このガイドでは、AWS SSO と Cognito サービスの違いについて説明します。
AWS SSO とは何ですか?
Amazon Single Sign-On (SSO) は、ユーザーやグループなどのすべての ID を一元管理して、これらの ID があらゆる種類のエンタープライズ アプリケーションにアクセスできるようにする機能です。これにより、ユーザーは一度サインインしてアプリケーションにアクセスできます。その後、ユーザーは資格情報を再度提供することなく、アプリケーションに直接アクセスできます。
SSO の概念
AWS SSO の最も重要な概念のいくつかを以下に示します。
従業員のアイデンティティ : ID のすべてのデータを一元的に保存し、各 ID が取得するアクセス量を利用できます。
マルチアカウント権限 : このサービスは、アプリケーションにアクセスするために、異なる資格情報で複数のアカウントを作成することをユーザーに提供します。
アプリケーションの割り当て : ユーザーがすべてのクラウドおよびオンプレミス アプリケーションにアクセスできる集中型スペースを提供します。
AWS Cognito とは?
セキュリティ資格情報の設定は、すべてのアプリケーションの中核です。複雑なオプションで完全に安全にするには、何年もかかる可能性があります。 AWS Cognito は、手動でカスタマイズ可能で、高度に安全でスケーラブルなユーザー管理サービスを提供します。ユーザーは、ユーザー名とパスワードを入力するか、サードパーティ認証を使用して直接サインインできます。
知識の概念
Cognito の主な概念のいくつかを以下に説明します。
ユーザー管理 : AWS Cognito は、ウェブまたはモバイル アプリケーション上のすべてのユーザーとその ID を管理します。
認証 : Google、Facebook などを使用して、外部 ID プロバイダーを介してユーザーを認証するために使用できます。
同期 : アプリケーションで使用可能なすべての ID を同期することもできます。
SSO と Cognito の比較
AWS Single Sign-On では、ユーザーは一度サインインすると、サインイン認証情報を提供せずにアカウントに直接アクセスできます。 AWS Cognito は、Amazon、Google、Facebook などのパブリック アカウント プロバイダーを使用してさまざまなアカウントを作成するために使用されます。また、ゲストと呼ばれる未承認のアカウントも作成されます。
結論
要約すると、Cognito サービスはアプリケーションで作成された ID の管理と認証に使用されますが、SSO はユーザーを一度識別し、その後アクセスできるようにするために使用されます。 Cognito は、アクセス要求を検証し、検証済みのユーザーのみを許可するために存在します。ただし、アカウントがサインインしている場合、ユーザーはそれ以上の確認なしでアクセスできます。