Erstellen und verwalten Sie eine Verified Access-Instanz

Sie verwenden eine Verified Access-Instanz, um Ihre Vertrauensanbieter und Verified Access-Gruppen zu organisieren. Gehen Sie wie folgt vor, um eine Verified Access-Instanz zu erstellen und anschließend Verified Access einen Trust Provider zuzuordnen oder einen Trust Provider von Verified Access zu trennen.

Erstellen Sie eine Instanz mit verifiziertem Zugriff

Gehen Sie wie folgt vor, um eine Verified Access-Instanz zu erstellen.

So erstellen Sie eine Verified Access-Instanz mithilfe der Konsole

1. Öffnen Sie die VPC Amazon-Konsole unter https://console.aws.amazon.com/vpc/.

2. Wählen Sie im Navigationsbereich Verified Access-Instances und dann Create Verified Access-Instance aus.

3. (Optional) Geben Sie unter Name und Beschreibung einen Namen und eine Beschreibung für die Verified Access-Instanz ein.

4. (CIDRNetzwerkendpunkte) Geben Sie für Benutzerdefinierte Unterdomäne für CIDR Netzwerkendpunkt eine benutzerdefinierte Subdomain ein.

5. (Optional) Wählen Sie Enable for Federal Information Process Standards (FIPS), wenn Verified Access die Anforderungen erfüllt. FIPS

6. (Optional) Wählen Sie für Verified Access Trust Provider einen Trust Provider aus, der an die Verified Access-Instanz angehängt werden soll.

7. (Optional) Sie fügen ein Tag hinzu, indem Sie neuen Tag hinzufügen auswählen und den Schlüssel und den Wert für den Tag eingeben.

8. Wählen Sie Instanz mit verifiziertem Zugriff erstellen aus.

Um eine Instanz mit verifiziertem Zugriff zu erstellen, verwenden Sie AWS CLI

Verwenden Sie den create-verified-access-instance-Befehl.

Ordnen Sie einer Verified Access-Instanz einen Vertrauensanbieter zu

Gehen Sie wie folgt vor, um einer Verified Access-Instanz einen Vertrauensanbieter zuzuordnen.

So fügen Sie mithilfe der Konsole einen Trust Provider an eine Verified Access-Instanz an

1. Öffnen Sie die VPC Amazon-Konsole unter https://console.aws.amazon.com/vpc/.

2. Wählen Sie im Navigationsbereich Verified Access-Instances aus.

3. Wählen Sie die Instance aus.

4. Wählen Sie Aktionen, Vertrauensanbieter mit verifiziertem Zugriff anhängen aus.

5. Wählen Sie unter Vertrauensanbieter mit verifiziertem Zugriff einen Vertrauensanbieter aus.

6. Wählen Sie Attach Verified Access Trust Provider aus.

Um einen Vertrauensanbieter an eine Verified Access-Instanz anzuhängen, verwenden Sie AWS CLI

Verwenden Sie den Befehl attach-verified-access-trust-provider.

Trennen Sie einen Vertrauensanbieter von einer Verified Access-Instanz

Gehen Sie wie folgt vor, um einen Vertrauensanbieter von einer Verified Access-Instanz zu trennen.

So trennen Sie mithilfe der Konsole einen Trust Provider von einer Verified Access-Instanz

1. Öffnen Sie die VPC Amazon-Konsole unter https://console.aws.amazon.com/vpc/.

2. Wählen Sie im Navigationsbereich Verified Access-Instances aus.

3. Wählen Sie die Instance aus.

4. Wählen Sie Aktionen, Vertrauensanbieter mit verifiziertem Zugriff trennen aus.

5. Wählen Sie für Verified Access Trust Provider den Trust Provider aus.

6. Wählen Sie Detach Verified Access Trust Provider aus.

Um einen Vertrauensanbieter von einer Verified Access-Instanz zu trennen, verwenden Sie AWS CLI

Verwenden Sie den Befehl detach-verified-access-trust-provider.

Fügen Sie eine benutzerdefinierte Subdomain hinzu

Gehen Sie wie folgt vor, um eine benutzerdefinierte Subdomain hinzuzufügen oder zu aktualisieren. Diese Subdomain wird nur verwendet, wenn Sie einen CIDRNetzwerkendpunkt erstellen.

So fügen Sie mithilfe der Konsole eine benutzerdefinierte Subdomain hinzu

1. Öffnen Sie die VPC Amazon-Konsole unter https://console.aws.amazon.com/vpc/.

2. Wählen Sie im Navigationsbereich Verified Access-Instances aus.

3. Wählen Sie die Instance aus.

4. Wählen Sie Aktionen, Instanz mit verifiziertem Zugriff ändern aus.

5. Geben Sie unter Benutzerdefinierte Subdomain für CIDR Netzwerkendpunkt eine benutzerdefinierte Subdomain ein.

6. Wählen Sie Instanz mit verifiziertem Zugriff modifizieren aus.

7. Aktualisieren Sie die Nameserver für Ihre Subdomain und geben Sie die von Verified Access bereitgestellten Nameserver ein. Diese Liste ist unter Nameserver auf der Registerkarte Details für die Instanz verfügbar.

Um eine benutzerdefinierte Subdomain hinzuzufügen, verwenden Sie AWS CLI

Verwenden Sie den modify-verified-access-instance-Befehl.