全部产品
Search
文档中心

云SSO:云SSO海外访问加速

更新时间:Dec 12, 2023

由于云SSO的目录数据是地域化存储的,如果您的云SSO目录所在地域为中国内地地域(目前只有华东2(上海)地域),您的目标用户在中国内地以外的地域访问云SSO,或您的身份提供商(IdP)部署在中国内地以外的地域,SCIM同步需要从IdP传输数据到目录所在地域,为了保证云SSO的用户从海外地域访问云SSO的稳定性,您可以启用加速域名。该功能不向您额外收取费用。

重要
  • 云SSO海外访问加速功能目前处于邀测阶段,请先联系阿里云的服务经理,申请体验资格后才能进行试用。

  • 启用云SSO加速域名后,该功能将会把您的云SSO数据首先传输到目标用户或IdP就近的加速服务接入点,然后再跨境传输至您所选择的目录所在的华东2(上海)地域。如您同意启用加速域名,您应全权负责确保您业务数据的跨境传输符合所有适用法律,包括提供充分的数据保护、提供充分的隐私声明、获得有关个人的必要同意等,且您的业务数据不含任何适用法律限制或禁止传输或披露的内容。关于数据传输路径的详情,请参见云SSO地域说明

启用加速域名

  1. 使用云SSO管理员登录云SSO控制台

  2. 在左侧导航栏,单击设置

  3. 全局管理区域,单击启用加速

  4. 确认启用加速域名对话框,仔细阅读并签署启用加速的同意书,确认相关数据跨境法律责任,然后单击确定

使用加速域名访问

云SSO管理员可以在概览页面用户登录URL区域,查看加速URL。

加速URL-zh.jpg

当中国内地地区以外的用户通过云SSO登录阿里云控制台时,可以使用该加速URL。中国内地地区的员工访问使用原登录URL,即非加速URL。

使用加速域名进行SSO登录

使用SSO登录时,如果目录所在地域在中国内地地域(目前只有华东2(上海)地域),IdP在中国内地以外区域时,您可以使用加速ACS URL。以下操作方法,您可以任选其一:

  • 设置页面SSO登录区域,单击下载SP元数据文档,重新下载含有加速ACS URL的SP元数据文档,更新IdP的SSO配置。

  • 设置页面SSO登录区域,复制ACS URL(加速),将其手动更新到IdP的SSO配置中。

加速ACS URL-zh.jpg

使用加速域名进行SCIM同步

使用SCIM同步时,如果目录所在地域在中国内地地域(目前只有华东2(上海)地域),IdP在中国内地以外区域时,您可以使用加速SCIM服务端地址。

设置页面SCIM用户同步配置区域,复制SCIM服务端地址(加速),将其手动更新到IdP的SCIM同步配置中。

SCIM加速-zh.jpg

相关文档