View a markdown version of this page

Com o IAM Identity Center e o Device Trust Provider - após a solicitação inicial - Fluxo de verificação da solicitação de acesso verificado da AWS

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Com o IAM Identity Center e o Device Trust Provider - após a solicitação inicial

Data de publicação: 22 de fevereiro de 2023 (Histórico do diagrama)

Esse fluxo mostra como o AWS Verified Access processa solicitações subsequentes quando o domínio do aplicativo já está na lista de domínios confiáveis da extensão do navegador. A extensão do navegador inclui automaticamente o cookie de informações do dispositivo em cada solicitação.

Acesso verificado da AWS com o IAM Identity Center e a confiança do dispositivo — fluxo de solicitações subsequente

Diagrama de arquitetura mostrando o fluxo de solicitações subsequentes do AWS Verified Access com o provedor de confiança do dispositivo, onde a extensão do navegador inclui automaticamente as informações do dispositivo.

As etapas a seguir descrevem o fluxo de verificação da solicitação:

  1. O domínio do aplicativo está na lista de permissões da extensão do navegador. A extensão do navegador define o cookie de informações do dispositivo.

  2. O usuário envia a solicitação inicial para o endpoint do AWS Verified Access. O cookie de identidade e o cookie de informações do dispositivo estão incluídos na solicitação ao domínio do aplicativo.

  3. O AWS Verified Access recebe a solicitação com o cookie de identidade do usuário e o cookie de informações do dispositivo. Para cada solicitação, ele valida a solicitação do usuário em relação à política usando a identidade do usuário e a postura do dispositivo.

  4. O AWS Verified Access envia por proxy solicitações validadas para endpoints de aplicativos no Amazon VPC do cliente.

nota

O cookie de identidade tem uma vida útil associada a ele. Quando esse tempo de vida expirar, o usuário deverá se autenticar novamente com o IAM Identity Center. O agente local do dispositivo coleta continuamente informações sobre a postura do dispositivo para cada solicitação.

Outras fontes de leitura

Para obter mais informações, consulte os recursos a seguir:

Histórico do diagrama

Para ser notificado sobre atualizações nesse diagrama de arquitetura de referência, assine o feed RSS.

AlteraçãoDescriçãoData

Publicação inicial

Diagrama de arquitetura de referência publicado pela primeira vez.

22 de fevereiro de 2023

Publicação inicial

Diagrama de arquitetura de referência publicado pela primeira vez.

22 de fevereiro de 2023

Publicação inicial

Diagrama de arquitetura de referência publicado pela primeira vez.

22 de fevereiro de 2023

Publicação inicial

Diagrama de arquitetura de referência publicado pela primeira vez.

22 de fevereiro de 2023

nota

Para assinar as atualizações de RSS, você deve ter um plug-in RSS ativado para o navegador que está usando.