diterbitkan. | 22 Februari 2023 |
catatan
Untuk berlangganan pembaruan RSS, Anda harus mengaktifkan plugin RSS untuk browser yang Anda gunakan.
