Denne guide vil forklare AWS SSO og Cognito-tjenester med forskellen mellem dem.
Hvad er AWS SSO?
Amazon Single Sign-On (SSO) er muligheden for centralt at administrere alle identiteter, såsom brugere og grupper, for at give disse identiteter adgang til enhver form for virksomhedsapplikation. Det giver brugeren mulighed for at logge ind én gang for at få adgang til applikationen, og derefter kan brugeren få adgang til den direkte uden at skulle angive legitimationsoplysninger igen.
Begreber for SSO
Nogle af de vigtigste begreber i AWS SSO er nævnt nedenfor:
Arbejdsstyrkens identiteter : Den gemmer alle identiteternes data centralt, og hvor meget adgang hver identitet får er tilgængelig.
Tilladelser til flere konti : Tjenesten tilbyder brugeren at oprette flere konti med forskellige legitimationsoplysninger for at få adgang til applikationen.
Ansøgningsopgaver : Det giver et centraliseret rum, hvor brugeren kan få adgang til alle cloud- og on-premise-applikationer:
Hvad er AWS Cognito?
Opsætning af sikkerhedsoplysningerne er kernen i enhver applikation; det kan tage evigheder at gøre det helt sikkert med komplekse muligheder. AWS Cognito leverer en hands-off tilpasselig, yderst sikker og skalerbar brugeradministrationstjeneste. Brugeren kan logge ind direkte ved at angive et brugernavn og en adgangskode eller ved at bruge en tredjepartsgodkendelse:
Begreber om viden
Nogle af hovedbegreberne i Cognito er forklaret nedenfor:
Brugerstyring : AWS Cognito administrerer alle brugere på nettet eller mobilapplikationen og deres identiteter.
Godkendelse : Den kan bruges til at godkende brugere gennem en ekstern identitetsudbyder ved hjælp af Google, Facebook osv.
Synkronisering : Det tillader også synkronisering af alle de identiteter, der er tilgængelige på applikationen:
SSO vs Cognito
AWS Single Sign-On tilbyder brugeren at logge ind én gang og derefter få direkte adgang til kontoen uden at angive login-legitimationsoplysningerne. AWS Cognito bruges til at oprette forskellige konti ved hjælp af offentlige kontoudbydere som Amazon, Google, Facebook osv., og også uautoriserede konti, som er kendt som gæster.
Konklusion
For at opsummere, bruges Cognito-tjenesten til at administrere og autentificere de identiteter, der er oprettet på applikationen, hvorimod SSO'en bruges til at identificere brugeren én gang og give den adgang efter det. Cognito er der for at validere adgangsanmodningen og kun tillade de verificerede brugere. Men hvis kontoen er logget på en, så kan brugeren få adgang uden yderligere bekræftelse.