CloudSSO, tüm kimlik ve izin verilerini seçtiğiniz dizin bölgesinde saklar. Kullanılabilir bölgeler ve bölge dışı veri iletimi hakkında bilgi edinin.
CloudSSO dizini için bölge
Bir CloudSSO dizini oluşturduğunuzda, Alibaba Cloud'un tüm CloudSSO verilerini (kimlikler, izinler ve yetkilendirme verileri) saklayacağı bir bölge seçersiniz. Elastic Compute Service (ECS) örnekleri ve ApsaraDB RDS örnekleri gibi bulut kaynaklarınız, dizinin bulunduğu yerden bağımsız olarak başka herhangi bir bölgede çalışabilir. Bulut hesabınızı kullanarak bu kaynaklara bölgeler arası erişim sağlayabilir ve giriş yapabilirsiniz.
Kullanıcılarınızın bulut kaynaklarına CloudSSO üzerinden erişirken yaşadığı gecikme süresini en aza indirmek için hedef kitlenize en yakın bölgeyi seçin.
CloudSSO dizini için aşağıdaki bölgeler kullanılabilir:
Çin (Şanghay)
Çin (Hong Kong)
Güney Kore (Seul)
Singapur
ABD (Silikon Vadisi)
Almanya (Frankfurt)
Veri depolama ve dizin bölgesi
Alibaba Cloud, tüm CloudSSO verilerini dizini oluştururken seçtiğiniz bölgede saklar. Bu verilere kullanıcı ve grup bilgileri, çoklu hesap yetkilendirme yapılandırmaları, Resource Access Management (RAM) senkronizasyon görevleri ve genel ayarlar dahildir.
CloudSSO'ya dizin bölgesi dışında bir bölgeden erişir veya burada değişiklik yaparsanız, bölge dışı bir API çağrısı verilerinizi dizin bölgesine iletir. Giriş sırasında kullanıcı adı, parola ve sanal çok faktörlü kimlik doğrulama (MFA) kodu kimlik doğrulama için dizin bölgesine gönderilir. Sonuç talep eden bölgeye döndürülür ve oturum geçerliliğini korumak için oturum verileri o bölgede saklanır. Bir kullanıcı MFA cihazı bağladığında veya giriş parolasını değiştirdiğinde, doğrulama kodları ve yeni parola da dizin bölgesine iletilir. Alanlar Arası Kimlik Yönetimi (SCIM) senkronizasyonunu etkinleştirirseniz, kullanıcı adları, UID'ler ve grup adları kurumsal kimlik sağlayıcınızdan (IdP) dizin bölgesine iletilir.
CloudSSO dizinini yalnızca tek bir bölgede oluşturabilirsiniz. Bölge değiştirmek için mevcut dizini devre dışı bırakın ve istediğiniz bölgede yeni bir dizin oluşturun. Önceki dizinden veri geçişi yapılamaz ve giriş URL'si değişir.
Hızlandırılmış URL
Hızlandırılmış URL özelliği davetli ön izleme aşamasındadır. Başvuru yapmak için hesap yöneticinizle iletişime geçin.
Dizininiz Çin (Şanghay) bölgesinde bulunuyorsa, CloudSSO Çin ana karası dışındaki kullanıcıların erişim kararlılığını sağlamak için hızlandırılmış URL özelliğini ücretsiz sunar. Bu özelliği aşağıdaki senaryolarda kullanın:
Çin ana karası dışındaki kullanıcılar CloudSSO'da oturum açar ve kimlik doğrulama verilerinin Çin (Şanghay) dizin bölgesine iletilmesi gerekir.
Kullanıcılar MFA cihazlarını veya giriş parolalarını yönetir ve verilerin güncelleme ve depolama amacıyla Çin (Şanghay) dizin bölgesine iletilmesi gerekir.
SCIM senkronizasyonu yapılandırılmıştır ve IdP'niz Çin ana karası dışında bulunmaktadır. Kullanıcı bilgilerinin Çin (Şanghay) dizin bölgesine iletilmesi gerekir.
Hızlandırılmış oturum açma URL'si almak için CloudSSO konsolunda 'Çin ana karası dışından erişimi hızlandır' özelliğini etkinleştirin. Veriler önce Çin (Hong Kong), Güney Kore (Seul), Singapur, ABD (Silikon Vadisi) veya Almanya (Frankfurt) içindeki en yakın Alibaba Cloud hızlandırma uç noktasına yönlendirilir, ardından hızlandırılmış ağ üzerinden Çin (Şanghay) bölgesindeki dizin bölgenize ulaşır. İsterseniz orijinal giriş URL'sini kullanmaya devam edebilirsiniz.