Alteração na disponibilidade do Amazon WorkSpaces Secure Browser

Após uma análise cuidadosa, decidimos fechar o Amazon WorkSpaces Secure Browser para novos clientes a partir de 29 de outubro de 2026. Se você quiser usar o WorkSpaces Secure Browser, inscreva-se antes dessa data. Os clientes atuais podem continuar usando o serviço normalmente.

Esta seção fornece informações sobre as opções de migração para clientes do Amazon WorkSpaces Secure Browser.

Soluções alternativas

Você pode continuar usando o serviço. Se você quiser migrar para uma solução alternativa, recomendamos uma das opções a seguir.

WorkSpaces Aplicativos da Amazon com uma imagem autogerenciada do Chrome

O Amazon WorkSpaces Applications com uma imagem autogerenciada do Chrome fornece o mesmo isolamento de streaming de pixels do Secure Browser WorkSpaces . Com o streaming de pixels, o conteúdo do navegador é renderizado remotamente e somente as imagens são transmitidas para o dispositivo. Ele é executado em sua AWS conta existente. Ele usa AWS Identity and Access Management (IAM), Amazon Virtual Private Cloud (VPC), Amazon Virtual Private Cloud (VPC) e segue sua AWS CloudTrail postura de residência de dados. WorkSpaces Os aplicativos usam um modelo de hora de instância. Ele suporta os recursos mais importantes do Navegador WorkSpaces Seguro, incluindo controles de transferência e download.

Os seguintes recursos do Navegador WorkSpaces Seguro não estão incorporados aos WorkSpaces aplicativos. Eles precisam de configuração extra:

Passagem de SSO para aplicativos downstream

WorkSpaces O Secure Browser fornece login único automático aos aplicativos que os usuários acessam na sessão do navegador. Em WorkSpaces Aplicativos, você mesmo configura isso. Force-install a extensão do navegador do seu provedor de identidade na imagem do Chrome usando a política do ExtensionSettings Chrome e aponte a extensão para seu inquilino do IdP. Os exemplos incluem o plug-in do navegador Okta, o Microsoft Single Sign-On e o Ping Identity. Depois de configurar a extensão, ela reconhece a sessão autenticada do usuário e passa o usuário para aplicativos downstream sem solicitações adicionais de login. Consulte a documentação do seu provedor de identidade para obter os parâmetros específicos de configuração da extensão.

Atualizações da política do navegador

WorkSpaces O Secure Browser envia as alterações de política do console para as sessões ativas em tempo real. Em WorkSpaces Aplicativos, as mudanças na política exigem que você atualize a imagem do Chrome e a reimplante.

Auditoria de sessão unificada

No WorkSpaces Secure Browser, um único fluxo de auditoria captura todas as atividades da sessão e do navegador. Em WorkSpaces Aplicativos, eventos de sessão, como conexões e desconexões, vão para a Amazon CloudWatch. Você pode relatar eventos do navegador, como URLs visitados, downloads e extensões instaladas, separadamente por meio do Google Admin Console. Browser-level os relatórios exigem uma assinatura do Chrome Enterprise. Também exige que você registre o navegador Chrome no Gerenciamento de nuvem do navegador Chrome definindo a CloudManagementEnrollmentToken política na imagem do Chrome (/etc/opt/chrome/policies/managed/).

Filtragem por categoria de conteúdo

Isso exige que você filtre as solicitações de saída por meio do Amazon Route 53 DNS Firewall ou por meio de uma extensão de navegador ou proxy de prevenção de perda de dados (DLP) de terceiros.

Redação de dados em linha

Isso requer uma extensão de navegador de prevenção de perda de dados (DLP) de terceiros.

Um navegador corporativo seguro

As soluções de navegador seguro corporativo oferecem os mesmos recursos do WorkSpaces Secure Browser. Esses recursos incluem prevenção de perda de dados, gerenciamento baseado em usuários, auditoria e filtragem de URL. Um exemplo é o AWS Partner Island Enterprise Browser. Diferentemente da abordagem renderizada em nuvem do WorkSpaces Secure Browser, esses navegadores são instalados e executados nativamente no endpoint. Eles aplicam políticas de segurança corporativa, como DLP, filtragem de URL e controles de sessão, localmente.

Plano de migração

As recomendações a seguir podem ajudá-lo a migrar para uma solução alternativa.

Comece exportando sua configuração do WorkSpaces Secure Browser

Se você migrar para uma Chromium-based solução, comece exportando as políticas do seu navegador. Exemplos de Chromium-based soluções incluem uma imagem do Chrome gerenciada no WorkSpaces Applications e no Island Enterprise Browser. Exporte as políticas do navegador como JSON para cada portal do WorkSpaces Secure Browser a partir do console do WorkSpaces Secure Browser. Em seguida, você pode carregar o arquivo na nova solução para replicar as políticas do navegador.

Para exportar as políticas do seu navegador para um portal, conclua as etapas a seguir.

1. Abra o console do WorkSpaces Secure Browser em sua AWS conta.

2. No painel de navegação, selecione Portais.

3. Selecione seu portal da web e, em seguida, escolha Editar.

4. Role para baixo até Configurações de política e selecione Editor JSON.

5. Copie o conteúdo JSON e salve-o como um .json arquivo no seu computador.

Também recomendamos que você documente quaisquer configurações adicionais para replicação na solução de destino. Essas configurações incluem integração de SSO, regras de DLP e políticas de sessão e controle.

Migração para aplicativos da Amazon WorkSpaces

WorkSpaces A Applications oferece três tipos de frota. A escolha certa depende de seus requisitos de tempo de inicialização, de suas preferências operacionais e se seu caso de uso envolve instâncias de várias sessões ou integração com o Active Directory.

Os horários de início da sessão a seguir são aproximados. Eles variam com base em fatores como tipo de instância, configuração de rede e extensões de navegador instaladas. Recomendamos que você teste sua configuração para validar o desempenho antes de implantar em grande escala.

Always-On

Always-On as instâncias são executadas continuamente e fornecem um lançamento de sessão quase instantâneo. Você gerencia as políticas de escalonamento automático da frota para adequar a capacidade à demanda do usuário. A frota usa uma imagem completa que inclui o sistema operacional e os aplicativos, o que lhe dá controle total sobre a configuração do sistema operacional. Always-On as frotas oferecem suporte à união de domínio do Active Directory para ambientes que a exigem, como a autenticação Kerberos para recursos downstream ou o aplicativo de Política de Grupo. Eles também oferecem suporte a instâncias de várias sessões (somente Windows), nas quais vários usuários compartilham a mesma instância.

On-Demand

On-Demand é semelhante aos Always-On recursos, incluindo junção do Active Directory, vários aplicativos, várias sessões e uma imagem completa do sistema operacional. Ele é otimizado em termos de custo. WorkSpaces Os aplicativos provisionam instâncias, mas as mantêm interrompidas até que um usuário solicite uma sessão, o que resulta em uma inicialização de um a dois minutos. Você paga uma taxa menor de instâncias interrompidas quando as instâncias estão ociosas e a taxa de execução somente durante sessões ativas. As políticas de escalonamento automático ainda são necessárias.

Elastic

WorkSpaces Os aplicativos atribuem instâncias elásticas AWS de um pool gerenciado quando um usuário inicia uma sessão, com uma inicialização de aproximadamente um minuto. As frotas elásticas não precisam de planejamento de capacidade ou políticas de escalabilidade automática, o que simplifica as operações. Você paga somente pela duração de cada sessão de streaming. WorkSpaces Os aplicativos entregam o aplicativo por meio de um bloco de aplicativos, que é um VHD armazenado no Amazon S3 que contém somente o aplicativo Chrome. Isso simplifica o gerenciamento de imagens, pois você mantém somente o VHD do aplicativo em vez de uma imagem completa do sistema operacional. As frotas da Elastic não oferecem suporte a instâncias de junção de domínio ou multissessão do Active Directory.

Para um caso de uso somente de navegador em que nenhum estado de usuário persiste entre as sessões e a associação ao domínio do Active Directory não é necessária, recomendamos a Elastic. Ele fornece um modelo não persistente baseado em sessão, sem sobrecarga de gerenciamento de escalabilidade e um ciclo de vida de imagem mais simples.

Se o seu ambiente exigir a união de domínio do Active Directory ou instâncias de várias sessões, escolha Always-On ou On-Demand. Escolha também um deles se seus usuários precisarem do Chrome junto com outros aplicativos em uma única sessão de desktop. Escolha Always-On se o início quase instantâneo da sessão é uma prioridade. Escolha On-Demand se você prefere otimizar o custo.

Para obter instruções sobre como configurar uma On-Demand frota Always-On ou, consulte a documentação da Amazon WorkSpaces Applications. Complete as seguintes tarefas:

1. Crie uma imagem personalizada. Inicie um criador de imagens, instale o Chrome, configure suas políticas de fortalecimento de segurança e do navegador e, em seguida, crie sua imagem.

2. Crie uma frota do . Provisione sua On-Demand frota Always-On ou sua frota usando a imagem que você criou.

3. Crie uma pilha. Associe sua frota a uma pilha e configure o acesso do usuário com SAML ou OIDC.

4. Configure o escalonamento automático da frota. Defina políticas de escalabilidade para adequar a capacidade da frota à demanda do usuário.

Para obter instruções sobre como configurar uma frota da Elastic, consulte a documentação da Amazon WorkSpaces Applications. Complete as seguintes tarefas:

1. Crie um bloco de aplicativos. Crie um VHD que contenha seu aplicativo Chrome, políticas e extensões do navegador e, em seguida, faça o upload para o Amazon S3.

2. Criar uma aplicação. Defina o recurso do aplicativo que aponta para o executável do Chrome em seu bloco de aplicativos.

3. Crie uma frota do . Crie uma frota elástica e, em seguida, associe seu aplicativo a ela.

4. Crie uma pilha. Associe sua frota a uma pilha e configure o acesso do usuário com SAML ou OIDC.

Migrando para um navegador seguro corporativo terceirizado

Recomendamos que você consulte a documentação da solução de destino para ver as etapas detalhadas da migração.