安全的远程办公环境

用户使用带有用户名、密码和 MFA 代码的亚马逊 WorkSpaces应用程序连接到他们的桌面。

亚马逊 WorkSpaces 身份验证网关针对亚马逊 DynamoDB Streams 进行身份验证。

MFA 代码针对 MFA 服务的 RADIUS 服务器进行身份验证（例如，）。OneLogin

用户通过亚马逊连接到他们的桌面 WorkSpaces。

用户访问亚马逊弹性计算云和亚马逊 FSx 上托管的核心系统和文件。

Active Directory 中的群组政策可防止不必要的活动，例如从亚马逊向本地打印机打印 WorkSpaces。

域控制器 DNS 使用应用的路由 53 解析器 DNS 防火墙规则转发到 Route 53 VPC DNS 解析器。

AWS Network Firewall过滤出站互联网流量，然后通过 NAT 网关和互联网网关将其路由到公共互联网。

防火墙规则阻止流向有害站点（例如文件共享平台）的出站流量，以防止数据泄漏。