Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Actualice los firewalls y las puertas de enlace para permitir el acceso a Portal de acceso a AWS
El portal de AWS acceso proporciona a los usuarios un acceso de inicio de sesión único a todas sus aplicaciones en la nube Cuentas de AWS y las más utilizadas, como Office 365, Concur, Salesforce y muchas más. Puede iniciar rápidamente varias aplicaciones simplemente eligiendo el icono de la aplicación Cuenta de AWS o el icono de la aplicación en el portal.
nota
AWS las aplicaciones gestionadas se integran con IAM Identity Center y lo utilizan para los servicios de autenticación y directorio, pero es posible que no utilicen el portal de AWS acceso para acceder a las aplicaciones.
Si filtra el acceso a AWS dominios o puntos de enlace URL específicos mediante una solución de filtrado de contenido web, como firewalls de próxima generación (NGFW) o Secure Web Gateways (SWG), debe incluir en la lista permitida los dominios y puntos de enlace URL asociados al portal de acceso. AWS
En la siguiente lista se muestran los dominios IPv4 y de doble pila y los puntos de enlace URL que puede agregar a las listas de permitidos de su solución de filtrado de contenido web.
Lista de permitidos de IPv4
-
[Directory ID or alias].awsapps.com -
[Identity Center instance ID].[Region].portal.amazonaws.com -
*.aws.dev -
*.awsstatic.com -
*.console.aws.a2z.com -
oidc.[Region].amazonaws.com -
*.sso.amazonaws.com -
*.sso.[Region].amazonaws.com -
*.sso-portal.[Region].amazonaws.com -
[Region].prod.pr.panorama.console.api.aws/panoramaroute -
[Region].signin.aws -
[Region].signin.aws.amazon.com -
signin.aws.amazon.com -
*.cloudfront.net -
opfcaptcha-prod.s3.amazonaws.com
Dual-stack lista de permitidos
-
[Identity Center instance ID].portal.[Region].app.aws -
*.aws.dev -
*.awsstatic.com -
*.console.aws.a2z.com -
oidc.[Region].api.aws -
sso.[Region].api.aws -
portal.sso.[Region].api.aws -
[Region].sso.signin.aws -
[Region].signin.aws.amazon.com -
signin.aws.amazon.com -
*.cloudfront.net -
cdn.us-east-1.threat-mitigation.aws.amazon.com -
us-east-1.threat-mitigation.aws.amazon.com -
amcs-captcha-prod-us-east-1.s3.dualstack.us-east-1.amazonaws.com
Lista de permisos combinada (IPv4+ Dual-stack con compatibilidad con versiones anteriores)
-
[Directory ID or alias].awsapps.com -
[Identity Center instance ID].[Region].portal.amazonaws.com -
[Identity Centers instance ID].portal.[Region].app.aws -
*.aws.dev -
*.awsstatic.com -
*.console.aws.a2z.com -
oidc.[Region].amazonaws.com -
oidc.[Region].api.aws -
*.sso.amazonaws.com -
*.sso.[Region].amazonaws.com -
sso.[Region].api.aws -
*.sso-portal.[Region].amazonaws.com -
portal.sso.[Region].api.aws -
[Region].prod.pr.panorama.console.api.aws/panoramaroute -
[Region].signin.aws -
[Region].sso.signin.aws -
[Region].signin.aws.amazon.com -
signin.aws.amazon.com -
*.cloudfront.net -
opfcaptcha-prod.s3.amazonaws.com -
cdn.us-east-1.threat-mitigation.aws.amazon.com -
us-east-1.threat-mitigation.aws.amazon.com -
amcs-captcha-prod-us-east-1.s3.dualstack.us-east-1.amazonaws.com
Consideraciones a la hora de permitir la inclusión de dominios y puntos de conexión de URL
Además de los requisitos de la lista de permitidos para el portal de AWS acceso, es posible que los demás servicios y aplicaciones que utilices requieran incluir dominios permitidos.
-
Para acceder Cuentas de AWS a la consola del Consola de administración de AWS IAM Identity Center y a la consola del IAM desde su portal de AWS acceso, debe incluir dominios adicionales en la lista de permitidos. Consulta la sección Solución de problemas en la guía de introducción para Consola de administración de AWS obtener una lista de Consola de administración de AWS dominios.
-
Para acceder a las aplicaciones AWS gestionadas desde su portal de AWS acceso, debe incluir sus respectivos dominios en la lista de permisos. Consulte la documentación de servicio correspondiente para obtener orientación.
-
Si utilizas software externo, como un software externo IdPs (por ejemplo, Okta yMicrosoft Entra ID), tendrás que incluir sus dominios en tus listas de permitidos.
