Amazon WorkSpaces 安全浏览器现已支持在本地 Chromium 浏览器进行 WebAuthn 重定向

发布于: 2025年12月23日

Amazon WorkSpaces 安全浏览器现已支持 Web 身份验证(WebAuthn)重定向功能,允许用户在 WorkSpaces 安全浏览器会话中浏览时,使用其本地 FIDO2 安全密钥、生物识别身份验证器和平台身份验证器完成网站身份验证。此功能可与用户的本地设备上基于 Chromium 的浏览器兼容,例如 Google Chrome 136(或更高版本)或 Microsoft Edge 137(或更高版本)。此功能在非基于 Chromium 的浏览器(例如,Safari 或 Firefox)上不受支持。

在用户的 WorkSpaces 安全浏览器会话中,WebAuthn 重定向有助于在网站上实现无缝且安全的身份验证。此功能支持 FIDO2 安全密钥、通行密钥和平台验证器,如 Windows Hello 或 Touch ID。要启用此功能,管理员必须在安全浏览器的门户设置中激活 WebAuthn 重定向功能,并使用 WebAuthenticationRemoteDesktopAllowedOrigins 策略配置本地浏览器。利用该配置,可在安全浏览器会话中将 WebAuthn 令牌从用户的本地设备安全传输到网站,确保用户可安全地进行身份验证,而不会影响远程浏览环境的安全优势。

此功能已在所有推出 Amazon WorkSpaces 安全浏览器的 AWS 区域免费提供,包括美国东部(弗吉尼亚州北部)、美国西部(俄勒冈州)、加拿大(中部)、欧洲地区(法兰克福、伦敦、爱尔兰),以及亚太地区(东京、孟买、悉尼、新加坡)

要开始使用并启用 WebAuthn 重定向功能,请访问 Amazon WorkSpaces 安全浏览器控制台。有关更多信息,请参阅 Amazon WorkSpaces 安全浏览器的文档中的 WebAuthn 重定向部分