Panduan ini akan menjelaskan layanan AWS SSO dan Cognito dengan perbedaan di antara keduanya.
Apa itu AWS SSO?
Amazon Single Sign-On (SSO) adalah kemampuan untuk mengelola semua identitas secara terpusat, seperti pengguna dan grup, untuk memungkinkan identitas tersebut mengakses segala jenis aplikasi perusahaan. Ini memungkinkan pengguna untuk masuk sekali untuk mengakses aplikasi, dan setelah itu, pengguna dapat mengaksesnya secara langsung tanpa harus memberikan kredensial lagi.
Konsep SSO
Beberapa konsep terpenting AWS SSO disebutkan di bawah ini:
Identitas Tenaga Kerja : Ini menyimpan semua data identitas secara terpusat dan berapa banyak akses yang tersedia untuk setiap identitas.
Izin Multi-Akun : Layanan ini menawarkan pengguna untuk membuat banyak akun dengan kredensial berbeda untuk mendapatkan akses ke aplikasi.
Tugas Aplikasi : Ini menyediakan ruang terpusat di mana pengguna dapat mengakses semua aplikasi cloud dan lokal:
Apa itu AWS Cognito?
Menyiapkan kredensial keamanan merupakan inti dari setiap aplikasi; butuh waktu lama untuk membuatnya benar-benar aman dengan opsi yang rumit. AWS Cognito menyediakan layanan manajemen pengguna yang mudah disesuaikan, sangat aman, dan dapat diskalakan. Pengguna dapat masuk secara langsung dengan memberikan nama pengguna dan kata sandi atau menggunakan autentikasi pihak ketiga:
Konsep Pengetahuan
Beberapa konsep utama Cognito dijelaskan di bawah ini:
manajemen pengguna : AWS Cognito mengelola semua pengguna di web atau aplikasi seluler dan identitas mereka.
Autentikasi : Ini dapat digunakan untuk mengautentikasi pengguna melalui penyedia identitas eksternal menggunakan Google, Facebook, dll.
Sinkronisasi : Ini juga memungkinkan sinkronisasi semua identitas yang tersedia di aplikasi:
SSO vs Cognito
AWS Single Sign-On menawarkan pengguna untuk masuk sekali dan kemudian langsung mengakses akun tanpa memberikan kredensial masuk. AWS Cognito digunakan untuk membuat akun berbeda menggunakan penyedia akun publik seperti Amazon, Google, Facebook, dll., dan juga akun tidak sah, yang dikenal sebagai tamu.
Kesimpulan
Singkatnya, layanan Cognito digunakan untuk mengelola dan mengotentikasi identitas yang dibuat pada aplikasi, sedangkan SSO digunakan untuk mengidentifikasi pengguna satu kali dan membiarkannya memiliki akses setelah itu. Cognito ada untuk memvalidasi permintaan akses dan hanya mengizinkan pengguna terverifikasi. Namun, jika akun masuk, maka pengguna dapat memiliki akses tanpa verifikasi lebih lanjut.