发布于: Nov 18, 2022
我们很高兴宣布正式推出 Amazon WorkSpaces 与 SAML 2.0 的集成。作为管理员，您现在可以在 WorkSpaces 目录上启用 SAML 2.0 身份验证，以使用您的 SAML 2.0 身份提供者 (IdP) 控制最终用户对桌面的访问权限。
借助 SAML 2.0 身份验证，您的最终用户通过使用其默认 Web 浏览器对您的 IdP 进行身份验证，可以访问其 WorkSpaces 桌面。针对已向您的 IdP 进行身份验证的最终用户，该功能提供了一致且熟悉的体验，除 WorkSpaces 之外，还可以访问其他企业应用程序。SAML 2.0 身份验证允许您将可用的安全功能从 IdP 扩展到 WorkSpaces，包括多重身份验证 (MFA) 和上下文访问。
将 SAML 2.0 身份验证用于 WorkSpaces 不会产生额外费用。SAML 2.0 身份验证在提供 WorkSpaces 的所有 AWS 区域均可用，包括 AWS GovCloud（美国西部）。最终用户将能够使用适用于 Windows 和 macOS 的最新 WorkSpaces 客户端应用程序版本，通过 SAML 2.0 身份验证访问其 WorkSpaces。要了解有关如何开始使用 WorkSpaces SAML 2.0 集成的更多信息，请访问 WorkSpaces 管理指南。