IAM Identity Center と Device Trust Provider を使用 - 初回リクエスト後

公開日: 2023 年 2 月 22 日 (図の履歴)

このフローは、アプリケーションドメインがブラウザ拡張機能の信頼されたドメインリストに既に存在する場合に、AWS Verified Access が後続のリクエストを処理する方法を示しています。ブラウザ拡張機能には、各リクエストにデバイス情報 Cookie が自動的に含まれます。

IAM アイデンティティセンターとデバイスの信頼による AWS Verified Access - 後続のリクエストフロー

次の手順では、リクエストの検証フローについて説明します。

アプリケーションドメインはブラウザ拡張機能の許可リストにあります。ブラウザ拡張機能は、デバイス情報 Cookie を設定します。
ユーザーは最初のリクエストを AWS Verified Access エンドポイントに送信します。ID Cookie とデバイス情報 Cookie は、アプリケーションドメインへのリクエストに含まれています。
AWS Verified Access は、ユーザー ID Cookie とデバイス情報 Cookie を使用してリクエストを受け取ります。リクエストごとに、ユーザー ID とデバイス体制の両方を使用して、ポリシーに対してユーザーリクエストを検証します。
AWS Verified Access プロキシは、お客様の Amazon VPC 内のアプリケーションエンドポイントへのリクエストを検証しました。

ID Cookie には有効期限が関連付けられています。その有効期限が切れると、ユーザーは IAM アイデンティティセンターで再認証する必要があります。ローカルデバイスエージェントは、各リクエストのデバイス体制情報を継続的に収集します。

詳細については、次のリソースを参照してください。

このリファレンスアーキテクチャ図の更新について通知を受け取るには、RSS フィードにサブスクライブします。

変更	説明	日付
初版発行	リファレンスアーキテクチャ図が最初に公開されました。	2023 年 2 月 22 日
初版発行	リファレンスアーキテクチャ図が最初に公開されました。	2023 年 2 月 22 日
初版発行	リファレンスアーキテクチャ図が最初に公開されました。	2023 年 2 月 22 日
初版発行	リファレンスアーキテクチャ図が最初に公開されました。	2023 年 2 月 22 日

RSS 更新をサブスクライブするには、使用しているブラウザで RSS プラグインが有効になっている必要があります。

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

デバイス信頼の初期