Este guia explicará os serviços AWS SSO e Cognito com a diferença entre eles.
O que é AWS SSO?
O Amazon Single Sign-On (SSO) é a capacidade de gerenciar centralmente todas as identidades, como usuários e grupos, para permitir que essas identidades acessem qualquer tipo de aplicativo empresarial. Ele permite que o usuário faça login uma vez para acessar o aplicativo e, depois disso, o usuário pode acessá-lo diretamente sem precisar fornecer credenciais novamente.
Conceitos de SSO
Alguns dos conceitos mais importantes do AWS SSO são mencionados abaixo:
Identidades da força de trabalho : armazena todos os dados das identidades centralmente e quanto acesso cada identidade obtém está disponível.
Permissões de várias contas : O serviço oferece ao usuário a criação de várias contas com diferentes credenciais para ter acesso ao aplicativo.
Atribuições de aplicativos : Fornece um espaço centralizado onde o usuário pode acessar todos os aplicativos na nuvem e no local:
O que é o AWS Cognito?
A configuração das credenciais de segurança está no centro de cada aplicativo; pode levar séculos para torná-lo completamente seguro com opções complexas. O AWS Cognito fornece um serviço de gerenciamento de usuários personalizável, altamente seguro e escalável. O usuário pode entrar diretamente fornecendo um nome de usuário e senha ou usando uma autenticação de terceiros:
Conceitos de Conhecimento
Alguns dos principais conceitos do Cognito são explicados a seguir:
Gerenciamento de usuários : AWS Cognito gerencia todos os usuários na web ou aplicativo móvel e suas identidades.
Autenticação : pode ser usado para autenticar usuários por meio de um provedor de identidade externo usando Google, Facebook etc.
Sincronização : Permite ainda a sincronização de todas as identidades disponíveis na aplicação:
SSO vs Cognito
O AWS Single Sign-On oferece ao usuário fazer login uma vez e acessar diretamente a conta sem fornecer as credenciais de login. O AWS Cognito é usado para criar diferentes contas usando provedores de contas públicas como Amazon, Google, Facebook etc., e também contas não autorizadas, conhecidas como convidados.
Conclusão
Resumindo, o serviço Cognito é usado para gerenciar e autenticar as identidades criadas no aplicativo, enquanto o SSO é usado para identificar o usuário uma vez e permitir que ele tenha acesso depois disso. Cognito está lá para validar a solicitação de acesso e permitir apenas os usuários verificados. No entanto, se a conta estiver conectada a uma, o usuário poderá ter acesso sem verificação adicional.