Conformità FIPS per l'accesso verificato - AWS Accesso verificato

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Conformità FIPS per l'accesso verificato

Il Federal Information Processing Standard (FIPS) è uno standard governativo statunitense e canadese che specifica i requisiti di sicurezza per i moduli crittografici che proteggono le informazioni sensibili. Accesso verificato da AWSoffre la possibilità di configurare l'ambiente in modo che aderisca alla pubblicazione FIPS 140-2. La conformità FIPS per l'accesso verificato è disponibile nelle seguenti regioni: AWS

  • Stati Uniti orientali (Ohio)

  • Stati Uniti orientali (Virginia settentrionale)

  • Stati Uniti occidentali (California settentrionale)

  • Stati Uniti occidentali (Oregon)

  • Canada (Centrale)

Questa pagina mostra come configurare un ambiente di accesso verificato nuovo o esistente in modo che sia conforme a FIPS.

Configura un ambiente di accesso verificato esistente per la conformità FIPS

Se disponi di un ambiente di accesso verificato esistente e desideri configurarlo in modo che sia conforme a FIPS, alcune risorse dovranno essere eliminate e ricreate per attivare la conformità FIPS.

Per riconfigurare un Accesso verificato da AWS ambiente esistente in modo che sia conforme a FIPS, procedi nel seguente modo.

  1. Elimina gli endpoint, i gruppi e l'istanza originali di Verified Access. I provider fiduciari configurati possono essere riutilizzati.

  2. Crea un'istanza di accesso verificato, assicurandoti di abilitare i Federal Information Process Standards (FIPS) durante la creazione. Inoltre, durante la creazione, collega il provider fiduciario Verified Access che desideri utilizzare, selezionandolo dall'elenco a discesa.

  3. Crea un gruppo di accesso verificato. Durante la creazione del gruppo, lo associ all'istanza di accesso verificato appena creata.

  4. Creane uno o piùEndpoint con accesso verificato. Durante la creazione dei tuoi endpoint, li associ al gruppo creato nel passaggio precedente.

Configura un nuovo ambiente di accesso verificato per la conformità FIPS

Per configurare un nuovo Accesso verificato da AWS ambiente conforme a FIPS, procedi nel seguente modo.

  1. Configura un fornitore di fiducia. Dovrai creare un provider di fiducia per l'identità degli utenti e (facoltativamente) un provider di fiducia basato sui dispositivi, a seconda delle tue esigenze.

  2. Crea un'istanza di accesso verificato, assicurandoti di abilitare i Federal Information Process Standards (FIPS) durante il processo. Inoltre, durante la creazione, collega il provider fiduciario Verified Access che hai creato nel passaggio precedente, selezionandolo dall'elenco a discesa.

  3. Crea un gruppo di accesso verificato. Durante la creazione del gruppo, lo associ all'istanza di accesso verificato appena creata.

  4. Creane uno o piùEndpoint con accesso verificato. Durante la creazione dei tuoi endpoint, li associ al gruppo creato nel passaggio precedente.