Data terkait CloudSSO disimpan di wilayah yang Anda pilih saat membuat Direktori CloudSSO. Anda dapat menggunakan fitur URL dipercepat untuk memastikan stabilitas akses bagi Pengguna CloudSSO di luar Tiongkok Daratan dalam skenario berikut: Direktori Anda berada di wilayah di Tiongkok Daratan dan pengguna mengakses CloudSSO dari luar Tiongkok Daratan, atau penyedia identitas (IdP) Anda ditempatkan di luar Tiongkok Daratan dengan sinkronisasi System for Cross-domain Identity Management (SCIM) diaktifkan untuk mentransmisikan data dari IdP ke wilayah tempat direktori berada. Saat ini, hanya wilayah China (Shanghai) yang didukung untuk Direktori CloudSSO. Fitur URL dipercepat disediakan secara gratis.
Fitur URL dipercepat sedang dalam pratinjau undangan. Hubungi manajer akun Anda untuk mengajukan uji coba.
Setelah mengaktifkan fitur URL dipercepat, data terkait CloudSSO pertama kali ditransmisikan ke titik akhir percepatan Alibaba Cloud terdekat dengan pengguna atau IdP yang dimaksud. Kemudian, data tersebut ditransmisikan ke wilayah China (Shanghai) tempat direktori Anda berada. Jika Anda setuju untuk mengaktifkan fitur URL dipercepat, Anda bertanggung jawab sepenuhnya untuk memastikan bahwa transmisi lintas batas atau pengungkapan data bisnis Anda mematuhi semua hukum yang berlaku, termasuk menyediakan perlindungan data yang memadai, menyediakan pernyataan privasi yang memadai, dan mendapatkan persetujuan yang diperlukan dari individu yang bersangkutan. Selain itu, Anda harus memastikan bahwa data bisnis Anda tidak berisi konten apa pun yang dibatasi atau dilarang untuk ditransmisikan atau diungkapkan oleh hukum yang berlaku. Untuk informasi lebih lanjut tentang jalur transmisi data, lihat Wilayah yang Didukung Direktori CloudSSO.
Aktifkan fitur URL dipercepat
Masuk ke Konsol CloudSSO sebagai administrator CloudSSO.
Di panel navigasi sebelah kiri, klik Settings.
Di bagian Global Management, klik Enable Accelerated Endpoint.
Di kotak dialog Confirm to Enable Accelerated Endpoint, baca dan tandatangani formulir persetujuan untuk mengaktifkan fitur URL dipercepat serta konfirmasikan tanggung jawab hukum untuk transmisi data lintas batas. Lalu klik OK.
Gunakan URL dipercepat
Administrator CloudSSO dapat melihat URL dipercepat di bagian User Logon URL pada halaman Overview.
Pengguna di luar Tiongkok Daratan yang mengakses Konsol Manajemen Alibaba Cloud menggunakan CloudSSO dapat menggunakan URL dipercepat. Pengguna di Tiongkok Daratan dapat mengakses Konsol Manajemen Alibaba Cloud menggunakan URL logon.
Implementasikan SSO menggunakan URL dipercepat
Jika direktori Anda berada di wilayah China (Shanghai) dan IdP Anda berada di luar Tiongkok Daratan, Anda dapat menggunakan URL ACS dipercepat untuk mengimplementasikan Single Sign-On (SSO) dari IdP ke Alibaba Cloud. Untuk informasi lebih lanjut, lihat Overview. Anda dapat menggunakan salah satu metode berikut:
Di bagian SSO Logon pada halaman Settings, klik Download SP Metadata File untuk mengunduh file metadata SP yang berisi URL ACS dipercepat. File ini digunakan untuk memperbarui konfigurasi SSO IdP.
Di bagian SSO Logon pada halaman Settings, salin nilai ACS URL (Accelerated Endpoint) dan tempelkan nilai tersebut ke konfigurasi SSO IdP.
Gunakan URL dipercepat untuk mengimplementasikan sinkronisasi SCIM
Jika direktori Anda berada di wilayah China (Shanghai) dan IdP Anda berada di luar Tiongkok Daratan, Anda dapat menggunakan titik akhir SCIM dipercepat.
Di bagian SCIM-based User Synchronization Configuration pada halaman Settings, salin nilai SCIM Endpoint (Accelerated) dan tempelkan nilai tersebut ke konfigurasi sinkronisasi SCIM IdP.
