Opsummering af AWS blogs for uge #25 i 2023

I uge 25 publiserede AWS 96 blog posts – her er et overblik.

Indhold

Skrivebords- og applikationsstreaming

Forbedr videoopkald med Amazon WorkSpaces og certificerbaseret autentificering

Med Amazon WorkSpaces og certificerbaseret autentificering (CBA) kan organisationer give en problemfri autentificering til deres slutbrugercomputing (EUC) tjenester. Zoom har udvidet deres støtte til virtuelle skriveborde med deres Zoom-plugin til Amazon WorkSpaces, så brugere kan optimere deres videooplevelse, når de bruger Zoom med en Windows-klient fra Amazon WorkSpaces.

Optimer videooplevelsen med Zoom-plugin til Amazon WorkSpaces

Når du starter et Zoom-møde i en Amazon WorkSpaces-session, etablerer plugin’et en sikker forbindelse med Zoom-mødeklienten i Amazon WorkSpaces-sessionen. Plugin’et kombinerer også lyd- og video-strømme fra Amazon WorkSpaces-sessionen til Zoom-mødet, så brugere kan starte deres videomøde uden ekstra opsætning.

Designovervejelser med certificerbaseret autentificering

Organisationer standardiserer mere og mere på SAML 2.0-identitetsudbydere som AWS IAM Identity Center og OKTA til deres identitetsløsning til adgang til EUC-tjenester i AWS. Med CBA indeholder logon-oplevelsen til en virtuel skrivebord godkendelse af klienten via certifikatafgiften (CA). CA’en kontrollerer gyldigheden af certifikatet, og hvis det er gyldigt, udsteder CA’en en token til klienten, som bruges til autentificering.

Cloud2: Hjælper med AWS-tjenester

Hos Cloud2 tilbyder vi både professionelle og administrerede tjenester for at hjælpe kunder med deres AWS-tjenester. Vi er meget avanceret i AWS og kan levere specifikke løsninger til kunder, såsom tjenester til Amazon WorkSpaces og certificerbaseret autentificering. For at læse mere om Cloud2 og vores tilbud, besøg vores hjemmeside på https://www.cloud2.dk.

Læs de fulde blogs fra AWS

AWS DevOps Blog: Oversætning af Input

Politikbaseret adgangskontrol i applikationsudvikling med Amazon Verified Permissions

Adgangskontrol er et af de vigtigste elementer i applikationssikkerhed. For nylig er politikbaseret adgangskontrol (PBAC) blevet mere populært, da den tilbyder flere fordele sammenlignet med traditionelle metoder som rollebaseret adgangskontrol (RBAC) og adgangsstyrelister (ACLer).

Hvad er politikbaseret adgangskontrol?

PBAC er et mekanisme, der tilbyder en standardiseret måde at definere, administrere og håndhæve adgangskontrol på tværs af en organisation. Et politikbaseret adgangskontrolsystem består af en policymotor, et policyarkiv og en håndhævelsesmotor. Policymotoren bruges til at definere adgangskontrolpolitikkerne, mens policyarkivet gemmer dem. Endelig er håndhævelsesmotoren ansvarlig for at håndhæve politikkerne.

Fordele ved PBAC

PBAC tilbyder flere fordele sammenlignet med traditionelle adgangskontrolmekanismer. Først og fremmest giver det øget fleksibilitet og skalérbarhed ved at tillade adgangskontrol at blive administreret på granulært niveau. Dette giver organisationer mulighed for at konfigurere adgang til specifikke ressourcer individuelt samt reducere mængden af ​​manuel arbejde, der kræves for at administrere adgangskontrol. Desuden hjælper PBAC med at sikre, at adgangskontrol er ensartet på tværs af organisationen, da politikkerne nemt kan opdateres og håndhæves på flere ressourcer.

Amazon Verified Permissions

Amazon Verified Permissions (AVP) leverer et brugervenligt politikbaseret adgangskontrolsystem til Amazon Web Services (AWS). AVP giver udviklere mulighed for at definere og håndhæve politikker for AWS-ressourcer på automatisk vis, ved hjælp af AWS-identitet og adgangsstyring (IAM) -tjenesten. AVP giver et komplet set af funktioner til oprettelse, redigering og administration af politikker samt til verifikation af deres effektivitet.

AVP giver også brugerne mulighed for hurtigt og nemt at opsætte og administrere brugeradgangskontrolpolitikker for forskellige AWS-tjenester. Med AVP kan brugerne definere granulære adgangskontrolpolitikker, der sikrer, at kun autoriserede brugere har adgang til de nødvendige ressourcer. Derudover kan AVP bruges til at sikre, at adgangskontrolpolitikker håndhæves ensartet på tværs af flere AWS-tjenester.

Cloud2 kan hjælpe

Hos Cloud2 forstår vi vigtigheden af ​​

Scroll to Top