View a markdown version of this page

使用 “个 WorkSpaces 人” 创建专用的自定义目录 - 亚马逊 WorkSpaces
要求和限制步骤 1：启用 IAM Identity Center 并与身份提供者连接第 2 步：创建专用的自定义 WorkSpaces 目录

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

使用 “个 WorkSpaces 人” 创建专用的自定义目录

在创建 Windows 10 和 11 BYOL 个人 WorkSpaces 版并将其分配给由 AWS IAM 身份中心身份提供商 (IdPs) 管理的用户之前，必须创建专用的自定义 WorkSpaces 目录。个人版 WorkSpaces 未加入任何微软 Active Directory，但可以使用你选择的移动设备管理 (MDM) 解决方案进行管理，例如 JumpCloud。有关的更多信息 JumpCloud，请参阅这篇文章。要了解使用其他选项的教程，请参阅为 WorkSpaces 个人创建目录。

注意

  • 亚马逊 WorkSpaces 无法创建或管理在自定义目录中 WorkSpaces 启动的个人用户账户。作为管理员，您必须对其进行管理。

  • 除非洲（开普敦）、以色列（特拉维夫）和中国（宁夏）外，所有提供亚马逊 WorkSpaces 服务的 AWS 地区均提供自定义 WorkSpaces 目录。

  • 亚马逊 WorkSpaces 无法 WorkSpaces 使用自定义目录创建或管理用户账户。为确保您使用的 MDM 代理软件可以在 Windows 上创建用户配置文件 WorkSpaces，请联系 MDM 解决方案提供商。创建用户配置文件允许您的用户从 Windows 登录屏幕登录 Windows 桌面。

要求和限制

  • 自定义 WorkSpaces 目录仅支持 Windows 10 或 11 自带许可证个人版 WorkSpaces。

  • 自定义 WorkSpaces 目录仅支持 DCV 协议。

  • 确保为自己的 AWS 帐户启用 BYOL，并且拥有自己的 AWS KMS 服务器，您的个人 WorkSpaces 可以访问该服务器以激活 Windows 10 和 11。有关更多信息，请参阅 带上你自己的 Windows 桌面许可证 WorkSpaces。

  • 确保在导入到账户的 BYOL 映像上预安装 MDM 代理软件。 AWS

步骤 1：启用 IAM Identity Center 并与身份提供者连接

要分配 WorkSpaces 给由您的身份提供商管理的用户，必须 AWS 通过 AWS IAM 身份中心向其提供用户信息。我们建议使用 IAM 身份中心来管理您的用户对 AWS 资源的访问权限。有关更多信息，请参阅什么是 IAM Identity Center？。这是一次性设置。

向用户提供用户信息 AWS

  1. 启用 IAM 身份中心 AWS。您可以为您的 AWS 组织启用 IAM 身份中心，尤其是在您使用多账户环境时。您还可以创建 IAM Identity Center 账户实例。有关更多信息，请参阅启用 AWS IAM 身份中心。每个 WorkSpaces 目录可以关联一个 IAM 身份中心组织或账户实例。每个 IAM 身份中心实例可以关联一个或多个 WorkSpaces 个人目录。

    如果您使用组织实例并尝试在其中一个成员账户中创建 WorkSpaces 目录，请确保您拥有以下 IAM 身份中心权限。

    • "sso:DescribeInstance"

    • "sso:CreateApplication"

    • "sso:PutApplicationGrant"

    • "sso:PutApplicationAuthenticationMethod"

    • "sso:DeleteApplication"

    • "sso:DescribeApplication"

    • "sso:getApplicationGrant"

    有关更多信息，请参阅管理对 IAM Identity Center 资源的访问权限概览。确保没有服务控制策略（SCP）阻止这些权限。要详细了解 SCP，请参阅服务控制策略（SCP）。

  2. 配置 IAM Identity Center 和您的身份提供者（IdP），自动将用户从您的 IdP 同步到您的 IAM Identity Center 实例。有关更多信息，请参阅入门教程并选择要使用的 IdP 的特定教程。例如，使用 IAM 身份中心连接您的 JumpCloud 目录平台。

  3. 确认您在 IdP 上配置的用户已正确同步到 AWS IAM 身份中心实例。第一次同步最多可能需要一个小时，具体取决于您 IdP 的配置。

第 2 步：创建专用的自定义 WorkSpaces 目录

创建专用的 WorkSpaces 个人目录来存储有关您的个人 WorkSpaces 和用户的信息。

创建专用的自定义 WorkSpaces 目录

  1. 在处打开 WorkSpaces 控制台https://console.aws.amazon.com/workspaces/v2/home。

  2. 在导航窗格中，选择目录。

  3. 选择创建目录。

  4. 在 “创建目录” 页面上，对于 “WorkSpaces类型”，选择 “个人” 。要进行WorkSpace 设备管理，请选择 “自定义” 。

  5. 对于用户身份源，从下拉列表中选择您在步骤 1 中配置的 IAM Identity Center 实例。创建目录后，您将无法更改与目录关联的 IAM Identity Center 实例。

    注意

    您必须为该目录指定 IAM 身份中心实例，否则您将无法使用 WorkSpaces 控制台启动 WorkSpaces 带有该目录的个人用户。 WorkSpaces 没有关联身份中心的目录仅与 WorkSpaces 核心合作伙伴解决方案兼容。

  6. 对于目录名称，输入目录的唯一名称。

  7. 对于 VPC，选择您用来启动的 VPC WorkSpaces。有关更多信息，请参阅 为 WorkSpaces 个人配置 VPC。

  8. 对于子网，选择来自不同可用区的 VPC 的两个子网。这些子网将用于启动您的个人 WorkSpaces用户。有关更多信息，请参阅 WorkSpaces 个人可用区。

    重要

    确保在子网中 WorkSpaces 启动的用户可以访问互联网，这是用户登录Windows桌面时需要的。有关更多信息，请参阅 为 WorkSpaces 个人提供互联网接入。

  9. 对于 “配置”，选择 “启用专用” WorkSpace 。必须启用它才能创建专用的 WorkSpaces 个人目录才能启动自带许可证 (BYOL) Windows 10 或 11 个人 WorkSpaces版。

  10. （可选）对于标签，指定要在目录 WorkSpaces 中用于个人的密钥对值。

  11. 查看目录摘要，然后选择创建目录。连接目录需要几分钟时间。目录的初始状态是 Creating。目录创建完毕后，状态会变为 Active。

创建目录后，系统还会自动代表您创建 IAM Identity Center 应用程序。要查找应用程序的 ARN，请转到目录的摘要页面。

现在，你可以使用该目录启动注册微软 Intune 并加入微软 Entra ID 的 Windows 10 或 11 个人 WorkSpaces 版。有关更多信息，请参阅 WorkSpace 在 WorkSpaces 个人版中创建。

创建 WorkSpaces 个人目录后，可以创建个人目录 WorkSpace。有关更多信息，请参阅 WorkSpace 在 WorkSpaces 个人版中创建。