Esta guía explicará los servicios de AWS SSO y Cognito con la diferencia entre ellos.
¿Qué es AWS SSO?
Amazon Single Sign-On (SSO) es la capacidad de administrar de forma centralizada todas las identidades, como usuarios y grupos, para permitir que esas identidades accedan a cualquier tipo de aplicación empresarial. Permite que el usuario inicie sesión una vez para acceder a la aplicación, y después de eso, el usuario puede acceder a ella directamente sin tener que proporcionar credenciales nuevamente.
Conceptos de SSO
Algunos de los conceptos más importantes de AWS SSO se mencionan a continuación:
Identidades de la fuerza laboral : Almacena todos los datos de las identidades de forma centralizada y cuánto acceso tiene disponible cada identidad.
Permisos de múltiples cuentas : El servicio ofrece al usuario crear varias cuentas con diferentes credenciales para acceder a la aplicación.
Asignaciones de aplicaciones : Proporciona un espacio centralizado donde el usuario puede acceder a todas las aplicaciones en la nube y en las instalaciones:
¿Qué es AWS Cognito?
Configurar las credenciales de seguridad es el núcleo de cada aplicación; puede tomar años hacerlo completamente seguro con opciones complejas. AWS Cognito proporciona un servicio de administración de usuarios personalizable, altamente seguro y escalable sin intervención. El usuario puede iniciar sesión directamente proporcionando un nombre de usuario y contraseña o utilizando una autenticación de terceros:
Conceptos de Conocimiento
A continuación se explican algunos de los principales conceptos de Cognito:
Gestión de usuarios : AWS Cognito administra todos los usuarios en la aplicación web o móvil y sus identidades.
Autenticación : Puede usarse para autenticar a los usuarios a través de un proveedor de identidad externo usando Google, Facebook, etc.
Sincronización : También permite la sincronización de todas las identidades disponibles en la aplicación:
SSO frente a Cognito
AWS Single Sign-On ofrece al usuario iniciar sesión una vez y luego acceder directamente a la cuenta sin proporcionar las credenciales de inicio de sesión. AWS Cognito se utiliza para crear diferentes cuentas utilizando proveedores de cuentas públicas como Amazon, Google, Facebook, etc., y también cuentas no autorizadas, que se conocen como invitados.
Conclusión
En resumen, el servicio de Cognito se usa para administrar y autenticar las identidades creadas en la aplicación, mientras que el SSO se usa para identificar al usuario una vez y permitirle el acceso después. Cognito está ahí para validar la solicitud de acceso y permitir solo a los usuarios verificados. Sin embargo, si la cuenta está iniciada en una, entonces el usuario puede tener acceso sin más verificación.