Alibaba Cloud admite SSO basado en roles y SSO basado en usuarios. Elija el método que se ajuste a su infraestructura de identidad y requisitos de acceso.
Casos de uso de SSO basado en roles
Evite crear o administrar usuarios en Alibaba Cloud. El SSO basado en roles le permite controlar el acceso por completo mediante su proveedor de identidades (IdP), sin necesidad de sincronizar usuarios y con menores costos operativos.
Utilice SSO como método principal de inicio de sesión y conserve un conjunto reducido de usuarios nativos de RAM como alternativa. Estas cuentas proporcionan una ruta de inicio de sesión de respaldo si su IdP o red deja de estar disponible, y también sirven para probar nuevas funcionalidades de la nube.
Centralice la administración de permisos en su IdP. Asigne grupos de usuarios o atributos del IdP a usuarios de RAM; luego conceda o revoque el acceso al actualizar la pertenencia a grupos o los atributos, sin necesidad de modificar Alibaba Cloud.
Vincule varias cuentas de Alibaba Cloud a un único IdP. Configure su IdP una sola vez y extienda SSO a todas las cuentas sin repetir la configuración.
Conecte varios IdP a una sola cuenta de Alibaba Cloud. Registre cada IdP en la cuenta para admitir SSO desde todos ellos de forma simultánea.
Admita tanto el acceso a la consola como el acceso programático (llamadas a API) para sus usuarios.
Casos de uso de SSO basado en usuarios
Requiera SSO iniciado por el proveedor de servicios (SP), donde los usuarios inician el proceso de inicio de sesión desde la página de inicio de sesión de la consola de Alibaba Cloud en lugar del portal de su IdP.
Acceda a servicios de Alibaba Cloud que no admiten roles de RAM (es decir, acceso mediante Security Token Service (STS)). Para consultar la lista de servicios compatibles con el acceso mediante roles de RAM, consulte Services that work with STS.
Trabaje con un IdP que no admita configuraciones complejas de atributos.
Mantenga sencilla la configuración de su IdP. El SSO basado en usuarios requiere menos configuración que el SSO basado en roles y cubre la mayoría de los escenarios de acceso estándar.