Configurazione della personalizzazione del marchio per il portale - Browser WorkSpaces sicuro Amazon
Come funzionaPrerequisitiNozioni di baseConfigurazione delle autorizzazioni per i bucket S3

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configurazione della personalizzazione del marchio per il portale

Come funziona

Quando configuri la personalizzazione del marchio:

  • Gli elementi visivi e testuali vengono applicati sia alla schermata di accesso che alla schermata di caricamento.

  • La scheda del browser mostra la favicon e il titolo personalizzati.

  • Gli utenti finali vedranno le modifiche alla personalizzazione all'inizio di una nuova sessione. In alcuni casi, potrebbero essere necessari alcuni minuti prima che le modifiche siano visibili.

  • Se i termini di servizio sono configurati, gli utenti finali devono accettarli prima di iniziare la sessione di streaming. Tieni presente che verranno chiesti all'inizio di ogni sessione.

Prerequisiti

Prima di iniziare:

Nozioni di base

Per configurare la personalizzazione del marchio, segui questi passaggi.

  1. Apri la console WorkSpaces Secure Browser all'indirizzo. https://console.aws.amazon.com/workspaces-web/home?region=us-east-1#/

  2. Scegli WorkSpaces Secure Browser, Portali Web e scegli il tuo portale web.

  3. Seleziona il tuo portale e scegli la scheda Impostazioni utente.

  4. Nella sezione Personalizzazione del marchio, scegli Modifica.

  5. Configura le seguenti sezioni in base alle esigenze:

    • Nell'editor dei contenuti: carica tutti gli elementi visivi (il logo della tua azienda, la tua favicon e uno sfondo opzionale) e seleziona il tema del colore. Puoi caricare i file dal tuo computer locale o da un bucket S3. Per informazioni sulla configurazione delle autorizzazioni del bucket S3, consulta. Configurazione delle autorizzazioni per i bucket S3

    • Nell'editor di testo: personalizza il testo che appare nella schermata di accesso.

    • Nell'editor dei Termini di servizio: facoltativamente, aggiungi termini che gli utenti devono riconoscere.

  6. Scegli Save changes (Salva modifiche).

Per istruzioni dettagliate su ciascuna opzione di personalizzazione, consulta. Linee guida per la personalizzazione

Configurazione delle autorizzazioni per i bucket S3

Puoi caricare i file di branding direttamente dal tuo computer o selezionare oggetti esistenti dai tuoi bucket S3. Se scegli di caricare i file per gli elementi visivi (il logo della tua azienda, la tua favicon e uno sfondo) da un bucket S3, assicurati di impostare le autorizzazioni appropriate per il bucket S3.

Selezione di oggetti S3 nello stesso account

Se il tuo utente o ruolo IAM dispone già dell's3:GetObjectautorizzazione per il bucket contenente le tue risorse di branding, non è richiesta alcuna configurazione aggiuntiva.

Selezione di oggetti S3 in un altro account

Per selezionare un bucket S3 in un AWS account diverso, devi configurare sia la policy del bucket nell'account di origine che la policy IAM nel tuo account amministratore.

Esempio di bucket policy (nell'account di origine):

Applica questa politica al bucket S3 nell'account di origine. 123456789012Sostituiscilo con l'ID del tuo account amministratore e source-account-bucket-name con il nome effettivo del bucket.


{
  "Version": "2012-10-17",		 	 	 
  "Statement": [
    {
      "Sid": "AllowCrossAccountAccess",
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::123456789012:root"
      },
      "Action": [
        "s3:GetObject"
      ],
      "Resource": [
        "arn:aws:s3:::source-account-bucket-name",
        "arn:aws:s3:::source-account-bucket-name/*"
      ]
    }
  ]
}

Esempio di policy IAM (nel tuo account amministratore):

Allega questa policy all'utente o al ruolo IAM nel tuo account amministratore. Sostituiscila source-account-bucket-name con il nome effettivo del bucket dall'account di origine.


{
  "Version": "2012-10-17",		 	 	 
  "Statement": [
    {
      "Sid": "AllowCrossAccountS3Access",
      "Effect": "Allow",
      "Action": [
        "s3:GetObject"
      ],
      "Resource": [
        "arn:aws:s3:::source-account-bucket-name",
        "arn:aws:s3:::source-account-bucket-name/*"
      ]
    }
  ]
}

Per informazioni dettagliate sull'accesso tra account, consulta S3 Access concede l'accesso su più account.