

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Termos a serem conhecidos ao usar o Amazon WorkSpaces Secure Browser
<a name="terms"></a>

Para ajudá-lo a começar a usar o WorkSpaces Secure Browser, você deve se familiarizar com os conceitos a seguir.

**Identity provider (IdP) (Provedor de identidade (IdP))**  
Um provedor de identidade verifica as credenciais de seus usuários. Em seguida, ele emite asserções de autenticação para fornecer acesso a um provedor de serviços. Você pode configurar seu IdP existente para funcionar com o WorkSpaces Secure Browser.  
O processo de configuração do provedor de identidades (IdP) varia de acordo com o IdP.  
Você deve carregar o arquivo de metadados do provedor de serviços no seu IdP. Caso contrário, os usuários não poderão fazer login. Você também deve conceder acesso para que seus usuários usem o Navegador WorkSpaces Seguro em seu IdP.

**Documento de metadados do provedor de identidades (IdP)**  
WorkSpaces O Secure Browser exige metadados específicos do seu provedor de identidade (IdP) para estabelecer confiança. Você pode adicionar esses metadados ao WorkSpaces Secure Browser fazendo o upload de um arquivo de troca de metadados baixado do seu IdP.

**Provedor de serviço (SP)**  
Um provedor de serviços aceita declarações de autenticação e fornece um serviço ao usuário. WorkSpaces O Secure Browser atua como um provedor de serviços para usuários que foram autenticados por seu IdP.

**Documento de metadados do provedor do serviço (SP)**  
Você precisará adicionar os detalhes dos metadados do provedor de serviços à interface de configuração do provedor de identidades (IdP). Os detalhes desse processo de configuração variam entre os provedores.

**SAML 2.0**  
Um padrão para a troca de dados de autenticação e autorização entre um IdP e um provedor de serviços.

**Nuvem privada virtual (VPC)**  
Você pode usar uma VPC nova ou existente, sub-redes correspondentes e grupos de segurança para vincular seu conteúdo ao Secure Browser. WorkSpaces   
As sub-redes devem ter uma conexão estável com a internet, e a VPC e as sub-redes também devem ter uma conexão estável com qualquer site interno e de software como serviço (SaaS) para que os usuários acessem esses recursos.  
As VPCs sub-redes e os grupos de segurança listados são retirados da mesma região do console do WorkSpaces Secure Browser.

**Armazenamento de confiança**  
Se um usuário acessando um site por meio do Navegador WorkSpaces Seguro receber um erro de privacidade, como NET: :ERR\$1CERT\$1INVALID, esse site pode estar usando um certificado assinado por uma autoridade de certificação privada (PCA). Talvez seja necessário adicionar ou alterar o PCAs em sua loja confiável. Além disso, se o dispositivo de um usuário exigir que você instale um certificado específico para carregar um site, você precisará adicionar esse certificado ao seu armazenamento confiável para permitir que o usuário acesse esse site no Navegador WorkSpaces Seguro.  
Os sites acessíveis ao público geralmente não exigem nenhuma alteração em um repositório confiável.

**Portal da web**  
Um portal da web fornece aos usuários acesso a sites internos e de SaaS por meio de navegadores. É possível criar um portal da web em qualquer região com suporte por conta. Para solicitar um aumento de limite para mais de um portal, entre em contato com o suporte.

**Endpoint do portal da web**  
O endpoint do portal da web é o ponto de acesso pelo qual os usuários iniciarão seu portal da web após fazerem login com o provedor de identidades configurado para o portal.  
O endpoint está disponível publicamente na internet e pode ser incorporado à sua rede.