すべてのプロダクト
Search
ドキュメントセンター

CloudSSO:中国本土以外からのアクセスを高速化

最終更新日:Jan 18, 2025

CloudSSO 関連のデータは、CloudSSO ディレクトリの作成時に選択したリージョンに保存されます。高速化 URL 機能を使用すると、次のシナリオで、中国本土以外に所在する CloudSSO ユーザーのアクセス安定性を確保できます。ディレクトリが中国本土のリージョンにあり、対象ユーザーが中国本土以外から CloudSSO にアクセスする場合、または ID プロバイダー(IdP)が中国本土以外にデプロイされており、System for Cross-domain Identity Management(SCIM)同期が有効になっていて、IdP からディレクトリが置かれているリージョンにデータが転送される場合です。現在、CloudSSO ディレクトリでは、中国(上海)リージョンのみがサポートされています。高速化 URL 機能は無料で提供されます。

重要
  • 高速化 URL 機能は招待プレビュー中です。試用版のお申し込みは、アカウントマネージャーまでお問い合わせください。

  • 高速化 URL 機能を有効にすると、CloudSSO 関連のデータは、まず対象ユーザーまたは IdP に最も近い Alibaba Cloud アクセラレーションエンドポイントに転送されます。その後、データはディレクトリが置かれている中国(上海)リージョンに転送されます。高速化 URL 機能の有効化に同意した場合、お客様は、適用されるすべての法律に準拠した、お客様のビジネスデータのクロスボーダー転送または開示について、適切なデータ保護の提供、適切なプライバシーステートメントの提供、関係者からの必要な同意の取得を含め、単独で責任を負うものとします。さらに、お客様は、適用される法律によって制限されている、または転送もしくは開示が禁止されているコンテンツをビジネスデータに含めないようにする必要があります。データ転送パスの詳細については、「CloudSSO ディレクトリのサポートされているリージョン」をご参照ください。

高速化 URL 機能を有効にする

  1. CloudSSO 管理者として CloudSSO コンソール にログインします。

  2. 左側のナビゲーションウィンドウで、[設定] をクリックします。

  3. [グローバル管理] セクションで、[アクセラレーションエンドポイントを有効にする] をクリックします。

  4. [アクセラレーションエンドポイントの有効化の確認] ダイアログボックスで、同意フォームを読んで署名し、高速化 URL 機能を有効にして、クロスボーダーデータ転送に関する法的責任を確認します。次に、[OK] をクリックします。

高速化 URL を使用する

CloudSSO 管理者は、[概要] ページの [ユーザーログオン URL] セクションで、高速化された URL を表示できます。

加速URL-zh.jpg

CloudSSO を使用して Alibaba Cloud 管理コンソールにアクセスする中国本土以外のユーザーは、高速化 URL を使用できます。中国本土のユーザーは、ログイン URL を使用して Alibaba Cloud 管理コンソールにアクセスできます。

高速化 URL を使用して SSO を実装する

ディレクトリが中国(上海)リージョンにあり、IdP が中国本土以外にある場合は、高速化 ACS URL を使用して、IdP から Alibaba Cloud へのシングルサインオン(SSO)を実装できます。詳細については、「概要」をご参照ください。次のいずれかの方法を使用できます。

  • [設定] ページの [SSO ログオン] セクションで、[SP メタデータ ファイルのダウンロード] をクリックして、高速 ACS URL が含まれている SP メタデータファイルをダウンロードします。このファイルは、IdP の SSO 構成を更新するために使用されます。

  • [設定] ページの [SSO ログオン] セクションで、[ACS URL (高速エンドポイント)] の値をコピーし、IdP の SSO 構成に貼り付けます。

加速ACS URL-zh.jpg

高速化 URL を使用して SCIM 同期を実装する

ディレクトリが中国(上海)リージョンにあり、IdP が中国本土以外にある場合は、高速化 SCIM エンドポイントを使用できます。

[設定] ページの [SCIM ベースのユーザー同期構成] セクションで、[SCIM エンドポイント (高速)] の値をコピーし、IdP の SCIM 同期構成に貼り付けます。

SCIM加速-zh.jpg

参照