Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Perbarui firewall dan gateway untuk memungkinkan akses ke Portal akses AWS
<a name="enable-identity-center-portal-access"></a>

Portal AWS akses memberi pengguna akses masuk tunggal ke semua aplikasi cloud Anda Akun AWS dan yang paling umum digunakan seperti Office 365, Concur, Salesforce, dan banyak lagi. Anda dapat dengan cepat meluncurkan beberapa aplikasi hanya dengan memilih ikon Akun AWS atau aplikasi di portal. 

**catatan**  
AWS aplikasi terkelola terintegrasi dengan Pusat Identitas IAM dan menggunakannya untuk otentikasi dan layanan direktori, tetapi mungkin tidak menggunakan portal AWS akses untuk akses aplikasi.

Jika Anda memfilter akses ke AWS domain atau titik akhir URL tertentu dengan menggunakan solusi pemfilteran konten web seperti firewall generasi berikutnya (NGFW) atau Secure Web Gateway (SWG), Anda harus mengizinkan daftar domain dan titik akhir URL yang terkait dengan portal akses. AWS 

Daftar berikut menyediakan domain IPv4 dan dual-stack serta titik akhir URL untuk ditambahkan ke daftar izin solusi pemfilteran konten web Anda.

**Daftar izin IPv4**
+ `{{[Directory ID or alias]}}.awsapps.com`
+ `{{[Identity Center instance ID]}}.{{[Region]}}.portal.amazonaws.com`
+ `*.aws.dev`
+ `*.awsstatic.com`
+ `*.console.aws.a2z.com`
+ `oidc.{{[Region]}}.amazonaws.com`
+ `*.sso.amazonaws.com`
+ `*.sso.{{[Region]}}.amazonaws.com `
+ `*.sso-portal.{{[Region]}}.amazonaws.com`
+ `{{[Region]}}.prod.pr.panorama.console.api.aws/panoramaroute`
+ `{{[Region]}}.signin.aws`
+ `{{[Region]}}.signin.aws.amazon.com`
+ `signin.aws.amazon.com`
+ `*.cloudfront.net`
+ `opfcaptcha-prod.s3.amazonaws.com`

**Dual-stack Izinkan daftar**
+ `{{[Identity Center instance ID]}}.portal.{{[Region]}}.app.aws`
+ `*.aws.dev`
+ `*.awsstatic.com`
+ `*.console.aws.a2z.com`
+ `oidc.{{[Region]}}.api.aws`
+ `sso.{{[Region]}}.api.aws`
+ `portal.sso.{{[Region]}}.api.aws`
+ `{{[Region]}}.sso.signin.aws`
+ `{{[Region]}}.signin.aws.amazon.com`
+ `signin.aws.amazon.com`
+ `*.cloudfront.net`
+ `cdn.us-east-1.threat-mitigation.aws.amazon.com`
+ `us-east-1.threat-mitigation.aws.amazon.com`
+ `amcs-captcha-prod-us-east-1.s3.dualstack.us-east-1.amazonaws.com`

**Daftar izin gabungan (IPv4\+ Dual-stack dengan kompatibilitas mundur)**
+ `{{[Directory ID or alias]}}.awsapps.com`
+ `{{[Identity Center instance ID]}}.{{[Region]}}.portal.amazonaws.com`
+ `{{[Identity Centers instance ID]}}.portal.{{[Region]}}.app.aws`
+ `*.aws.dev`
+ `*.awsstatic.com`
+ `*.console.aws.a2z.com`
+ `oidc.{{[Region]}}.amazonaws.com`
+ `oidc.{{[Region]}}.api.aws`
+ `*.sso.amazonaws.com`
+ `*.sso.{{[Region]}}.amazonaws.com`
+ `sso.{{[Region]}}.api.aws`
+ `*.sso-portal.{{[Region]}}.amazonaws.com`
+ `portal.sso.{{[Region]}}.api.aws`
+ `{{[Region]}}.prod.pr.panorama.console.api.aws/panoramaroute`
+ `{{[Region]}}.signin.aws`
+ `{{[Region]}}.sso.signin.aws`
+ `{{[Region]}}.signin.aws.amazon.com`
+ `signin.aws.amazon.com`
+ `*.cloudfront.net`
+ `opfcaptcha-prod.s3.amazonaws.com`
+ `cdn.us-east-1.threat-mitigation.aws.amazon.com`
+ `us-east-1.threat-mitigation.aws.amazon.com`
+ `amcs-captcha-prod-us-east-1.s3.dualstack.us-east-1.amazonaws.com`

## Pertimbangan untuk mendaftarkan domain dan titik akhir URL yang diizinkan
<a name="allowlist-considerations"></a>

Selain persyaratan allowlist untuk portal AWS akses, layanan dan aplikasi lain yang Anda gunakan mungkin memerlukan daftar domain yang diizinkan. 
+ Untuk mengakses Akun AWS Konsol Manajemen AWS, dan konsol Pusat Identitas IAM dari portal AWS akses Anda, Anda harus mengizinkan daftar domain tambahan. Lihat Pem [ ec ](https://docs.aws.amazon.com/awsconsolehelpdocs/latest/gsg/troubleshooting.html) ahan Masalah *Konsol Manajemen AWS di Panduan * Memulai untuk daftar Konsol Manajemen AWS domain.
+ Untuk mengakses aplikasi AWS terkelola dari portal AWS akses Anda, Anda harus mengizinkan daftar domain masing-masing. Lihat dokumentasi layanan masing-masing untuk panduan. 
+ Jika Anda menggunakan perangkat lunak eksternal, seperti eksternal IdPs (misalnya, Okta danMicrosoft Entra ID), Anda harus menyertakan domain mereka dalam daftar izin Anda.