In diesem Leitfaden werden AWS SSO- und Cognito-Dienste mit den Unterschieden zwischen ihnen erklärt.
Was ist AWS-SSO?
Amazon Single Sign-On (SSO) ist die Möglichkeit, alle Identitäten wie Benutzer und Gruppen zentral zu verwalten, um diesen Identitäten den Zugriff auf jede Art von Unternehmensanwendung zu ermöglichen. Es ermöglicht dem Benutzer, sich einmal anzumelden, um auf die Anwendung zuzugreifen, und danach kann der Benutzer direkt darauf zugreifen, ohne erneut Anmeldeinformationen eingeben zu müssen.
Konzepte von SSO
Einige der wichtigsten Konzepte von AWS SSO sind unten aufgeführt:
Personalidentitäten : Es speichert zentral alle Daten der Identitäten und wie viel Zugriff jede Identität erhält.
Berechtigungen für mehrere Konten : Der Dienst bietet dem Benutzer an, mehrere Konten mit unterschiedlichen Anmeldeinformationen zu erstellen, um Zugriff auf die Anwendung zu erhalten.
Bewerbungsaufgaben : Es bietet einen zentralen Bereich, in dem der Benutzer auf alle Cloud- und On-Premise-Anwendungen zugreifen kann:
Was ist AWS Cognito?
Das Einrichten der Sicherheitsanmeldeinformationen ist das Herzstück jeder Anwendung. Es kann ewig dauern, bis es mit komplexen Optionen vollständig sicher ist. AWS Cognito bietet einen individuell anpassbaren, hochsicheren und skalierbaren Benutzerverwaltungsservice. Der Benutzer kann sich direkt anmelden, indem er einen Benutzernamen und ein Passwort angibt oder eine Drittanbieter-Authentifizierung verwendet:
Konzepte des Wissens
Einige der Hauptkonzepte von Cognito werden im Folgenden erläutert:
Benutzerverwaltung : AWS Cognito verwaltet alle Benutzer in der Web- oder Mobilanwendung und ihre Identitäten.
Authentifizierung : Es kann zur Authentifizierung von Benutzern durch einen externen Identitätsanbieter mit Google, Facebook usw. verwendet werden.
Synchronisation : Es ermöglicht auch die Synchronisierung aller in der Anwendung verfügbaren Identitäten:
SSO vs. Cognito
AWS Single Sign-On bietet dem Benutzer die Möglichkeit, sich einmal anzumelden und dann direkt auf das Konto zuzugreifen, ohne die Anmeldeinformationen anzugeben. AWS Cognito wird verwendet, um verschiedene Konten mit öffentlichen Kontoanbietern wie Amazon, Google, Facebook usw. und auch nicht autorisierte Konten, die als Gäste bekannt sind, zu erstellen.
Abschluss
Zusammenfassend wird der Cognito-Dienst verwendet, um die in der Anwendung erstellten Identitäten zu verwalten und zu authentifizieren, während das SSO verwendet wird, um den Benutzer einmalig zu identifizieren und ihm danach Zugriff zu gewähren. Cognito validiert die Zugriffsanfrage und lässt nur die verifizierten Benutzer zu. Wenn das Konto jedoch in einem angemeldet ist, kann der Benutzer ohne weitere Überprüfung darauf zugreifen.