WorkSpacesでアクセスできる物理端末に制限をかける手順を紹介します。デバイスタイプごとにWorkSpacesへのアクセス制限を設定することができます。デバイスタイプごとのアクセス制限だけでなく、Windows端末とMac端末では特定の端末にのみアクセスを許可することができます。今回は信頼されたMac端末のみWorkSpacesへのアクセスを許可する方法を紹介していきます。「ディレクトリ」を選択します。「詳細の更新」を選択します。「アクセス制限オプション」で制限したいデバイスタイプを選択し、「更新と終了」をクリックします。今回はMacOSに制限をかけたいのでMacOSにチェックをつけます。確認のためにMacOSからWorkSpacesにアクセスしてみます。以下のような画面が表示され、アクセス制限がかけられていることが確認出来ました。デバイスの認証デバイスタイプのアクセス制限をかけた状態で、信頼されていないデバイスを使ってアクセスしようとするとブロックされます。ここでは特定のデバイスを認証してWorkSpacesにアクセスできるようにしていきます。デバイスを認証するためには証明書が必要になります。証明書の要件は以下に記載します。種類の証明書が必要です。形式の証明書ファイルである必要があります。証明書には共通名が含まれている必要があります。デバイス失効メカニズムをサポートしていません。強力な暗号化アルゴリズムを使用します。クライアントアプリケーションがこれらの証明書にアクセスする権限を与えることをお勧めします。それ以外の場合は、ユーザーがログインまたは再接続するときに、キーチェーンの資格情報を入力する必要があります。詳しくは以下のリンクを参照してください。アクセスを制限する今回は要件をもとに自己認証局を作成し、自己認証局で署名を行うことでクライアント証明書を作成しました。証明書の作成手順は省略します。「詳細の更新」を選択します。「アクセス制限オプション」の「ルート証明書1」にルート証明書(cacert.pem)をインポートします。「更新と終了」をクリックします。手順(クライアント側)Macでのクライアント証明書のインストール手順です。クライアント証明書配布用:hacknote.p12をダウンロードします。「hacknote.p12」をクリックしてキーチェーンにインストールします。必要があればクライアント証明書のパスワードを入力します。ダブルクリックし、「信頼」を開きます。以下のような画面が開くので「常に信頼」を選択します。WorkSpacesへアクセスWorkSpaces側とクライアント側の設定が終わったらWorkSpacesへアクセスをしてみます。キーチェーンログインのパスワードを求められるので入力します。アクセスできました!!さいごに今回はWorkSpacesへアクセスできる物理端末を制限する方法について紹介しました。証明書を持つ信頼されたデバイスのみがアクセスできるように設定することで不特定多数からのアクセスを防ぐことができます。安全にWorkSpacesを利用するためにもデバイス単位のアクセス制限を導入した方が良いと感じました。WorkSpacesから社内のプリンタで印刷する。