Os dados do CloudSSO são armazenados na região selecionada durante a criação do diretório. Atualmente, apenas a região China (Shanghai) é compatível. Se o seu diretório estiver nessa região e seus usuários ou provedor de identidade (IdP) estiverem fora da China continental, ative o recurso de URL acelerada para garantir a estabilidade do acesso e o desempenho da sincronização do System for Cross-domain Identity Management (SCIM). Este recurso é gratuito.
O recurso de URL acelerada está em pré-visualização por convite. Entre em contato com o gerente da sua conta para solicitar um teste.
Após a ativação do recurso de URL acelerada, os dados do CloudSSO são transmitidos primeiro para o endpoint de aceleração da Alibaba Cloud mais próximo dos usuários ou do IdP. Em seguida, os dados seguem para a região China (Shanghai), onde o diretório reside. Ao ativar esse recurso, você assume total responsabilidade por garantir que a transmissão ou divulgação transfronteiriça dos seus dados comerciais cumpra todas as leis aplicáveis. Isso inclui fornecer proteção adequada de dados, disponibilizar declarações de privacidade apropriadas e obter o consentimento necessário das pessoas envolvidas. Além disso, assegure que seus dados comerciais não contenham conteúdo restrito ou proibido pelas leis vigentes. Para mais informações sobre os caminhos de transmissão de dados, consulte Supported regions of the CloudSSO directory.
Ative o recurso de URL acelerada
Faça login no console do CloudSSO como administrador do CloudSSO.
No painel de navegação à esquerda, clique em Settings.
Na seção Global Management, clique em Enable.
Na caixa de diálogo Confirm to Enable Accelerated Endpoint, leia atentamente o acordo de consentimento, reconheça suas responsabilidades legais quanto à transferência transfronteiriça de dados e clique em OK.
Use a URL acelerada
O administrador do CloudSSO encontra a URL acelerada na seção User Logon URL da página Overview.
Usuários fora da China continental podem usar a URL acelerada para acessar o Alibaba Cloud Management Console por meio do CloudSSO. Usuários na China continental devem usar a URL de login padrão.
Implemente o SSO usando a URL acelerada
Se o seu diretório estiver na região China (Shanghai) e o IdP estiver implantado fora da China continental, use a ACS URL acelerada para configurar o single sign-on (SSO) do IdP para a Alibaba Cloud. Para mais detalhes, consulte Overview. Escolha um dos métodos abaixo:
Na página Settings, na seção SSO Logon, clique em Download SP Metadata File para baixar um novo arquivo de metadados do SP com a ACS URL acelerada. Use esse arquivo para atualizar a configuração de SSO do seu IdP.
Ainda na página Settings, na seção SSO Logon, copie a ACS URL (Accelerated Endpoint) e cole-a na configuração de SSO do seu IdP.
Use a URL acelerada para implementar a sincronização SCIM
Se o seu diretório estiver na região China (Shanghai) e o IdP estiver fora da China continental, use o endpoint SCIM acelerado.
Na página Settings, na seção Configuração de sincronização de usuários via SCIM, copie o SCIM Endpoint (Accelerated) e atualize-o manualmente na configuração de sincronização SCIM do seu IdP.