テレワークで便利な、Amazonのworkspacesも良く使われるようになってきました。
基本、

• workspaces（マネージド型でセキュアなサービスとしてのデスクトップ）や
• simple AD (スタンドアロンのマネージド型ディレクトリ、ユーザー管理用)

は、セキュリティグループ（SG）はデフォルト設定のままで、ほとんど設定しないことが多く、あまり目に触れる事はありませんが、
もっと細かく詳細設定をしたい場合、どのSGを設定すれば良いのでしょうか？
もしくは、どのようにSGを追加すれば良いのでしょうか？

環境・前提条件

Amazon Workspaces環境を、AmazonのSimple AD環境で作成しました。

※注意
workspacesには細かいSG設定が出モルトでされています。よくわからずにSGの設定変更をしますと、パソコンからworkspacesが接続できなくなるので注意しましょう。

結論！実はWorkspcesのSG設定はENIに設定されている

AWSコンソール上の一般的なWorkspaces設定画面をを見ましても、SGに関する設定個所が見当たりません。
（ディレクトリのSimple ADは、セキュリティグループはどれを使っているか記載があります）

workspacesやSimple ADは作成されたタイミングで、デフォルトで（自動で）セキュリティグループ（SG）が作成され、そのSGが使われています。

• simple AD（ディレクトリ）は、1ディレクトリに１SGが作成され
• workspacesは同じディレクトリで共有されるSGが自動作成

されています。
これらのSGがどれを使われているかは、ENI（workspacesのIPアドレス）から調べることが出来ます。

ENIでworkspaces IPアドレスを検索するとSGが紐づいている

workspaces のIPアドレスは、workspacesの設定画面でもわかります。
このworkspaces IPアドレスを利用し、ネットワークインターフェイス（ENI）を検索すると、workspacesに紐づいているセキュリティグループ(SG)がわかります。

逆を言えば、workspacesにSGを追加したい場合は、
workspaces IPアドレスのENIに、SGを追加すればSG追加も可能です。

※注意
workspacesのSG変更は、一台のworkspacesだけの設定では無くworkspacesメンバー（同じディレクトリに属している全部のworkspaces）への変更になるので注意が必要です。（SG追加は別）

simple ADも同様に、Simple ADのENIにSGが紐づいているので、SG追加もENIに対してすることが可能です。（simple ADは2つのENIがありますので注意）