Amazon をデプロイするためのベストプラクティス WorkSpaces

発行日: 2022 年 6 月 1 日 (ドキュメントの改訂）

要約

このホワイトペーパーでは、 のデプロイに関する一連のベストプラクティスの概要を説明します WorkSpaces。このホワイトペーパーでは、ネットワークに関する考慮事項、ディレクトリサービスとユーザー認証、セキュリティ、モニタリングとログ記録について説明します。

このホワイトペーパーでは、関連情報にすばやくアクセスでき、ネットワークエンジニア、ディレクトリエンジニア、またはセキュリティエンジニアを対象としています。

序章

Amazon WorkSpaces はクラウド内のマネージドデスクトップコンピューティングサービスです。Amazon は、ハードウェアの調達やデプロイ、または複雑なソフトウェアのインストールの負担 WorkSpaces を取り除き、Amazon Web Services (AWS) コマンドラインインターフェイス (CLI)、またはアプリケーションプログラミングインターフェイス (API) を使用してAWS Management Console、 を数回クリックするだけでデスクトップエクスペリエンスを提供します。Amazon を使用すると WorkSpaces、Microsoft Windows または Amazon Linux デスクトップを数分で起動できます。これにより、オンプレミスまたは外部ネットワークからデスクトップソフトウェアに安全かつ確実に、すばやく接続してアクセスできます。次のようにできます。

• AWS Directory Service : Active Directory Connector (AD Connector) を使用して、既存のオンプレミス Microsoft Active Directory (AD) を活用します。

• ディレクトリを AWS クラウドに拡張します。

• AWS Directory Service Microsoft AD または Simple AD を使用してマネージドディレクトリを構築し、ユーザーと を管理します WorkSpaces。

• AD Connector でオンプレミスまたはクラウドホスト型 RADIUS サーバーを活用して、 に多要素認証 (MFA) を提供します WorkSpaces。

CLI または API WorkSpaces を使用して Amazon のプロビジョニングを自動化できます。これにより、Amazon を既存のプロビジョニングワークフロー WorkSpaces に統合できます。

セキュリティ上の理由から、Amazon WorkSpaces のサービスが提供する統合ネットワーク暗号化に加えて、 の保管時の暗号化を有効にすることもできます WorkSpaces。このドキュメントの「暗号化 WorkSpaces」セクションを参照してください。

Microsoft System Center Configuration Manager (SCCM)、Puppet Enterprise、Ansible などの WorkSpaces 既存のオンプレミスツールを使用して、アプリケーションを にデプロイできます。

以下のセクションでは WorkSpaces、Amazon の詳細、サービスの仕組み、サービスの起動に必要な内容、使用できるオプションと機能について説明します。