Termos a serem conhecidos ao usar o Amazon WorkSpaces Secure Browser - WorkSpaces Navegador Amazon Secure

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Termos a serem conhecidos ao usar o Amazon WorkSpaces Secure Browser

Para ajudá-lo a começar a usar o WorkSpaces Secure Browser, você deve se familiarizar com os conceitos a seguir.

Identity provider (IdP) (Provedor de identidade (IdP))

Um provedor de identidade verifica as credenciais de seus usuários. Em seguida, ele emite asserções de autenticação para fornecer acesso a um provedor de serviços. Você pode configurar seu IdP existente para funcionar com o WorkSpaces Secure Browser.

O processo de configuração do provedor de identidades (IdP) varia de acordo com o IdP.

Você deve carregar o arquivo de metadados do provedor de serviços no seu IdP. Caso contrário, os usuários não poderão fazer login. Você também deve conceder acesso para que seus usuários usem o Navegador WorkSpaces Seguro em seu IdP.

Documento de metadados do provedor de identidades (IdP)

WorkSpaces O Secure Browser exige metadados específicos do seu provedor de identidade (IdP) para estabelecer confiança. Você pode adicionar esses metadados ao WorkSpaces Secure Browser fazendo o upload de um arquivo de troca de metadados baixado do seu IdP.

Provedor de serviço (SP)

Um provedor de serviços aceita declarações de autenticação e fornece um serviço ao usuário. WorkSpaces O Secure Browser atua como um provedor de serviços para usuários que foram autenticados por seu IdP.

Documento de metadados do provedor do serviço (SP)

Você precisará adicionar os detalhes dos metadados do provedor de serviços à interface de configuração do provedor de identidades (IdP). Os detalhes desse processo de configuração variam entre os provedores.

SAML 2.0

Um padrão para a troca de dados de autenticação e autorização entre um IdP e um provedor de serviços.

Nuvem privada virtual (VPC)

Você pode usar uma VPC nova ou existente, sub-redes correspondentes e grupos de segurança para vincular seu conteúdo ao Secure Browser. WorkSpaces

As sub-redes devem ter uma conexão estável com a internet, e a VPC e as sub-redes também devem ter uma conexão estável com qualquer site interno e de software como serviço (SaaS) para que os usuários acessem esses recursos.

As VPCs sub-redes e os grupos de segurança listados são retirados da mesma região do console do WorkSpaces Secure Browser.

Armazenamento de confiança

Se um usuário acessando um site por meio do Navegador WorkSpaces Seguro receber um erro de privacidade, como NET: :ERR_CERT_INVALID, esse site pode estar usando um certificado assinado por uma autoridade de certificação privada (PCA). Talvez seja necessário adicionar ou alterar o PCAs em sua loja confiável. Além disso, se o dispositivo de um usuário exigir que você instale um certificado específico para carregar um site, você precisará adicionar esse certificado ao seu armazenamento confiável para permitir que o usuário acesse esse site no Navegador WorkSpaces Seguro.

Os sites acessíveis ao público geralmente não exigem nenhuma alteração em um repositório confiável.

Portal da web

Um portal da web fornece aos usuários acesso a sites internos e de SaaS por meio de navegadores. É possível criar um portal da web em qualquer região com suporte por conta. Para solicitar um aumento de limite para mais de um portal, entre em contato com o suporte.

Endpoint do portal da web

O endpoint do portal da web é o ponto de acesso pelo qual os usuários iniciarão seu portal da web após fazerem login com o provedor de identidades configurado para o portal.

O endpoint está disponível publicamente na internet e pode ser incorporado à sua rede.