Modifica della disponibilità di Amazon WorkSpaces Secure Browser

Dopo un'attenta valutazione, abbiamo deciso di chiudere Amazon WorkSpaces Secure Browser ai nuovi clienti a partire dal 29 ottobre 2026. Se desideri utilizzare WorkSpaces Secure Browser, registrati prima di tale data. I clienti esistenti possono continuare a utilizzare il servizio normalmente.

Questa sezione fornisce informazioni sulle opzioni di migrazione per i clienti di Amazon WorkSpaces Secure Browser.

Soluzioni alternative

Puoi continuare a utilizzare il servizio. Se desideri migrare a una soluzione alternativa, ti consigliamo una delle seguenti opzioni.

WorkSpaces Applicazioni Amazon con un'immagine Chrome autogestita

WorkSpaces Le applicazioni Amazon con un'immagine Chrome autogestita offrono lo stesso isolamento in pixel streaming di Secure Browser. WorkSpaces Con lo streaming di pixel, i contenuti del browser vengono renderizzati in remoto e solo le immagini vengono trasmesse al dispositivo. Funziona all'interno del tuo account esistente AWS . Utilizza AWS Identity and Access Management (IAM), Amazon Virtual Private Cloud (VPC) e segue la tua posizione di AWS CloudTrail residenza dei dati. WorkSpaces Le applicazioni utilizzano un modello di istanza-ora. Supporta le più importanti funzionalità di WorkSpaces Secure Browser, tra cui appunti e controlli per il download.

Le seguenti funzionalità di WorkSpaces Secure Browser non sono integrate nelle Applicazioni. WorkSpaces Richiedono una configurazione aggiuntiva:

Passthrough SSO verso le applicazioni downstream

WorkSpaces Secure Browser fornisce il Single Sign-On automatico alle applicazioni a cui gli utenti accedono all'interno della sessione del browser. In WorkSpaces Applicazioni, puoi configurarlo tu stesso. Force-install l'estensione del browser del tuo provider di identità nell'immagine Chrome utilizzando la politica di ExtensionSettings Chrome e indirizza l'estensione al tuo tenant IdP. Gli esempi includono Okta Browser Plugin, Microsoft Sign-On Single e Ping Identity. Dopo aver configurato l'estensione, riconosce la sessione autenticata dell'utente e lo trasmette alle applicazioni downstream senza ulteriori richieste di accesso. Consultate la documentazione del vostro provider di identità per i parametri di configurazione specifici dell'estensione.

Aggiornamenti delle politiche del browser

WorkSpaces Secure Browser invia le modifiche alle policy dalla console alle sessioni attive in tempo reale. Nelle WorkSpaces applicazioni, le modifiche alle policy richiedono l'aggiornamento dell'immagine di Chrome e la ridistribuzione.

Audit della sessione unificato

In WorkSpaces Secure Browser, un unico flusso di controllo acquisisce tutte le attività della sessione e del browser. In WorkSpaces Applicazioni, gli eventi di sessione come connessioni e disconnessioni vengono trasmessi ad Amazon CloudWatch. Puoi segnalare separatamente gli eventi del browser, come gli URL visitati, i download e le estensioni installate, tramite la Console di amministrazione Google. Browser-level la segnalazione richiede un abbonamento a Chrome Enterprise. Richiede inoltre la registrazione del browser Chrome in Chrome Browser Cloud Management impostando la CloudManagementEnrollmentToken politica nell'immagine Chrome (/etc/opt/chrome/policies/managed/).

Filtraggio per categorie di contenuti

Ciò richiede di filtrare le richieste in uscita tramite Amazon Route 53 DNS Firewall o tramite un'estensione o un proxy del browser di terze parti per la prevenzione della perdita di dati (DLP).

Redazione dei dati in linea

Ciò richiede un'estensione del browser DLP (Data Loss Prevention) di terze parti.

Un browser aziendale sicuro

Le soluzioni di browser sicure aziendali offrono le stesse funzionalità di WorkSpaces Secure Browser. Queste funzionalità includono la prevenzione della perdita di dati, la gestione basata sugli utenti, il controllo e il filtraggio degli URL. Un esempio è AWS Partner Island Enterprise Browser. A differenza dell'approccio basato sul cloud di WorkSpaces Secure Browser, questi browser si installano ed eseguono in modo nativo sull'endpoint. Applicano a livello locale politiche di sicurezza aziendali, come DLP, filtraggio degli URL e controlli delle sessioni.

Piano di migrazione

I seguenti consigli possono aiutarti a migrare verso una soluzione alternativa.

Inizia esportando la configurazione del tuo WorkSpaces Secure Browser

Se esegui la migrazione a una Chromium-based soluzione, inizia esportando le politiche del browser. Esempi di Chromium-based soluzioni includono un'immagine Chrome gestita in WorkSpaces Applications e Island Enterprise Browser. Esporta le politiche del browser come JSON per ogni portale WorkSpaces Secure Browser dalla console WorkSpaces Secure Browser. È quindi possibile caricare il file nella nuova soluzione per replicare le politiche del browser.

Per esportare le politiche del browser per un portale, completa i passaggi seguenti.

1. Apri la console WorkSpaces Secure Browser nel tuo AWS account.

2. Nel riquadro di navigazione scegli Portali.

3. Seleziona il tuo portale web, quindi scegli Modifica.

4. Scorri verso il basso fino a Impostazioni delle politiche, quindi seleziona Editor JSON.

5. Copia il contenuto JSON, quindi salvalo come .json file sul tuo computer.

Si consiglia inoltre di documentare eventuali impostazioni di configurazione aggiuntive per la replica nella soluzione di destinazione. Queste impostazioni includono l'integrazione SSO, le regole DLP e le politiche di sessione e controllo.

Migrazione alle applicazioni Amazon WorkSpaces

WorkSpaces Applications offre tre tipi di flotta. La scelta giusta dipende dai tempi di avvio richiesti, dalle preferenze operative e dal fatto che il caso d'uso riguardi istanze multisessione o l'integrazione con Active Directory.

I tempi di avvio delle sessioni che seguono sono approssimativi. Variano in base a fattori quali il tipo di istanza, la configurazione di rete e le estensioni del browser installate. Ti consigliamo di testare la configurazione per convalidare le prestazioni prima di distribuirla su larga scala.

Always-On

Always-On le istanze vengono eseguite continuamente e forniscono un avvio della sessione quasi istantaneo. Gestisci le politiche di scalabilità automatica della flotta per adattare la capacità alla domanda degli utenti. La flotta utilizza un'immagine completa che include il sistema operativo e le applicazioni, che offre il pieno controllo sulla configurazione del sistema operativo. Always-On le flotte supportano l'aggiunta al dominio Active Directory per gli ambienti che lo richiedono, ad esempio l'autenticazione Kerberos su risorse a valle o l'applicazione Group Policy. Supportano anche istanze multisessione (solo Windows), in cui più utenti condividono la stessa istanza.

On-Demand

On-Demand è simile alle Always-On funzionalità, tra cui l'accesso ad Active Directory, più applicazioni, la multisessione e un'immagine completa del sistema operativo. È ottimizzato in termini di costi. WorkSpaces Le applicazioni eseguono il provisioning delle istanze ma le mantengono interrotte finché un utente non richiede una sessione, il che comporta un avvio da uno a due minuti. Paghi una tariffa di istanze interrotte inferiore quando le istanze sono inattive e la tariffa di esecuzione solo durante le sessioni attive. Le politiche di scalabilità automatica sono ancora necessarie.

Elastic

WorkSpaces Le applicazioni assegnano istanze Elastic da un pool AWS gestito quando un utente avvia una sessione, con un avvio di circa un minuto. Le flotte elastiche non necessitano di pianificazione della capacità o di politiche di scalabilità automatica, il che semplifica le operazioni. Paghi solo per la durata di ogni sessione di streaming. WorkSpaces Applications fornisce l'applicazione tramite un blocco di app, ovvero un disco rigido virtuale archiviato in Amazon S3 che contiene solo l'applicazione Chrome. Ciò semplifica la gestione delle immagini, poiché si mantiene solo il file VHD dell'applicazione anziché un'immagine completa del sistema operativo. Le flotte elastiche non supportano le istanze multisessione o di accesso al dominio Active Directory.

Per un caso d'uso riservato ai soli browser, in cui non persiste lo stato utente tra le sessioni e non è necessario aggiungere un dominio Active Directory, consigliamo Elastic. Fornisce un modello non persistente basato sulla sessione senza sovraccarichi di gestione della scalabilità e un ciclo di vita dell'immagine più semplice.

Se il tuo ambiente richiede l'accesso al dominio Active Directory o istanze multisessione, scegli o. Always-On On-Demand Scegli anche una di queste se i tuoi utenti hanno bisogno di Chrome insieme ad altre applicazioni in un'unica sessione desktop. Scegli Always-On se l'avvio quasi istantaneo della sessione è una priorità. Scegli On-Demand se preferisci ottimizzare i costi.

Per istruzioni sulla configurazione di un Always-On On-Demand parco macchine, consulta la documentazione di Amazon WorkSpaces Applications. Completa le seguenti operazioni:

1. Crea un'immagine personalizzata. Avvia un generatore di immagini, installa Chrome, configura il rafforzamento della sicurezza e le politiche del browser, quindi crea l'immagine.

2. Crea una flotta. Effettua il Always-On rifornimento della tua On-Demand flotta utilizzando l'immagine che hai creato.

3. Crea una pila. Associa la tua flotta a uno stack, quindi configura l'accesso degli utenti con SAML o OIDC.

4. Configura la scalabilità automatica della flotta. Imposta politiche di scalabilità per adattare la capacità della flotta alla domanda degli utenti.

Per istruzioni sulla configurazione di una flotta Elastic, consulta la documentazione di Amazon WorkSpaces Applications. Completa le seguenti operazioni:

1. Crea un blocco di app. Crea un disco rigido virtuale che contenga l'applicazione Chrome, le politiche del browser e le estensioni, quindi caricalo su Amazon S3.

2. Crea un’applicazione. Definisci la risorsa dell'applicazione che rimanda all'eseguibile Chrome nel blocco dell'app.

3. Crea una flotta. Crea una flotta elastica, quindi associa la tua applicazione ad essa.

4. Crea uno stack. Associa la tua flotta a uno stack, quindi configura l'accesso degli utenti con SAML o OIDC.

Migrazione a un browser sicuro aziendale di terze parti

Ti consigliamo di consultare la documentazione della soluzione di destinazione per i passaggi di migrazione dettagliati.