Mettre à jour les détails du répertoire de vos WorkSpaces pools

Vous pouvez effectuer les tâches de gestion d'annuaire suivantes à l'aide de la console WorkSpaces Pools.

Authentification

Vous pouvez configurer des options d'authentification supplémentaires pour vos WorkSpaces pools. Les pools nécessitent une authentification SAML 2.0.

Pour activer et configurer l'authentification du fournisseur d'identité SAML 2.0

1. Ouvrez la WorkSpaces console à l'adresse https://console.aws.amazon.com/workspaces/.

2. Choisissez Répertoires dans le volet de navigation.

3. Choisissez le répertoire que vous souhaitez configurer.

4. Accédez à l'authentification et choisissez Modifier.

5. Choisissez Edit SAML 2.0 Identity Provider.

6. Cochez la case Activer l'authentification SAML 2.0.

7. Entrez l'accès utilisateur URL pour diriger le client WorkSpaces Pools lors de la connexion fédérée.

8. Entrez le nom du paramètre de lien profond IdP (facultatif).

9. Choisissez Save (Enregistrer).

Pour activer et configurer l'authentification basée sur des certificats

1. Ouvrez la WorkSpaces console à l'adresse https://console.aws.amazon.com/workspaces/.

2. Choisissez Répertoires dans le volet de navigation.

3. Choisissez le répertoire que vous souhaitez configurer.

4. Accédez à Authentification et choisissez Modifier.

5. Choisissez Modifier l'authentification basée sur les certificats.

6. Cochez la case Activer l'authentification basée sur les certificats.

7. Choisissez dans le menu déroulant le AWS Certificate Manager (ACM) Autorité de certification privée (CA).

8. Choisissez Save (Enregistrer).

Groupe de sécurité

Appliquez un groupe de sécurité à vos WorkSpaces pools dans votre annuaire.

Pour configurer le groupe de sécurité pour vos WorkSpaces pools

1. Ouvrez la WorkSpaces console à l'adresse https://console.aws.amazon.com/workspaces/.

2. Choisissez Répertoires dans le volet de navigation.

3. Choisissez le répertoire que vous souhaitez configurer.

4. Accédez au groupe de sécurité et choisissez Modifier.

5. Dans le menu déroulant, sélectionnez un groupe de sécurité.

Config Active Directory

Configurez la configuration Active Directory de votre annuaire avec une unité organisationnelle (UO), un nom de domaine de répertoire et AWS Secret du Gestionnaire de Secrets.

Pour configurer votre Active Directory

1. Ouvrez la WorkSpaces console à l'adresse https://console.aws.amazon.com/workspaces/.

2. Choisissez Répertoires dans le volet de navigation.

3. Choisissez le répertoire que vous souhaitez configurer.

4. Accédez à Active Directory Config et choisissez Modifier.

5. Pour trouver une unité organisationnelle (UO), vous pouvez commencer à taper tout ou partie du nom de l'UO et choisir l'UO que vous souhaitez utiliser.

   Note

   (Facultatif) Après avoir choisi l'unité d'organisation, reconstruisez l'unité existante WorkSpaces pour mettre à jour l'unité d'organisation. Pour plus d’informations, consultez Reconstruire un WorkSpace in WorkSpaces Personal.

6. Choisissez Save (Enregistrer).

Note

Le nom de domaine du répertoire et AWS Le secret de Secrets Manager ne peut pas être modifié une fois que vous avez créé votre pool.

Propriétés du streaming

Configurez la manière dont vos utilisateurs peuvent transférer des données entre leur appareil groupé WorkSpace et leur appareil local.

Pour configurer les propriétés du streaming

1. Ouvrez la WorkSpaces console à l'adresse https://console.aws.amazon.com/workspaces/.

2. Choisissez Répertoires dans le volet de navigation.

3. Choisissez le répertoire que vous souhaitez configurer.

4. Accédez aux propriétés du streaming et choisissez Modifier.

5. Configurez les propriétés de streaming suivantes :

   • Autorisations du presse-papiers

     • Dans la liste déroulante, sélectionnez l'une des options suivantes :

       • Autoriser le copier-coller : permet de copier sur un appareil local et de coller sur une session à distance.

       • Autoriser le collage dans une session distante : autorise le collage dans une session distante.

       • Autoriser la copie sur un appareil local - Permet de copier sur un appareil local.

       • Désactivées

     • Choisissez d'autoriser ou non l'impression sur le périphérique local.

     • Choisissez d'autoriser ou non la journalisation des diagnostics.

     • Choisissez d'autoriser ou non la connexion par carte à puce.

     • Pour activer le stockage des dossiers personnels, choisissez Activer les dossiers personnels.

6. Choisissez Save (Enregistrer).

IAMrôle

Sélectionnez un IAM rôle pour vos WorkSpaces pools.

Pour sélectionner un IAM rôle

1. Ouvrez la WorkSpaces console à l'adresse https://console.aws.amazon.com/workspaces/.

2. Choisissez Répertoires dans le volet de navigation.

3. Choisissez le répertoire que vous souhaitez configurer.

4. Accédez au IAM rôle et choisissez Modifier.

5. Choisissez un IAM rôle dans le menu déroulant. Pour créer un nouveau IAM rôle, choisissez Créer un nouveau IAM rôle.

6. Choisissez Save (Enregistrer).

Balises

Ajoutez de nouveaux tags à vos WorkSpaces piscines

Pour ajouter un nouveau tag

1. Ouvrez la WorkSpaces console à l'adresse https://console.aws.amazon.com/workspaces/.

2. Choisissez Répertoires dans le volet de navigation.

3. Choisissez le répertoire que vous souhaitez configurer.

4. Accédez à Tags, puis sélectionnez Gérer les tags.

5. Choisissez Ajouter de nouvelles balises et entrez la valeur de la paire de clés que vous souhaitez utiliser. Une clé peut être une catégorie générale, comme un « projet », un « propriétaire » ou un « environnement » avec des valeurs associées spécifiques.

6. Sélectionnez Enregistrer les modifications.