В этом руководстве объясняются сервисы AWS SSO и Cognito, а также разница между ними.
Что такое система единого входа AWS?
Amazon Single Sign-On (SSO) — это возможность централизованного управления всеми удостоверениями, такими как пользователи и группы, чтобы предоставить этим удостоверениям доступ к любым корпоративным приложениям. Это позволяет пользователю войти в систему один раз, чтобы получить доступ к приложению, и после этого пользователь может получить к нему прямой доступ без необходимости повторного предоставления учетных данных.
Концепции единого входа
Ниже перечислены некоторые из наиболее важных концепций AWS SSO.
Персональные данные : Он хранит все данные удостоверений централизованно и доступный доступ к каждому удостоверению.
Разрешения для нескольких учетных записей : сервис предлагает пользователю создать несколько учетных записей с разными учетными данными, чтобы получить доступ к приложению.
Назначение приложений : предоставляет централизованное пространство, где пользователь может получить доступ ко всем облачным и локальным приложениям:
Что такое AWS Cognito?
Настройка учетных данных безопасности лежит в основе каждого приложения; это может занять целую вечность, чтобы сделать его полностью безопасным со сложными опциями. AWS Cognito предоставляет настраиваемую, высокобезопасную и масштабируемую службу управления пользователями. Пользователь может войти в систему напрямую, указав имя пользователя и пароль или используя стороннюю аутентификацию:
Концепции знания
Некоторые из основных концепций Cognito объясняются ниже:
Управление пользователями : AWS Cognito управляет всеми пользователями в веб-приложениях или мобильных приложениях и их удостоверениями.
Аутентификация : его можно использовать для аутентификации пользователей через внешнего поставщика удостоверений с помощью Google, Facebook и т. д.
Синхронизация : Это также позволяет синхронизировать все удостоверения, доступные в приложении:
SSO против Cognito
AWS Single Sign-On предлагает пользователю войти один раз, а затем напрямую получить доступ к учетной записи без предоставления учетных данных для входа. AWS Cognito используется для создания различных учетных записей с использованием общедоступных поставщиков учетных записей, таких как Amazon, Google, Facebook и т. д., а также неавторизованных учетных записей, которые называются гостевыми.
Заключение
Подводя итог, можно сказать, что служба Cognito используется для управления и аутентификации удостоверений, созданных в приложении, тогда как SSO используется для идентификации пользователя один раз и последующего предоставления ему доступа. Cognito проверяет запрос на доступ и разрешает доступ только проверенным пользователям. Однако, если учетная запись зарегистрирована в одной, то пользователь может получить доступ без дополнительной проверки.