一句话理解
让用户从现有浏览器进入一次性的 AWS 托管隔离浏览会话，安全访问内部网站、SaaS 或互联网。
核心作用
- 网页和潜在风险在云端隔离浏览器中运行，终端只接收流式内容。
- 通过 Portal、身份提供商、VPC 网络和浏览器策略控制访问。
- 可限制 URL、剪贴板、文件传输和打印，降低个人设备访问时的数据外泄风险。
考试重点与误区
- 只需要受控浏览器访问 → Secure Browser；完整桌面 → WorkSpaces；桌面应用 → Applications。
- 旧名是 Amazon WorkSpaces Web。
- WorkSpaces Web Access 是访问完整 WorkSpace 的客户端方式，不等于 Secure Browser。
重点记忆
只给受控、隔离的浏览器，不给完整桌面。