Ovaj će vodič objasniti AWS SSO i Cognito usluge s razlikom između njih.
Što je AWS SSO?
Amazon Single Sign-On (SSO) je mogućnost centralnog upravljanja svim identitetima, poput korisnika i grupa, kako bi se tim identitetima omogućio pristup bilo kojoj vrsti poslovne aplikacije. Omogućuje korisniku da se prijavi jednom kako bi pristupio aplikaciji, a nakon toga, korisnik joj može pristupiti izravno bez ponovnog davanja vjerodajnica.
Koncepti SSO
Neki od najvažnijih koncepata AWS SSO-a navedeni su u nastavku:
Identiteti radne snage : Centralno pohranjuje sve podatke o identitetima i dostupno je koliko pristupa svaki identitet dobiva.
Dozvole za više računa : Usluga nudi korisniku stvaranje višestrukih računa s različitim vjerodajnicama za pristup aplikaciji.
Zadaci aplikacije : Pruža centralizirani prostor gdje korisnik može pristupiti svim aplikacijama u oblaku i lokalnim aplikacijama:
Što je AWS Cognito?
Postavljanje sigurnosnih vjerodajnica srž je svake aplikacije; može potrajati puno vremena da postane potpuno siguran sa složenim opcijama. AWS Cognito pruža praktičnu prilagodljivu, visoko sigurnu i skalabilnu uslugu upravljanja korisnicima. Korisnik se može prijaviti izravno unosom korisničkog imena i lozinke ili korištenjem provjere autentičnosti treće strane:
Koncepti znanja
Neki od glavnih koncepata Cognita objašnjeni su u nastavku:
Upravljanje korisnicima : AWS Cognito upravlja svim korisnicima na webu ili mobilnoj aplikaciji i njihovim identitetima.
Ovjera : Može se koristiti za autentifikaciju korisnika putem vanjskog pružatelja identiteta koristeći Google, Facebook itd.
Sinkronizacija : Također omogućuje sinkronizaciju svih identiteta dostupnih u aplikaciji:
SSO vs Cognito
AWS Single Sign-On nudi korisniku da se jednom prijavi, a zatim izravno pristupi računu bez pružanja vjerodajnica za prijavu. AWS Cognito se koristi za stvaranje različitih računa pomoću pružatelja javnih računa kao što su Amazon, Google, Facebook itd., kao i neovlaštenih računa, koji su poznati kao gosti.
Zaključak
Ukratko, usluga Cognito koristi se za upravljanje i autentifikaciju identiteta stvorenih u aplikaciji, dok se SSO koristi za identifikaciju korisnika jednom i dopuštanje pristupa nakon toga. Cognito je tu da potvrdi zahtjev za pristup i dopusti samo provjerenim korisnicima. Međutim, ako je račun prijavljen na jedan, tada korisnik može imati pristup bez daljnje provjere.