Proveedores de confianza basados en dispositivos

Puede utilizar proveedores de confianza de dispositivos con Acceso verificado de AWS. Puede usar uno o varios proveedores de confianza para dispositivos con su instancia de Acceso verificado.

Proveedores de confianza de dispositivos compatibles

Los siguientes proveedores de confianza de dispositivos pueden integrarse con Acceso verificado:

• CrowdStrike: Proteger aplicaciones privadas con CrowdStrike y Acceso verificado

• Jamf: Integrar Acceso verificado con Jamf Device Identity

• JumpCloud: Integración de JumpCloud y Acceso verificado de AWS

Crear un proveedor de confianza basado en dispositivos

Siga estos pasos para crear y configurar un proveedor de confianza de dispositivos para usarlo con Acceso verificado.

Para crear un proveedor de confianza de dispositivos con Acceso verificado (consola AWS)

1. Abra la consola de Amazon VPC en https://console.aws.amazon.com/vpc/.

2. En el panel de navegación, seleccione proveedores de confianza de Acceso verificado y, a continuación, Crear proveedor de confianza de Acceso verificado.

3. (Opcional) En Etiqueta de nombre y Descripción, introduzca un nombre y una descripción para el proveedor de confianza.

4. Introduzca un identificador para usarlo más adelante cuando trabaje con reglas de políticas para el Nombre de referencia de la política.

5. En Tipo de proveedor de confianza, seleccione Identidad de dispositivo.

6. En Tipo de identidad del dispositivo, seleccione Jamf, CrowdStrike o JumpCloud.

7. En Tenant ID, introduzca el identificador de la solicitud de inquilino.

8. (Opcional) En URL de la clave de firma pública, ingrese la URL de clave única compartida por el proveedor de confianza de su dispositivo. (Este parámetro no es necesario para Jamf, CrowdStrike o JumpCloud).

9. Seleccione Crear un proveedor de confianza de Acceso verificado.

nota

Deberá añadir un URI de redireccionamiento a la lista de permisos de su proveedor de OIDC. Para ello, querrá utilizar el DeviceValidationDomain del punto de conexión de Acceso verificado. Puede encontrarlo en la AWS Management Console, en la consola Detalles de su punto de conexión de Acceso verificado o utilizando la AWS CLI para describir el punto de conexión. Añada lo siguiente a su lista de permitidos de su proveedor de OIDC: https://DeviceValidationDomain/oauth2/idpresponse

Para crear un proveedor de confianza de dispositivos de Acceso verificado (AWS CLI)

• create-verified-access-trust-provider (AWS CLI)

Modificar un proveedor de confianza basado en dispositivos

Después de crear un proveedor de confianza, puede actualizar su configuración.

Para modificar un proveedor de confianza de dispositivos de Acceso verificado (consola AWS)

1. Abra la consola de Amazon VPC en https://console.aws.amazon.com/vpc/.

2. En el panel de navegación, seleccione Proveedores de confianza de Acceso verificado.

3. Seleccione el proveedor de confianza.

4. Seleccione Acciones y, a continuación, seleccione Modificar el proveedor de confianza de Acceso verificado.

5. Modifique la descripción según sea necesario.

6. (Opcional) En URL de la clave de firma pública, modifique la URL de clave única compartida por el proveedor de confianza de su dispositivo. (Este parámetro no es necesario si su proveedor de confianza de dispositivos es Jamf, CrowdStrike o JumpCloud).

7. Seleccione Modificar proveedor de confianza de Acceso verificado.

Modificar un proveedor de confianza de dispositivos de Acceso verificado (AWS CLI)

• modify-verified-access-trust-provider (AWS CLI)

Eliminar un proveedor de confianza basado en un dispositivo

Cuando ya no necesite un proveedor de confianza, puede eliminaro.

Para eliminar un proveedor de confianza de dispositivos de Acceso verificado (consola AWS)

1. Abra la consola de Amazon VPC en https://console.aws.amazon.com/vpc/.

2. En el panel de navegación, seleccione Proveedores de confianza de Acceso verificado.

3. Seleccione el proveedor de confianza que desee eliminar en Proveedores de confianza de Acceso verificado.

4. Seleccione Acciones y, a continuación, seleccione Eliminar el proveedor de confianza de Acceso verificado.

5. Cuando se le pida confirmación, ingrese delete y elija Eliminar.

Eliminar un proveedor de confianza de dispositivos de Acceso verificado (AWS CLI)

• delete-verified-access-trust-provider (AWS CLI)