Amazon WorkSpacesは、Amazon Web Services (AWS) で実行される仮想クラウドデスクトップです。Workload Securityで保護できます。
注意
注意
エージェントはAmazon WorkSpaces Windowsデスクトップのみをサポートし、Linuxデスクトップはサポートしません。
必要な手順を完了すると、Amazon WorkSpacesで次の処理が実行されます。
  • Workload Securityコンソールの左側にある[Computers ][ your_AWS_account ][ your_region ][ WorkSpaces]の下に表示されます。
  • エージェントによって保護されている。

Amazon WorkSpacesを保護する (AWSアカウントをすでに追加している場合) 親トピック

(Amazon EC2インスタンスを保護するために) AWSアカウントをWorkload Securityにすでに追加している場合は、次の手順を実行して、Amazon WorkSpacesで動作するようにWorkload Securityを設定します。

手順

  1. Amazon WorkSpaceを起動し、エージェントバージョン10.2以降をインストールしてアクティベートします。詳細については、Amazon EC2およびWorkSpacesにエージェントをインストールするを参照してください。オプションとして、カスタムWorkSpaceバンドルを作成して、多くの人に展開できるようにします。インストール、アクティベーション、およびバンドル作成の詳細については、エージェントをAMIまたはWorkSpaceバンドルに組み込むを参照してください。
  2. Amazon WorkSpaces権限を含めるようにIAMポリシーを変更します。
    1. Workload Securityに追加されたアカウントでAWSにログインします。
    2. [IAM] サービスに移動します。
    3. Workload Security IAMポリシーを検索します。左側の[ポリシー]で確認できます。または、ポリシーを参照するWorkload Security IAMロールまたはIAMユーザを探して、その中のポリシーをクリックします。
    4. Workload Security IAMポリシーをAWSアカウントをクロスアカウントロールを使用して追加するに示されているもののように変更します。ポリシーにはAmazon WorkSpacesの権限が含まれています。複数のAWSアカウントをWorkload Securityに追加した場合、すべてのAWSアカウントでIAMポリシーを更新する必要があります。
  3. Workload Security コンソールで、AWSアカウントを編集します。
    1. 左側でAWSアカウントを右クリックし、[プロパティ] を選択します。
    2. [Amazon WorkSpacesを含める] を有効にします。
    3. [保存]をクリックします。
    これで、 Workload SecurityにAmazon WorkSpacesが追加されました。

Amazon WorkSpacesを保護する (AWSアカウントをまだ追加していない場合) 親トピック

AWSアカウントをWorkload Securityにまだ追加していない場合は、次のいずれかを実行します。