View a markdown version of this page

Domaines autorisés - WorkSpaces Applications Amazon
Instances de streamingAuthentification de l’utilisateurWorkSpaces Points de terminaison MCP pour applicationsPlages d'adresses IP AWS

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Domaines autorisés

Instances de streaming

Pour que les utilisateurs d' WorkSpaces applications puissent accéder aux instances de streaming, vous devez autoriser le domaine suivant sur le réseau à partir duquel les utilisateurs initient l'accès aux instances de streaming.

  • Passerelle de streaming :*.amazonappstream.com

    Note

    Au lieu d'utiliser un caractère générique pour autoriser toutes les passerelles de streaming, vous pouvez créer un point de terminaison VPC et n'autoriser que ce point de terminaison spécifique. Pour de plus amples informations, veuillez consulter WorkSpaces Points de terminaison VPC de l'interface des applications.

Pour la prise en charge IPV4, vous devez autoriser le domaine suivant sur le réseau à partir duquel les utilisateurs initient l'accès aux instances de streaming. Il est basé sur les régions et suit le format suivant : *.streaming.{region}.appstream2.amazonappstream.com et*.dcv-streaming.{region}.appstream2.amazonappstream.com. S'il s'agit d'une région conforme à la norme FIPS, elle aura également besoin d'un autre point de terminaison au format *.streaming.{region}.appstream2-fips.amazonappstream.com et*.dcv-streaming.{region}.appstream2-fips.amazonappstream.com. Consultez le tableau ci-dessous.

Région Domaine
USA Est (Virginie du Nord)

*.streaming.us-east-1.appstream2.amazonappstream.com

*.dcv-streaming.us-east-1.appstream2.amazonappstream.com

*.streaming.us-east-1.appstream2-fips.amazonappstream.com

*.dcv-streaming.us-east-1.appstream2-fips.amazonappstream.com
USA Est (Ohio)

*.streaming.us-east-2.appstream2.amazonappstream.com

*.dcv-streaming.us-east-2.appstream2.amazonappstream.com
USA Ouest (Oregon)

*.streaming.us-west-2.appstream2.amazonappstream.com

*.dcv-streaming.us-west-2.appstream2.amazonappstream.com

*.streaming.us-west-2.appstream2-fips.amazonappstream.com

*.dcv-streaming.us-west-2.appstream2-fips.amazonappstream.com
Asie-Pacifique (Mumbai)

*.streaming.ap-south-1.appstream2.amazonappstream.com

*.dcv-streaming.ap-south-1.appstream2.amazonappstream.com
Asie-Pacifique (Séoul)

*.streaming.ap-northeast-2.appstream2.amazonappstream.com

*.dcv-streaming.ap-northeast-2.appstream2.amazonappstream.com
Asie-Pacifique (Singapour)

*.streaming.ap-southeast-1.appstream2.amazonappstream.com

*.dcv-streaming.ap-southeast-1.appstream2.amazonappstream.com
Asie-Pacifique (Sydney)

*.streaming.ap-southeast-2.appstream2.amazonappstream.com

*.dcv-streaming.ap-southeast-2.appstream2.amazonappstream.com
Asie-Pacifique (Tokyo)

*.streaming.ap-northeast-1.appstream2.amazonappstream.com

*.dcv-streaming.ap-northeast-1.appstream2.amazonappstream.com
Canada (Centre)

*.streaming.ca-central-1.appstream2.amazonappstream.com

*.dcv-streaming.ca-central-1.appstream2.amazonappstream.com
Europe (Francfort)

*.streaming.eu-central-1.appstream2.amazonappstream.com

*.dcv-streaming.eu-central-1.appstream2.amazonappstream.com
Europe (Londres)

*.streaming.eu-west-2.appstream2.amazonappstream.com

*.dcv-streaming.eu-west-2.appstream2.amazonappstream.com
Europe (Irlande)

*.streaming.eu-west-1.appstream2.amazonappstream.com

*.dcv-streaming.eu-west-1.appstream2.amazonappstream.com
Europe (Paris)

*.streaming.eu-west-3.appstream2.amazonappstream.com

*.dcv-streaming.eu-west-3.appstream2.amazonappstream.com
AWS GovCloud (US-East)

*.streaming.us-gov-east-1.appstream2.amazonappstream.com

*.dcv-streaming.us-gov-east-1.appstream2.amazonappstream.com

*.streaming.us-gov-east-1.appstream2-fips.amazonappstream.com

*.dcv-streaming.us-gov-east-1.appstream2-fips.amazonappstream.com
AWS GovCloud (US-West)

*.streaming.us-gov-west-1.appstream2.amazonappstream.com

*.dcv-streaming.us-gov-west-1.appstream2.amazonappstream.com

*.streaming.us-gov-west-1.appstream2-fips.amazonappstream.com

*.dcv-streaming.us-gov-west-1.appstream2-fips.amazonappstream.com
Amérique du Sud (São Paulo)

*.streaming.sa-east-1.appstream2.amazonappstream.com

*.dcv-streaming.sa-east-1.appstream2.amazonappstream.com

Pour la prise en charge du protocole IPV6, vous devez autoriser le domaine suivant sur le réseau à partir duquel les utilisateurs initient l'accès aux instances de streaming. Il est basé sur les régions et suit le format suivant : *.streaming.appstream2.{region}.on.aws et*.dcv-streaming.appstream2.{region}.on.aws. S'il s'agit d'une région conforme à la norme FIPS, elle aura également besoin d'un autre point de terminaison au format *.streaming.appstream2-fips.{region}.on.aws et*.dcv-streaming.appstream2-fips.{region}.on.aws. Consultez le tableau ci-dessous.

Pour utiliser l'adresse IPV6, vos images de base doivent être mises à jour par rapport aux images publiées le 5 septembre 2025 ou ultérieurement. Pour plus d'informations, consultez les mises à jour des images gérées.

Région Domaine
USA Est (Virginie du Nord)

*.streaming.appstream2.us-east-1.on.aws

*.dcv-streaming.appstream2.us-east-1.on.aws

*.streaming.appstream2-fips.us-east-1.on.aws

*.dcv-streaming.appstream2-fips.us-east-1.on.aws
USA Est (Ohio)

*.streaming.appstream2.us-east-2.on.aws

*.dcv-streaming.appstream2.us-east-2.on.aws
USA Ouest (Oregon)

*.streaming.appstream2.us-west-2.on.aws

*.dcv-streaming.appstream2.us-west-2.on.aws

*.streaming.appstream2-fips.us-west-2.on.aws

*.dcv-streaming.appstream2-fips.us-west-2.on.aws
Asie-Pacifique (Mumbai)

*.streaming.appstream2.ap-south-1.on.aws

*.dcv-streaming.appstream2.ap-south-1.on.aws
Asie-Pacifique (Séoul)

*.streaming.appstream2.ap-northeast-2.on.aws

*.dcv-streaming.appstream2.ap-northeast-2.on.aws
Asie-Pacifique (Singapour)

*.streaming.appstream2.ap-southeast-1.on.aws

*.dcv-streaming.appstream2.ap-southeast-1.on.aws
Asie-Pacifique (Sydney)

*.streaming.appstream2.ap-southeast-2.on.aws

*.dcv-streaming.appstream2.ap-southeast-2.on.aws
Asie-Pacifique (Tokyo)

*.streaming.appstream2.ap-northeast-1.on.aws

*.dcv-streaming.appstream2.ap-northeast-1.on.aws
Canada (Centre)

*.streaming.appstream2.ca-central-1.on.aws

*.dcv-streaming.appstream2.ca-central-1.on.aws
Europe (Francfort)

*.streaming.appstream2.eu-central-1.on.aws

*.dcv-streaming.appstream2.eu-central-1.on.aws
Europe (Londres)

*.streaming.appstream2.eu-west-2.on.aws

*.dcv-streaming.appstream2.eu-west-2.on.aws
Europe (Irlande)

*.streaming.appstream2.eu-west-1.on.aws

*.dcv-streaming.appstream2.eu-west-1.on.aws
Europe (Paris)

*.streaming.appstream2.eu-west-3.on.aws

*.dcv-streaming.appstream2.eu-west-3.on.aws
AWS GovCloud (US-East)

*.streaming.appstream2.us-gov-east-1.on.aws

*.dcv-streaming.appstream2.us-gov-east-1.on.aws

*.streaming.appstream2-fips.us-gov-east-1.on.aws

*.dcv-streaming.appstream2-fips.us-gov-east-1.on.aws
AWS GovCloud (US-West)

*.streaming.appstream2.us-gov-west-1.on.aws

*.dcv-streaming.appstream2.us-gov-west-1.on.aws

*.streaming.appstream2-fips.us-gov-west-1.on.aws

*.dcv-streaming.appstream2-fips.us-gov-west-1.on.aws
Amérique du Sud (São Paulo)

*.streaming.appstream2.sa-east-1.on.aws

*.dcv-streaming.appstream2.sa-east-1.on.aws

Authentification de l’utilisateur

Un ou plusieurs des domaines suivant(s) doi(ven)t être autorisé(s) pour permettre l'authentification utilisateur. Vous devez autoriser les domaines et sous-domaines correspondant aux régions dans lesquelles les WorkSpaces applications sont déployées.

Région Domaine
USA Est (Virginie du Nord) *.appstream2.us-east-1.aws.amazon.com
USA Est (Ohio) *.appstream2.us-east-2.aws.amazon.com
USA Ouest (Oregon) *.appstream2.us-west-2.aws.amazon.com
Asie-Pacifique (Malaisie) *.appstream2.ap-southeast-5.aws.amazon.com
Asie-Pacifique (Mumbai) *.appstream2.ap-south-1.aws.amazon.com
Asie-Pacifique (Séoul) *.appstream2.ap-northeast-2.aws.amazon.com
Asie-Pacifique (Singapour) *.appstream2.ap-southeast-1.aws.amazon.com
Asie-Pacifique (Sydney) *.appstream2.ap-southeast-2.aws.amazon.com
Asie-Pacifique (Tokyo) *.appstream2.ap-northeast-1.aws.amazon.com
Canada (Centre) *.appstream2.ca-central-1.aws.amazon.com
Europe (Francfort) *.appstream2.eu-central-1.aws.amazon.com
Europe (Londres) *.appstream2.eu-west-2.aws.amazon.com
Europe (Irlande) *.appstream2.eu-west-1.aws.amazon.com
Europe (Milan) *.appstream2.eu-south-1.aws.amazon.com
Europe (Paris) *.appstream2.eu-west-3.aws.amazon.com
Europe (Espagne) *.appstream2.eu-south-2.aws.amazon.com
AWS GovCloud (US-East) *.appstream2.us-gov-east-1.amazonaws-us-gov.com
AWS GovCloud (US-West) *.appstream2.us-gov-west-1.amazonaws-us-gov.com
Amérique du Sud (São Paulo)

*.appstream2.sa-east-1.aws.amazon.com
Israël (Tel Aviv) *.appstream2.il-central-1.aws.amazon.com
Note

Si vos utilisateurs utilisent un proxy réseau pour accéder aux instances de streaming, désactivez toute mise en cache de proxy pour les domaines d’authentification utilisateur dans la table et la passerelle de session, *.amazonappstream.com.

Pour l'authentification SAML 2.0 [authentification unique (SSO)], vous devez autoriser ces trois points de terminaison supplémentaires :

  1. Point de Sign-in terminaison AWS

  2. Points de terminaison de Sign-in la région AWS où WorkSpaces les applications sont disponibles

  3. WorkSpaces Les applications relaient les points de terminaison de l'état et

Le tableau suivant répertorie le point de Sign-in terminaison AWS.

Point de Sign-in terminaison AWS
signin.aws.amazon.com

Le tableau suivant répertorie les points de terminaison de Sign-in la région AWS pour les régions dans lesquelles les WorkSpaces applications sont disponibles.

Points de terminaison Sign-in de la région AWS
Région Domaine
USA Est (Virginie du Nord) us-east-1.signin.aws.amazon.com
USA Est (Ohio) us-east-2.signin.aws.amazon.com
USA Ouest (Oregon) us-west-2.signin.aws.amazon.com
Asie-Pacifique (Malaisie) ap-southeast-5.signin.aws.amazon.com
Asie-Pacifique (Mumbai) ap-south-1.signin.aws.amazon.com
Asie-Pacifique (Séoul) ap-northeast-2.signin.aws.amazon.com
Asie-Pacifique (Singapour) ap-southeast-1.signin.aws.amazon.com
Asie-Pacifique (Sydney) ap-southeast-2.signin.aws.amazon.com
Asie-Pacifique (Tokyo) ap-northeast-1.signin.aws.amazon.com
Canada (Centre) ca-central-1.signin.aws.amazon.com
Europe (Francfort) eu-central-1.signin.aws.amazon.com
Europe (Irlande) eu-west-1.signin.aws.amazon.com
Europe (Londres) eu-west-2.signin.aws.amazon.com
Europe (Milan) eu-south-1.signin.aws.amazon.com
Europe (Paris) eu-west-3.signin.aws.amazon.com
Europe (Espagne) eu-south-2.signin.aws.amazon.com
AWS GovCloud (US-East) us-gov-east-1.signin.amazonaws-us-gov.com
AWS GovCloud (US-West) signin.amazonaws-us-gov.com
Amérique du Sud (São Paulo) sa-east-1.signin.aws.amazon.com
Israël (Tel Aviv) il-central-1.signin.aws.amazon.com

Le tableau suivant répertorie les points de terminaison de la région de l'état du relais WorkSpaces Applications.

WorkSpaces Les applications relaient les points de terminaison de l'état et
Région Domaine
USA Est (Virginie du Nord)

appstream2.euc-sso.us-east-1.aws.amazon.com

(FIPS) appstream2.euc-sso-fips.us-east-1.aws.amazon.com
USA Est (Ohio) appstream2.euc-sso.us-east-2.aws.amazon.com
USA Ouest (Oregon)

appstream2.euc-sso.us-west-2.aws.amazon.com

(FIPS) appstream2.euc-sso-fips.us-west-2.aws.amazon.com
Asie-Pacifique (Malaisie) appstream2.euc-sso.ap-southeast-5.aws.amazon.com
Asie-Pacifique (Mumbai) appstream2.euc-sso.ap-south-1.aws.amazon.com
Asie-Pacifique (Séoul) appstream2.euc-sso.ap-northeast-2.aws.amazon.com
Asie-Pacifique (Singapour) appstream2.euc-sso.ap-southeast-1.aws.amazon.com
Asie-Pacifique (Sydney) appstream2.euc-sso.ap-southeast-2.aws.amazon.com
Asie-Pacifique (Tokyo) appstream2.euc-sso.ap-northeast-1.aws.amazon.com

Canada (Centre)

 appstream2.euc-sso.ca-central-1.aws.amazon.com
Europe (Francfort) appstream2.euc-sso.eu-central-1.aws.amazon.com
Europe (Irlande) appstream2.euc-sso.eu-west-1.aws.amazon.com
Europe (Londres) appstream2.euc-sso.eu-west-2.aws.amazon.com
Europe (Milan) appstream2.euc-sso.eu-south-1.aws.amazon.com
Europe (Paris) appstream2.euc-sso.eu-west-3.aws.amazon.com
Europe (Espagne) appstream2.euc-sso.eu-south-2.aws.amazon.com
AWS GovCloud (US-East)

appstream2.euc-sso.us-gov-east-1.amazonaws-us-gov.com

(FIPS) appstream2.euc-sso-fips.us-gov-east-1.amazonaws-us-gov.com

Note

Pour plus d'informations sur l'utilisation WorkSpaces des applications dans AWS GovCloud (US) les régions, consultez Amazon WorkSpaces Applications dans le guide de AWS GovCloud (US) l'utilisateur.
AWS GovCloud (US-West)

appstream2.euc-sso.us-gov-west-1.amazonaws-us-gov.com

(FIPS) appstream2.euc-sso-fips.us-gov-west-1.amazonaws-us-gov.com

Note

Pour plus d'informations sur l'utilisation WorkSpaces des applications dans AWS GovCloud (US) les régions, consultez Amazon WorkSpaces Applications dans le guide de AWS GovCloud (US) l'utilisateur.
Amérique du Sud (São Paulo) appstream2.euc-sso.sa-east-1.aws.amazon.com
Israël (Tel Aviv) appstream2.euc-sso.il-central-1.aws.amazon.com

WorkSpaces Points de terminaison MCP pour applications

Le tableau suivant répertorie les points de terminaison du protocole MCP ( WorkSpaces Applications Model Context Protocol).

WorkSpaces Points de terminaison MCP pour applications
Région Domain
Asie-Pacifique (Tokyo) agentaccess-mcp.ap-northeast-1.api.aws
Asie-Pacifique (Séoul) agentaccess-mcp.ap-northeast-2.api.aws
Asie-Pacifique (Mumbai) agentaccess-mcp.ap-south-1.api.aws
Asie-Pacifique (Singapour) agentaccess-mcp.ap-southeast-1.api.aws
Asie-Pacifique (Sydney) agentaccess-mcp.ap-southeast-2.api.aws
Canada (Centre) agentaccess-mcp.ca-central-1.api.aws
Europe (Francfort) agentaccess-mcp.eu-central-1.api.aws
Europe (Irlande) agentaccess-mcp.eu-west-1.api.aws
Europe (Londres) agentaccess-mcp.eu-west-2.api.aws
Europe (Paris) agentaccess-mcp.eu-west-3.api.aws
USA Est (Virginie du Nord) agentaccess-mcp.us-east-1.api.aws
USA Est (Ohio) agentaccess-mcp.us-east-2.api.aws
USA Ouest (Oregon) agentaccess-mcp.us-west-2.api.aws

Plages d'adresses IP AWS

AWS publie ses plages d'adresses IP actuelles, y compris les plages vers lesquelles la passerelle de session et CloudFront les domaines peuvent être résolus, au format JSON. Pour plus d’informations sur le téléchargement du fichier .json et l’affichage des plages actuelles, consultez Plages d’adresses IP AWS dans le document Référence générale d'Amazon Web Services. Ou, si vous utilisez AWS Outils pour Windows PowerShell, vous pouvez accéder aux mêmes informations à l'aide de l'Get-AWSPublicIpAddressRangeapplet de commande. Pour plus d’informations, consultez Querying the Public IP Address Ranges for AWS.

Pour les utilisateurs d' WorkSpaces applications qui accèdent à des flottes élastiques, vous devez autoriser l'accès au domaine pour le bucket Amazon Simple Storage Service (S3) qui contient l'icône de l'application.

Note

Si votre compartiment S3 comporte un caractère « . » caractère dans le nom, le domaine utilisé est https://s3. <Région AWS>.amazonaws.com. Si votre compartiment S3 ne comporte aucun caractère « . » caractère dans le nom, le domaine utilisé est https : //< bucket name >.s3. < Région AWS >.amazonaws.com.