O CloudSSO armazena todos os dados de identidade e permissão na região do diretório que você seleciona. Conheça as regiões disponíveis e como funciona a transmissão de dados entre regiões.
Region for the CloudSSO directory
When you create a CloudSSO directory, you select a region where Alibaba Cloud stores all CloudSSO data — identities, permissions, and authorization data. Your cloud resources, such as Elastic Compute Service (ECS) instances and ApsaraDB RDS instances, can run in any other region regardless of where the directory is located. You can also use your cloud account to log in and access those resources across regions.
Select the region closest to your intended users to minimize latency when they access cloud resources through CloudSSO.
The following regions are available for the CloudSSO directory:
China (Shanghai)
China (Hong Kong)
South Korea (Seoul)
Singapore
US (Silicon Valley)
Germany (Frankfurt)
Armazenamento de dados e região do diretório
A Alibaba Cloud armazena todos os dados do CloudSSO na região escolhida durante a criação do diretório. Isso inclui informações de usuários e grupos, configurações de autorização multiconta, tarefas de sincronização do Resource Access Management (RAM) e configurações globais.
Caso você acesse ou modifique o CloudSSO a partir de uma região diferente daquela do diretório, uma chamada de API entre regiões transmitirá seus dados para a região do diretório. Durante o login, o nome de usuário, a senha e o código de verificação de autenticação multifator (MFA) virtual são enviados à região do diretório para autenticação. O resultado retorna à região solicitante, e os dados da sessão ficam armazenados nela para manter a validade do login. Quando um usuário vincula um dispositivo MFA ou altera a senha de login, os códigos de verificação e a nova senha também são transmitidos para a região do diretório. Se você ativar a sincronização SCIM (Cross-domain Identity Management), nomes de usuário, UIDs e nomes de grupo serão transmitidos do provedor de identidade (IdP) da sua empresa para a região do diretório.
É possível criar o diretório do CloudSSO em apenas uma região. Para mudar de região, desative o diretório existente e crie um novo na região desejada. Os dados do diretório anterior não podem ser migrados e a URL de login será alterada.
URL acelerada
O recurso de URL acelerada está em preview mediante convite. Entre em contato com seu gerente de contas para solicitar acesso.
Se o seu diretório estiver localizado na região China (Shanghai), o CloudSSO oferece gratuitamente o recurso de URL acelerada para garantir estabilidade de acesso aos usuários fora da China continental. Utilize este recurso nos seguintes cenários:
Usuários fora da China continental fazem login no CloudSSO e os dados de autenticação precisam ser transmitidos para a região do diretório em China (Shanghai).
Usuários gerenciam dispositivos MFA ou senhas de login e os dados devem ser enviados à região do diretório em China (Shanghai) para atualização e armazenamento.
A sincronização SCIM está configurada e seu IdP reside fora da China continental, exigindo a transmissão das informações de usuário para a região do diretório em China (Shanghai).
Ative o recurso 'Accelerate access from outside the Chinese mainland' no console do CloudSSO para obter uma URL de login acelerada. Os dados são roteados primeiramente para o endpoint de aceleração da Alibaba Cloud mais próximo, localizado em China (Hong Kong), Coreia do Sul (Seoul), Singapura, EUA (Silicon Valley) ou Alemanha (Frankfurt), e depois trafegam por uma rede acelerada até a região do seu diretório em China (Shanghai). Caso prefira, continue utilizando a URL de login original.