发布于: Jan 2, 2024
Amazon WorkSpaces 现在支持使用 WorkSpaces Web Access 对 WorkSpaces Streaming Protocol (WSP) 捆绑包上的 Windows WorkSpaces 进行基于证书的身份验证。
用户现在可以直接在浏览器中使用 SAML 2.0 身份提供商的单点登录 (SSO) 功能，无缝地向 WorkSpaces 桌面进行身份验证，而无需安装原生客户端应用程序。拥有更喜欢 Web 浏览器体验的用户的组织也将受益于基于证书的身份验证。通过基于证书的身份验证，组织可以更多地依赖其 SAML 2.0 身份提供商的身份验证功能来提供对工作资源的访问权限，例如无密码身份验证。
WorkSpaces 在 Web Access 上的基于证书的身份验证现已在以下区域推出：美国东部（弗吉尼亚州北部）、美国西部（俄勒冈州）、加拿大（中部）、欧洲地区（法兰克福、爱尔兰、伦敦）、亚太地区（孟买、首尔、新加坡、悉尼和东京）、南美洲（圣保罗）、南非（开普敦）、以色列（特拉维夫）和 AWS GovCloud（美国西部、美国东部）。
对 Web Access 使用基于证书的身份验证不会收取额外的 WorkSpaces 费用。AWS Private CA 为短期证书使用案例提供单独的定价，可以帮助降低 CA 的月度成本和每个证书的价格。有关更多信息，请参阅 AWS Private CA 定价。有关基于证书的身份验证的更多信息，请参阅我们的文档。