Publicado en: Nov 18, 2022

A partir de hoy, puede usar la autenticación basada en certificados con la integración de Amazon WorkSpaces SAML 2.0 para eliminar la solicitud de inicio de sesión con contraseña en el dominio de Active Directory.

Al utilizar la autenticación basada en certificados, puede confiar en las características de experiencia de inicio de sesión y seguridad de su proveedor de identidad SAML 2.0, como la autenticación sin contraseña para acceder a WorkSpaces. La autenticación basada en certificados con WorkSpaces le ofrece una experiencia de inicio de sesión única para acceder a sesiones de escritorios unidos a un dominio sin necesidad de solicitudes de contraseña diferentes para Active Directory. 

La autenticación basada en certificados de WorkSpaces se integra con AWS Private Certificate Authority (AWS Private CA) para emitir automáticamente certificados de corta duración cuando los usuarios inician sesión. AWS Private CA es un servicio privado de autoridad certificadora (CA) de pago por uso de alta disponibilidad sin la inversión inicial y los costos continuos de mantenimiento de operar su propia infraestructura de clave pública (PKI) en la nube. Cuando configura su autoridad certificadora privada como una CA raíz de terceros en Active Directory o como subordinada de su CA empresarial de servicios de certificados de Active Directory, WorkSpaces con AWS Private CA puede permitir la implementación rápida de certificados de usuario final para autenticar a los usuarios sin problemas.

No hay cargos adicionales de WorkSpaces por usar la autenticación basada en certificados. AWS Private CA ahora ofrece precios diferentes para casos de uso de certificados de corta duración, lo que puede ayudar a reducir el costo mensual de la autoridad certificadora y el precio por certificado. Consulte losPrecios de AWS Private CA para más información o consulte el anuncio para consultar el modo de uso de certificados de corta duración de AWS Private CA. La autenticación basada en certificados está disponible en todas las regiones de AWS donde se ofrecen WorkSpaces y AWS Private CA. Obtenga más información sobre cómo comenzar con la autenticación basada en certificados en este servicio en la Guía de administración de WorkSpaces.