Fitur Amazon WorkSpaces

Amazon WorkSpaces menawarkan cara mudah untuk menyediakan pengalaman desktop virtual yang berbasis cloud, aman, dan terkelola kepada pengguna akhir Anda. Tidak seperti solusi infrastruktur desktop virtual (VDI) on-premise tradisional, Anda tidak perlu khawatir mengenai pengadaan, deployment, dan pengelolaan lingkungan yang kompleks karena Amazon WorkSpaces menangani pekerjaan berat tersebut dan menyediakan layanan yang terkelola penuh. Dengan Amazon WorkSpaces, Anda dapat memberikan desktop dan aplikasi virtual berkualitas tinggi, kepada pengguna pada perangkat pilihan mereka, termasuk Klien Tipis Amazon WorkSpaces.

Baik untuk mengelola desktop tradisional maupun solusi on-premise untuk Infrastruktur Desktop Virtual (VDI), kedua pendekatan ini memerlukan investasi modal yang signifikan dan sering kali sulit untuk diterapkan dan dikelola. Menggunakan lingkungan desktop virtual berbasis cloud meniadakan perlunya investasi di awal dan pengelolaan infrastruktur yang berkelanjutan, memberikan Anda cara yang mudah dan hemat biaya untuk memberikan pengalaman desktop yang aman dan dapat diakses secara luas.

Dengan biaya rendah, bayar sesuai pemakaian, Amazon WorkSpaces menyediakan layanan desktop virtual berbasis cloud yang lengkap, mencakup komputasi, solid-state storage (SSD) yang persisten, dan aplikasi. Pengguna Anda mendapatkan pengalaman yang lebih baik dan lebih banyak fungsionalitas dibandingkan PC tradisional, dan Anda mendapatkan cara yang lebih mudah untuk menyediakan desktop kepada pengguna, dengan setengah biaya dari solusi VDI lokal. 

Amazon WorkSpaces menggunakan protokol streaming untuk memberi pengguna pengalaman yang aman dan berkualitas tinggi.  Protokol ini menganalisis desktop, jaringan, dan perangkat pengguna yang di-host untuk memilih algoritma kompresi dan dekompresi (codec) yang mengenkode rendering desktop pengguna dan mengirimkannya sebagai aliran piksel ke perangkat pengguna. Amazon WorkSpaces menawarkan WorkSpaces Streaming Protocol (WSP) dan PCoIP dari Teradici.

Untuk memulai, pilih dari pilihan bundel Amazon WorkSpaces yang menawarkan pilihan perangkat keras dan perangkat lunak yang berbeda, serta luncurkan jumlah WorkSpaces yang diperlukan. Ketika WorkSpaces disediakan, pengguna menerima email yang memberikan instruksi lokasi tempat mengunduh aplikasi klien WorkSpaces yang diperlukan, dan cara menghubungkannya ke WorkSpaces mereka. Pengguna dapat mengakses WorkSpace dari komputer Windows, Mac, atau Linux apa pun, Chromebook, iPad, tablet Fire, tablet Android, serta peramban web yang didukung. Aplikasi dan data pengguna Anda tetap persisten, sehingga mereka dapat secara mudah beralih di antara perangkat tanpa kehilangan pekerjaan mereka.

Dengan Amazon WorkSpaces, Anda dapat membuat direktori yang mandiri dan terkelola, atau Anda dapat mengintegrasikan dengan lingkungan Active Directory yang ada sehingga pengguna Anda dapat menggunakan kredensial saat ini untuk memperoleh akses yang mulus ke sumber daya perusahaan. Integrasi ini bekerja melalui koneksi VPN perangkat keras yang aman ke jaringan di lokasi menggunakan Amazon Virtual Private Cloud (VPC) atau dengan AWS Direct Connect. Anda dapat mengelola WorkSpaces dengan alat yang sudah Anda gunakan pada desktop di lokasi untuk menjaga kendali administrasi penuh.

Amazon WorkSpaces menawarkan serangkaian paket yang menyediakan opsi perangkat keras dan perangkat lunak yang berbeda untuk memenuhi kebutuhan Anda. Anda dapat memilih dari paket Value, Standard, Performance, Power, PowerPro, Graphics, GraphicsPro, Graphics.g4dn, dan GraphicsPro.g4dn yang menawarkan opsi CPU, GPU, memori, dan sumber daya penyimpanan (volume SSD) yang berbeda, berdasarkan persyaratan pengguna Anda. Anda dapat memilih jumlah penyimpanan yang Anda perlukan untuk volume root dan pengguna saat meluncurkan WorkSpaces baru, dan Anda dapat meningkatkan alokasi penyimpanan kapan saja. Graphics.G4dn dan GraphicsPro.g4dn juga menawarkan penyimpanan instans lokal sementara untuk aplikasi yang memerlukan akses sering ke data yang disimpan secara lokal. Dengan pengalihan paket perangkat keras, Anda dapat beralih antara paket perangkat keras Value, Standard, Performance, Power, atau PowerPro sesuai kebutuhan. Untuk paket WorkSpaces yang mendukung GPU, Anda dapat beralih perangkat keras antara Graphics.g4dn dan GraphicsPro.g4dn.

Untuk meluncurkan WorkSpaces dengan paket perangkat lunak tambahan yang sudah diinstal sebelumnya, termasuk Microsoft Office, Trend Micro Worry-Free Business Security Services, dan paket utilitas, pilih dari paket Value Plus, Standard Plus, Performance Plus, Power Plus, PowerPro Plus, Graphics Plus, atau GraphicsPro Plus. Anda juga dapat membuat citra kustom dari salah satu WorkSpaces Anda untuk membuat bundel perangkat lunak terpasang milik Anda sendiri.

*Berlaku tanggal 30 November 2023, paket Grafik tidak lagi didukung. Kami merekomendasikan migrasi ke paket Graphics.g4dn untuk WorkSpaces.

Untuk membantu Anda menentukan ukuran WorkSpace, tabel berikut ini menyertakan contoh berbagai jenis beban kerja.

*Berlaku tanggal 30 November 2023, paket Grafik tidak lagi didukung. Kami merekomendasikan migrasi ke paket Graphics.g4dn untuk WorkSpaces.

Selain penyimpanan tetap untuk volume root dan volume pengguna, paket Graphics G4dn menawarkan penyimpanan SSD berbasis NVMe lokal yang dikenal sebagai penyimpanan instans. Penyimpanan instans ideal untuk konten sementara seperti cache dan buffer, karena data yang disimpan dalam volume penyimpanan instans tidak tetap melalui penghentian instans, pengakhiran, atau kegagalan perangkat keras. Graphics.g4dn menawarkan 125 GB penyimpanan instans lokal dan GraphicsPro.g4dn menyediakan 225 GB penyimpanan instans lokal sementara. Anda tidak dapat mengubah ukuran penyimpanan instans lokal. Anda akan menemukan volume penyimpanan instans lokal yang dinamakan sebagai “E:/Temp_SSD” di WorkSpace. Pelajari lebih lanjut tentang masa pakai penyimpanan instans, lihat Penyimpanan Instans Amazon EC2.

Anda dapat membawa lisensi Windows 10 dan Windows 11 Desktop Anda sendiri ke Amazon WorkSpaces dan menjalankannya di perangkat keras yang secara fisik khusus bagi Anda. Ketika Anda membawa lisensi Windows yang ada ke WorkSpaces, Anda dapat menghemat hingga 16% (4 USD per bulan per WorkSpaces) melalui WorkSpaces dengan menyertakan lisensi Windows baru. Agar dapat memenuhi syarat, organisasi Anda harus memenuhi persyaratan perizinan yang ditetapkan oleh Microsoft, dan Anda harus berkomitmen untuk menjalankan paling sedikit 100 Amazon WorkSpaces di wilayah AWS yang ditentukan setiap bulan. Jika Anda berencana untuk menggunakan paket yang mendukung GPU (Graphics, GraphicsPro, Graphics.g4dn, dan GraphicsPro.g4dn), verifikasikan bahwa Anda akan menjalankan minimum 4 AlwaysOn atau 20 AutoStop WorkSpaces yang mendukung GPU di Wilayah per bulan pada perangkat keras khusus. Untuk mempelajari lebih lanjut tentang opsi lisensi ini. Untuk mempelajari selengkapnya tentang pilihan lisensi ini, lihat FAQ Amazon WorkSpaces.

Mulai 1 Agustus 2023, gunakan lisensi Microsoft 365 Apps untuk perusahaan dengan layanan WorkSpaces guna memberi pengguna akses ke aplikasi produktivitas Microsoft.

Penyediaan desktop dengan Amazon WorkSpaces itu mudah. Baik anda memilih untuk meluncurkan satu atau banyak Amazon WorkSpaces, yang perlu Anda lakukan hanya memilih bundel yang paling memenuhi kebutuhan pengguna Anda, dan jumlah Amazon WorkSpaces yang ingin Anda luncurkan. Setelah Amazon WorkSpaces Anda disediakan, pengguna menerima email yang memberikan instruksi lokasi tempat mengunduh aplikasi klien Amazon WorkSpaces yang diperlukan, dan cara menyambungkannya ke Amazon WorkSpace mereka. Jika Anda tidak lagi membutuhkan Amazon WorkSpace tertentu, Anda dapat dengan mudah menghapusnya.

Amazon WorkSpaces memungkinkan penggunaan Microsoft Active Directory di lokasi Anda mengelola WorkSpaces dan kredensial pengguna akhir Anda. Dengan mengintegrasikan dengan Active Directory di lokasi Anda, pengguna dapat masuk dengan kredensial mereka yang sudah ada, Kebijakan Grup dapat diterapkan pada WorkSpaces Anda, perangkat lunak dapat diterapkan pada WorkSpaces Anda menggunakan alat yang sudah ada, dan server RADIUS yang sudah ada dapat digunakan untuk mengaktifkan multi-factor authentication (MFA). Anda dapat berintegrasi dengan Active Directory on-premise dengan dua cara – baik dengan membangun hubungan kepercayaan yang aman antara Active Directory on-premise dan pengontrol domain AWS Directory Service untuk Microsoft Active Directory (Enterprise Edition), atau dengan menggunakan Konektor Active Directory AWS Directory Service.

Amazon WorkSpaces memungkinkan Anda membawa penyedia identitas (IdP) SAML 2.0 Anda untuk mengautentikasi pengguna akhir ke WorkSpaces mereka. Dengan autentikasi SAML 2.0, pengguna akhir Anda dapat mengakses desktop virtual mereka dengan mengautentikasikan ke penyedia identitas Anda yang sudah ada, menciptakan pengalaman masuk tunggal tanpa hambatan yang konsisten dengan cara pengguna Anda mengakses aplikasi dan sumber daya perusahaan lainnya. Integrasi IdP memungkinkan Anda memperluas fitur keamanan yang tersedia dari IdP ke WorkSpaces, termasuk autentikasi multi-faktor (MFA), dan akses kontekstual. Untuk pengalaman masuk tanpa kata sandi, Amazon WorkSpaces mendukung autentikasi berbasis sertifikat dengan identitas SAML 2.0.

Plugin media Zoom untuk Windows memberikan optimasi audio/video (AV) untuk konferensi video yang lancar di Amazon WorkSpaces. Fitur ini meningkatkan performa webcam rapat Zoom di WorkSpaces dengan melakukan offload pada lalu lintas audio/video ke perangkat lokal untuk pemrosesan. Plugin ditujukan bagi pengguna yang menginginkan performa AV native ketika menggunakan Zoom pada WorkSpaces PCoIP mereka. Dengan fitur ini, Anda dapat mengurangi latensi, meningkatkan produktivitas pekerja. Optimasi media Zoom juga dapat membantu menurunkan pengeluaran VDI dengan mengurangi persyaratan CPU/RAM dari desktop virtual, melakukan offload pada pengodean/pendekodean video ke perangkat titik akhir.

Ketahanan Multiwilayah Amazon WorkSpaces mengautomasi proses mengalihkan pengguna ke Wilayah sekunder ketika Wilayah Amazon WorkSpace tidak dapat dijangkau karena kejadian gangguan, tanpa mewajibkan pengguna mengganti kode registrasi. Dengan Ketahanan Multiwilayah, Anda dapat menggunakan Fully Qualified Domain Name (FQDN) sebagai kode registrasi Amazon WorkSpaces untuk pengguna Anda. Ketika layanan tidak tersedia di Wilayah utama, Anda dapat mengalihkan pengguna ke Wilayah Amazon WorkSpaces sekunder berdasarkan Kebijakan failover Sistem Nama Domain (DNS) untuk FQDN. Jika Anda menggunakan Amazon Route 53, Anda dapat memanfaatkan pemeriksaan kondisi yang memantau alarm Amazon CloudWatch ketika merancang strategi pengalihan lintas wilayah untuk WorkSpaces.

Konfigurasi siaga Amazon WorkSpaces untuk Ketahanan Multiwilayah mengautomasi pembuatan dan pengelolaan deployment siaga. Setelah menetapkan direktori pengguna di Wilayah sekunder pilihan Anda, cukup pilih WorkSpaces di Wilayah utama di mana Anda ingin membuat WorkSpaces siaga, entah melalui konsol manajemen AWS atau AWS SDK. Sistem akan secara otomatis menyediakan WorkSpaces siaga di Wilayah sekunder Anda, menggunakan gambar terbaru dari WorkSpaces utama Anda tanpa menyalin volume pengguna (drive D) atau volume root (drive C).

Amazon WorkSpaces menyediakan akses kepada setiap pengguna ke berbagai jumlah penyimpanan persisten (Volume SSD) dalam AWS cloud berdasarkan bundel yang dipilih. Data yang disimpan pengguna pada 'volume pengguna' yang terpasang pada WorkSpace dicadangkan secara otomatis ke Amazon S3 secara rutin. Amazon S3 dirancang untuk 99,999999999% ketahanan objek, yang memberikan Anda ketenangan jiwa terkait data pengguna Anda.

Pengguna Amazon WorkSpaces dapat pula menggunakan Amazon WorkDocs Drive. Dengan Amazon WorkDocs Drive, pengguna dapat menggunakan seluruh konten mereka yang disimpan pada Amazon WorkDocs sesuai pesanan melalui drive yang dipasang yang terkoneksi pada WorkSpace mereka. Pengguna dapat menggunakan Windows File Explorer untuk menyalin tautan yang dapat dibagikan, mengunci, membuka kunci, atau membuka file di dalam klien web dengan klik kanan. Semua konten pada Amazon WorkDocs Drive tersinkronisasi secara otomatis ke Amazon WorkDocs melalui koneksi yang terenkripsi dan tersedia pada perangkat lain mereka. Data yang disinkronkan pada Amazon WorkDocs terenkripsi saat transit dan ketika sedang diam.

Amazon WorkSpaces dapat diakses dari komputer Windows dan Mac, Chromebooks, iPads, tablet Fire, dan tablet Android melalui aplikasi klien Amazon WorkSpaces. Amazon WorkSpaces juga bisa diakses menggunakan peramban web yang didukung. Ketika Amazon WorkSpaces disediakan, pengguna menerima email yang memberikan instruksi lokasi tempat mengunduh aplikasi klien Amazon WorkSpaces yang diperlukan, dan petunjuk tentang cara menyambungkannya ke Amazon WorkSpace mereka.

Aplikasi klien Amazon WorkSpaces untuk Windows, Mac, dan Chromebooks menyediakan pengalaman desktop Windows berkualitas tinggi kepada pengguna. Aplikasi klien untuk iPad, tablet Fire, dan tablet Android memberikan pengguna suatu pengalaman desktop yang teroptimalisasi tablet. Pengguna dapat menggunakan banyak gerakan sentuh untuk menampilkan atau menyembunyikan keyboard di layar, mengakses antarmuka mouse berbasis sentuh, dan menggulir dan memperbesar tampilan. Kontrol melingkar geser-ke-luar dapat diakses dengan geser cepat jempol dari kiri layar dan memberikan pengguna akses ke berbagai perintah. Dengan tablet Fire dan Android, pengguna dapat menyambungkan keyboard atau bidang sentuh untuk mendapatkan pengalaman laptop dari tablet mereka. Penggunaan peramban web yang didukung memungkinkan pengguna mengakses Amazon WorkSpaces secara mudah pada segala jaringan, tanpa perlu terlebih dahulu mengunduh aplikasi klien.