CloudSSO 関連のデータは、CloudSSO ディレクトリの作成時に選択したリージョンに保存されます。アクセラレーション URL 機能を使用すると、次のシナリオで中国本土以外の CloudSSO ユーザーのアクセス安定性を確保できます：ご利用のディレクトリが中国本土のリージョンにあり、対象ユーザーが中国本土以外から CloudSSO にアクセスする場合、または ID プロバイダー (IdP) が中国本土以外にデプロイされており、System for Cross-domain Identity Management (SCIM) 同期が有効になっていて、IdP からディレクトリのあるリージョンにデータが転送される場合。現在、CloudSSO ディレクトリでサポートされているのは、中国 (上海) リージョンのみです。アクセラレーション URL 機能は無料で提供されます。
-
アクセラレーション URL 機能は招待プレビュー段階です。トライアルを申請するには、アカウントマネージャーにお問い合わせください。
-
アクセラレーション URL 機能を有効にすると、CloudSSO 関連のデータはまず、対象ユーザーまたは IdP に最も近い Alibaba Cloud アクセラレーションエンドポイントに転送されます。その後、データはご利用のディレクトリが存在する中国 (上海) リージョンに転送されます。アクセラレーション URL 機能を有効にすることに同意した場合、お客様は、適切なデータ保護の提供、適切なプライバシーステートメントの提供、および関係者からの必要な同意の取得を含め、お客様のビジネスデータの越境転送または開示が、適用されるすべての法律に準拠していることを保証する単独の責任を負うものとします。さらに、お客様は、お客様のビジネスデータに、適用法によって転送または開示が制限または禁止されているコンテンツが含まれていないことを保証するものとします。データ転送パスの詳細については、「CloudSSO ディレクトリでサポートされているリージョン」をご参照ください。
アクセラレーション URL 機能の有効化
-
CloudSSO 管理者として CloudSSO コンソールにログインします。
-
左側のナビゲーションウィンドウで、設定 をクリックします。
-
グローバル管理 セクションで、アクセラレーションの有効化 をクリックします。
-
CDN のドメイン名が有効になっていることを確認する ダイアログボックスで、同意書をよく読み、データ越境転送に関する法的責任を承認してから、OK をクリックします。
アクセラレーション URL の使用
CloudSSO 管理者は、[概要] ページの ユーザーログイン URL セクションでアクセラレーション URL を確認できます。
CloudSSO を使用して Alibaba Cloud 管理コンソールにアクセスする中国本土以外のユーザーは、アクセラレーション URL を使用できます。中国本土のユーザーは、ログイン URL を使用して Alibaba Cloud 管理コンソールにアクセスできます。
アクセラレーション URL を使用した SSO の実装
ご利用のディレクトリが中国 (上海) リージョンにあり、IdP が中国本土以外にある場合、アクセラレーション ACS URL を使用して、IdP から Alibaba Cloud へのシングルサインオン (SSO) を実装できます。詳細については、「概要」をご参照ください。次のいずれかの方法を使用できます：
アクセラレーション URL を使用した SCIM 同期の実装
ご利用のディレクトリが中国 (上海) リージョンにあり、IdP が中国本土以外にある場合、アクセラレーション SCIM エンドポイントを使用できます。
[設定] ページの [SCIM ユーザー同期設定] セクションで、SCIM Endpoint (Accelerated) をコピーし、IdP の SCIM 同期構成で手動で更新します。