Ce guide expliquera les services AWS SSO et Cognito avec la différence entre eux.
Qu'est-ce qu'AWS SSO ?
Amazon Single Sign-On (SSO) est la capacité de gérer de manière centralisée toutes les identités, comme les utilisateurs et les groupes, pour permettre à ces identités d'accéder à tout type d'application d'entreprise. Il permet à l'utilisateur de se connecter une fois pour accéder à l'application, et après cela, l'utilisateur peut y accéder directement sans avoir à fournir à nouveau ses informations d'identification.
Concepts d'authentification unique
Certains des concepts les plus importants d'AWS SSO sont mentionnés ci-dessous :
Identités de la main-d'œuvre : Il stocke toutes les données des identités de manière centralisée et le nombre d'accès que chaque identité obtient est disponible.
Autorisations multi-comptes : Le service propose à l'utilisateur de créer plusieurs comptes avec des informations d'identification différentes pour accéder à l'application.
Missions d'application : Il fournit un espace centralisé où l'utilisateur peut accéder à toutes les applications cloud et sur site :
Qu'est-ce qu'AWS Cognito ?
La configuration des informations d'identification de sécurité est au cœur de chaque application ; cela peut prendre du temps pour le rendre complètement sécurisé avec des options complexes. AWS Cognito fournit un service de gestion des utilisateurs personnalisable, hautement sécurisé et évolutif. L'utilisateur peut se connecter directement en fournissant un nom d'utilisateur et un mot de passe ou en utilisant une authentification tierce :
Concepts de connaissance
Certains des principaux concepts de Cognito sont expliqués ci-dessous :
Gestion des utilisateurs : AWS Cognito gère tous les utilisateurs sur l'application Web ou mobile et leurs identités.
Authentification : Il peut être utilisé pour authentifier les utilisateurs via un fournisseur d'identité externe utilisant Google, Facebook, etc.
Synchronisation : Il permet également la synchronisation de toutes les identités disponibles sur l'application :
SSO contre Cognito
AWS Single Sign-On propose à l'utilisateur de se connecter une seule fois, puis d'accéder directement au compte sans fournir les informations d'identification de connexion. AWS Cognito est utilisé pour créer différents comptes en utilisant des fournisseurs de comptes publics comme Amazon, Google, Facebook, etc., ainsi que des comptes non autorisés, appelés invités.
Conclusion
En résumé, le service Cognito sert à gérer et authentifier les identités créées sur l'application, tandis que le SSO sert à identifier l'utilisateur une seule fois et à lui laisser un accès par la suite. Cognito est là pour valider la demande d'accès et n'autoriser que les utilisateurs vérifiés. Cependant, si le compte est connecté, l'utilisateur peut y avoir accès sans autre vérification.