Data terkait CloudSSO disimpan di wilayah yang Anda pilih saat membuat Direktori CloudSSO. Anda dapat menggunakan fitur URL terakselerasi untuk memastikan stabilitas akses bagi Pengguna CloudSSO di luar Tiongkok daratan dalam skenario berikut: Direktori Anda berada di wilayah di Tiongkok daratan dan pengguna yang dituju mengakses CloudSSO dari luar Tiongkok daratan, atau penyedia identitas (IdP) Anda ditempatkan di luar Tiongkok daratan dan sinkronisasi System for Cross-domain Identity Management (SCIM) diaktifkan untuk mentransmisikan data dari IdP ke wilayah tempat direktori berada. Saat ini, hanya wilayah China (Shanghai) yang didukung untuk Direktori CloudSSO. Fitur URL terakselerasi disediakan secara gratis.
-
Fitur URL terakselerasi sedang dalam pratinjau undangan. Hubungi manajer akun Anda untuk mengajukan uji coba.
-
Setelah Anda mengaktifkan fitur URL terakselerasi, data terkait CloudSSO pertama kali ditransmisikan ke titik akhir percepatan Alibaba Cloud terdekat dengan pengguna atau IdP yang dituju. Kemudian, data tersebut ditransmisikan ke wilayah China (Shanghai) tempat direktori Anda berada. Jika Anda menyetujui pengaktifan fitur URL terakselerasi, Anda bertanggung jawab sepenuhnya untuk memastikan bahwa transmisi lintas batas atau pengungkapan data bisnis Anda mematuhi seluruh peraturan yang berlaku, termasuk menyediakan perlindungan data yang memadai, pernyataan privasi yang sesuai, serta memperoleh persetujuan yang diperlukan dari pihak terkait. Selain itu, Anda harus memastikan bahwa data bisnis Anda tidak mengandung konten apa pun yang dibatasi atau dilarang untuk ditransmisikan atau diungkapkan menurut peraturan yang berlaku. Untuk informasi lebih lanjut mengenai jalur transmisi data, lihat Wilayah yang didukung untuk Direktori CloudSSO.
Aktifkan fitur URL terakselerasi
-
Masuk ke Konsol CloudSSO sebagai Administrator CloudSSO.
-
Di panel navigasi sebelah kiri, klik Settings.
-
Pada bagian Global Management, klik Enable.
-
Pada kotak dialog Confirm to Enable Accelerated Endpoint, baca dengan cermat perjanjian persetujuan, akui tanggung jawab hukum Anda terkait transfer data lintas batas, lalu klik OK.
Gunakan URL terakselerasi
Administrator CloudSSO dapat menemukan URL terakselerasi di bagian User Logon URL pada halaman Overview.
Pengguna di luar Tiongkok daratan yang mengakses Konsol Manajemen Alibaba Cloud melalui CloudSSO dapat menggunakan URL terakselerasi. Pengguna di Tiongkok daratan dapat mengakses Konsol Manajemen Alibaba Cloud menggunakan URL logon biasa.
Terapkan SSO menggunakan URL terakselerasi
Jika direktori Anda berada di wilayah China (Shanghai) dan IdP Anda berada di luar Tiongkok daratan, Anda dapat menggunakan ACS URL terakselerasi untuk menerapkan Single Sign-On (SSO) dari IdP ke Alibaba Cloud. Untuk informasi lebih lanjut, lihat Ikhtisar. Anda dapat menggunakan salah satu metode berikut:
-
Pada halaman Settings, di bagian SSO Logon, klik Download SP Metadata File. Tindakan ini akan mengunduh file metadata SP baru yang berisi ACS URL terakselerasi. Gunakan file ini untuk memperbarui konfigurasi SSO IdP Anda.
-
Pada halaman Settings, di bagian SSO Logon, salin ACS URL (Accelerated Endpoint) dan tempelkan ke dalam konfigurasi SSO IdP Anda.
Gunakan URL terakselerasi untuk menerapkan sinkronisasi SCIM
Jika direktori Anda berada di wilayah China (Shanghai) dan IdP Anda berada di luar Tiongkok daratan, Anda dapat menggunakan titik akhir SCIM terakselerasi.
Pada halaman Settings, di bagian konfigurasi sinkronisasi pengguna SCIM, salin SCIM Endpoint (Accelerated) dan perbarui secara manual dalam konfigurasi sinkronisasi SCIM IdP Anda.