Това ръководство ще обясни услугите AWS SSO и Cognito с разликата между тях.
Какво е AWS SSO?
Amazon Single Sign-On (SSO) е способността за централно управление на всички самоличности, като потребители и групи, за да се позволи на тези самоличности достъп до всякакъв вид корпоративно приложение. Той позволява на потребителя да влезе веднъж, за да получи достъп до приложението, а след това потребителят може да получи директен достъп до него, без да се налага отново да предоставя идентификационни данни.
Концепции на SSO
Някои от най-важните концепции на AWS SSO са споменати по-долу:
Идентичности на работната сила : Той съхранява всички данни на самоличностите централно и колко достъп получава всяка самоличност е наличен.
Разрешения за множество акаунти : Услугата предлага на потребителя да създаде множество акаунти с различни идентификационни данни, за да получи достъп до приложението.
Задачи за приложение : Предоставя централизирано пространство, където потребителят има достъп до всички облачни и локални приложения:
Какво е AWS Cognito?
Настройването на идентификационните данни за сигурност е в основата на всяко приложение; може да отнеме векове, за да стане напълно защитен със сложни опции. AWS Cognito предоставя персонализирана, силно защитена и мащабируема услуга за управление на потребители. Потребителят може да влезе директно, като предостави потребителско име и парола или използва удостоверяване от трета страна:
Концепции за познание
Някои от основните концепции на Cognito са обяснени по-долу:
Управление на потребители : AWS Cognito управлява всички потребители в мрежата или мобилното приложение и техните самоличности.
Удостоверяване : Може да се използва за удостоверяване на потребители чрез външен доставчик на идентичност, използващ Google, Facebook и др.
Синхронизация : Позволява също така синхронизирането на всички самоличности, налични в приложението:
SSO срещу Cognito
AWS Single Sign-On предлага на потребителя да влезе веднъж и след това да получи директен достъп до акаунта, без да предоставя идентификационни данни за вход. AWS Cognito се използва за създаване на различни акаунти с помощта на публични доставчици на акаунти като Amazon, Google, Facebook и т.н., както и неупълномощени акаунти, които са известни като гости.
Заключение
За да обобщим, услугата Cognito се използва за управление и удостоверяване на самоличностите, създадени в приложението, докато SSO се използва за идентифициране на потребителя веднъж и му позволява достъп след това. Cognito е там, за да потвърди заявката за достъп и да разреши само на проверените потребители. Въпреки това, ако акаунтът е вписан в такъв, тогава потребителят може да има достъп без допълнителна проверка.