Configurar WebAuthn no Linux WorkSpaces

WorkSpaces Atualmente, o Linux suporta o Standard WebAuthn, que requer uma extensão de navegador para facilitar o redirecionamento de WebAuthn solicitações para o cliente.

Pré-requisitos

• Adaptador host Amazon WorkSpaces WSP versão 2.1.0.1923 ou superior

• Clientes WorkSpaces nativos da Amazon para Windows, Linux e Mac que oferecem suporte WebAuthn.

  Para obter mais informações, consulte Requisitos de versões de cliente.

• Acesso root (sudo) na instância Linux WorkSpaces

• Acesso à Internet para baixar extensões do navegador

Etapas de configuração

1. Verifique a versão do adaptador host WSP

• Use o comando a seguir para verificar a versão do adaptador host WSP. Se a versão for inferior à 2.1.0.1923, reinicie o adaptador e o WorkSpace adaptador será atualizado automaticamente.

  $ apt show wsp-dcv-host-adapter

2. Configurar o host de mensagens nativo

• Para cada navegador compatível, crie um link simbólico para o arquivo de manifesto do host de mensagens nativo:

  Google Chrome

  $ sudo mkdir -p /etc/opt/chrome/native-messaging-hosts  
  sudo ln -s -f /usr/share/dcv/webauthn/com.dcv.webauthnredirection.nativemessagehost.json /etc/opt/chrome/native-messaging-hosts/

  Chromium

  $ sudo mkdir -p /etc/chromium/native-messaging-hosts  
  sudo ln -s -f /usr/share/dcv/webauthn/com.dcv.webauthnredirection.nativemessagehost.json /etc/chromium/native-messaging-hosts/

  Microsoft Edge

  $ sudo mkdir -p /etc/opt/edge/native-messaging-hosts  
  sudo ln -s -f /usr/share/dcv/webauthn/com.dcv.webauthnredirection.nativemessagehost.json /etc/opt/edge/native-messaging-hosts/

3. Instale a extensão DCV WebAuthn

1. Instale a extensão do navegador para WebAuthn redirecionamento. Isso pode ser feito manualmente ou por meio de políticas corporativas.

   Instalando manualmente

   Baixe a extensão nas respectivas lojas dos navegadores:

   • Complementos do Microsoft Edge

   • Loja virtual do Chrome

   Para instalação manual:

   1. Conecte-se à sua sessão do Amazon DCV.

   2. Abra seu navegador preferido e navegue até a loja de navegadores relevante (links acima).

   3. Prossiga selecionando Obter (Microsoft Edge) ou Adicionar ao Chrome (Google Chrome).

   4. Siga as instruções da tela. Uma confirmação aparecerá quando a extensão for adicionada com sucesso.

2. Para permitir uma configuração perfeita, você pode configurar o sistema para pré-instalar a WebAuthn extensão DCV da seguinte forma:

   Google Chrome

   $ sudo mkdir -p /usr/share/google-chrome/extensions/  
   echo '{"external_update_url": "https://clients2.google.com/service/update2/crx"}' | \
   sudo tee /usr/share/google-chrome/extensions/mmiioagbgnbojdbcjoddlefhmcocfpmn.json
   sudo chmod a+r /usr/share/google-chrome/extensions/mmiioagbgnbojdbcjoddlefhmcocfpmn.json

   Chromium, navegador Brave

   $ sudo mkdir -p /usr/share/chromium/extensions/  
   echo '{"external_update_url": "https://clients2.google.com/service/update2/crx"}' | \
   sudo tee /usr/share/chromium/extensions/mmiioagbgnbojdbcjoddlefhmcocfpmn.json
   sudo chmod a+r /usr/share/chromium/extensions/mmiioagbgnbojdbcjoddlefhmcocfpmn.json

   Microsoft Edge

   $ sudo mkdir -p /usr/share/microsoft-edge/extensions/  
   echo '{"external_update_url": "https://edge.microsoft.com/extensionwebstorebase/v1/crx"}' | \
   sudo tee /usr/share/microsoft-edge/extensions/ihejeaahjpbegmaaegiikmlphghlfmeh.json
   sudo chmod a+r /usr/share/microsoft-edge/extensions/ihejeaahjpbegmaaegiikmlphghlfmeh.json

4. Reinicie o navegador.

Durante a reinicialização, a WebAuthn extensão DCV deve ser instalada automaticamente e WebAuthn os dispositivos estarão disponíveis para redirecionamento em sua WorkSpaces sessão. Se você encontrar algum problema, entre em contato com o AWS Support ou consulte sua WorkSpaces documentação para obter mais soluções de problemas.