亚马逊amazon worklink app

亚马逊amazon worklink app安卓版支持在手机上访问公司的内网，在手机上便捷的进行移动办公，轻松查看文件，访问内部的文档和资料，并且有非常强大的安全性保障，让您可以在一个相对安全的环境下办公，欢迎有需要的朋友下载使用！

官方介绍

amazon worklink 是一种完全托管的服务，可让您的员工使用手机安全轻松地访问内部公司网站和 web 应用程序。virtual private networks (vpn) 和设备管理软件等传统解决方案不方便在移动中使用，并且经常需要使用用户体验很差的自定义浏览器。因此，员工们经常弃之不用。

借助 amazon worklink，员工可以像访问任何公共网站一样轻松访问内部 web 内容，而无需连接到公司网络。当用户访问内部网站时，该页面会首先在 aws 中的安全容器中运行的浏览器中呈现。然后，amazon worklink 将该页面的内容作为矢量图形发送到员工手机，同时保留页面的功能和交互性。这种方法比传统解决方案更安全，因为内部内容绝不会被员工手机上的浏览器存储或缓存，并且员工的设备也从来不会直接连接到公司网络。

使用 amazon worklink 时，没有最低费用或长期承诺。您只需为每月连接到该服务的用户付费，带宽占用没有额外费用。

worklink主要功能

轻松设置和管理

可以从 aws 管理控制台轻松设置 amazon worklink。要开始使用，请将现有身份提供商链接到 amazon worklink，并使用该软件为员工配置访问权限。接下来，添加要使用 worklink 访问的 web 域。要允许访问添加的这些 web 域，请使用现有的本地 vpn 硬件创建与 aws virtual private cloud (vpc) 的点对点连接，或者如果已设置 direct connect，则只需使用 direct connect。完成以上步骤后，您可以使用提供的电子邮件模板邀请员工从设备应用商店下载 amazon worklink 应用程序，使用其公司凭证登录，并使用 safari 开始访问内部网站。

安全内容隔离

amazon worklink 解析设备 dns 以识别内部网站和 web 应用程序请求，随后在 aws 中运行的安全容器中加载此内容。amazon worklink 将在 aws 中处理所有 html、javascript 和 css，并将其转换为矢量图形。随后将内容以矢量图形的形式发送到员工手机，同时保留本机交互。因此，内部网页从不会在这些设备上直接渲染，且内容不会存储或下载到本地浏览器缓存。amazon worklink 还通过为每个客户提供 ec2 实例专用池，以及为每个活动用户提供专用容器，来隔离浏览会话。

cookie 加密

amazon worklink 与使用浏览器 cookie 保留应用程序状态的网站和 web 应用程序无缝协作。amazon worklink 与 aws key management service (kms) 集成，将 aws 容器中的 cookie 加密，然后再将其发送到员工手机。这些 cookie 无法在员工手机上解密，需要时可以发送回 aws 云进行解密。这样员工可以继续执行浏览会话，从而提供不间断且安全的浏览体验。

基于 saml 的用户管理

amazon worklink 支持使用任何符合 saml 2.0 规范的身份提供商进行用户身份验证和联合身份登录。您可以使用 saml 提供商授权目录中的哪些用户组应有权访问 amazon worklink，以及为内部网站设置用户权限。

拆分渲染

amazon worklink 识别所请求页面的哪些元素需要用户输入，例如文本框和下拉列表。它将网页上的这些交互元素镜像到手机，以便在本地处理用户操作。amazon worklink 通过渲染矢量图形层来显示其余部分，以便在手机上表示每个网页。通过拆分网页渲染，amazon worklink 可在滚动、缩放或提供用户输入时提供流畅自然的用户体验。

microsoft active directory 集成

amazon worklink 允许您使用 microsoft active directory 管理用户身份验证。您可以应用现有组策略以允许访问 amazon worklink 以及为内部网站设置用户权限。您可以通过两种方法与 microsoft active directory 集成：在您的 microsoft active directory 和适用于 microsoft active directory（企业版）的 aws directory service 域控制器之间创建安全连接，或者使用 aws directory service active directory connector。您可以通过 aws single sign-on 将 aws directory service 与 amazon worklink 链接，无需额外付费。

精细访问控制

amazon worklink 允许您指定员工、承包商和合作伙伴可以使用的内部网站和 web 应用程序。您可以在 amazon worklink 控制台中将要设为可外部访问的站点加入白名单，并通过现有身份提供商（包括 saml 2.0 和 active directory）设置用户权限。这样您可以控制用户获取的访问级别，同时更方便地保护您的信息。

监控和分析

amazon worklink 创建的活动日志允许您跟踪通过它访问内容的总人数、所访问的内容以及访问此内容的时间。这些日志通过 amazon kinesis 流传送给您，您可以使用您选择的常用工具或数据存储来存储、处理和分析这些日志。例如，您可以将这些日志流式传输到 amazon s3，并使用 splunk 等工具分析这些信息。同样，您可以通过 kinesis data firehose 将此数据定向到 amazon redshift，并使用 amazon quicksight 生成报告和控制面板。

软件优势

无缝移动访问

amazon worklink 可帮助您的员工即时访问内部网站，他们无需登录 vpn 客户端或打开 app。

增强的安全性

在将页面内容作为矢量图形发送到员工手机之前，amazon worklink 会先在 aws 中的安全容器中运行的浏览器中呈现该网站内容。

易用于 it

无论内部 web 内容托管于何处，amazon worklink 都支持对其进行安全一键式访问。amazon worklink 不要求您将内容迁移到 aws，并且可以与现有基础设施共同使用。