Alibaba Cloud prend en charge l'authentification unique (SSO) basée sur les rôles et celle basée sur les utilisateurs. Choisissez la méthode adaptée à votre infrastructure d'identité et à vos besoins d'accès.
Cas d'utilisation de l'authentification unique basée sur les rôles
Évitez de créer ou de gérer des utilisateurs dans Alibaba Cloud : l'authentification unique basée sur les rôles vous permet de contrôler entièrement les accès via votre fournisseur d'identité (IdP), sans synchronisation des utilisateurs ni coûts opérationnels supplémentaires.
Utilisez l'authentification unique comme méthode de connexion principale tout en conservant un petit nombre d'utilisateurs RAM natifs comme solution de secours. Ces comptes offrent une voie de connexion alternative si votre IdP ou votre réseau devient indisponible, et permettent également de tester de nouvelles fonctionnalités cloud.
Centralisez la gestion des autorisations dans votre IdP. Associez les groupes d'utilisateurs ou les attributs de l'IdP aux utilisateurs RAM, puis accordez ou révoquez l'accès en mettant à jour l'appartenance aux groupes ou les attributs, sans aucune modification côté Alibaba Cloud.
Connectez plusieurs comptes Alibaba Cloud à un seul IdP. Configurez votre IdP une seule fois et étendez l'authentification unique à tous les comptes sans répéter la procédure.
Connectez plusieurs IdP à un seul compte Alibaba Cloud. Enregistrez chaque IdP dans le compte pour prendre en charge l'authentification unique depuis toutes ces sources simultanément.
Permettez à vos utilisateurs d'accéder à la console et d'effectuer des appels API (accès programmatique).
Cas d'utilisation de l'authentification unique basée sur les utilisateurs
Exigez une authentification unique initiée par le fournisseur de services (SP), où les utilisateurs lancent le processus de connexion depuis la page de connexion de la console Alibaba Cloud plutôt que depuis le portail de votre IdP.
Accédez aux services Alibaba Cloud qui ne prennent pas en charge les rôles RAM (c'est-à-dire l'accès via Security Token Service (STS)). Pour obtenir la liste des services compatibles avec l'accès par rôle RAM, consultez Services compatibles avec STS.
Utilisez un IdP qui ne prend pas en charge la configuration d'attributs complexes.
Maintenez une configuration IdP simple : l'authentification unique basée sur les utilisateurs nécessite moins de paramétrage que celle basée sur les rôles et couvre la plupart des scénarios d'accès standard.