AWS SSO और Cognito में क्या अंतर है?

यह मार्गदर्शिका AWS SSO और Cognito सेवाओं के बीच के अंतर के बारे में बताएगी।

एडब्ल्यूएस एसएसओ क्या है?

अमेज़ॅन सिंगल साइन-ऑन (एसएसओ) उन पहचानों को किसी भी प्रकार के एंटरप्राइज़ एप्लिकेशन तक पहुंचने की अनुमति देने के लिए उपयोगकर्ताओं और समूहों जैसी सभी पहचानों को केंद्रीय रूप से प्रबंधित करने की क्षमता है। यह उपयोगकर्ता को एप्लिकेशन तक पहुंचने के लिए एक बार साइन इन करने की अनुमति देता है, और उसके बाद, उपयोगकर्ता फिर से क्रेडेंशियल्स प्रदान किए बिना इसे सीधे एक्सेस कर सकता है।

एसएसओ की अवधारणा

AWS SSO की कुछ सबसे महत्वपूर्ण अवधारणाओं का उल्लेख नीचे किया गया है:

कार्यबल पहचान : यह पहचान के सभी डेटा को केंद्रीय रूप से संग्रहीत करता है और प्रत्येक पहचान को कितना एक्सेस मिलता है, यह उपलब्ध है।

बहु-खाता अनुमतियाँ : सेवा उपयोगकर्ता को एप्लिकेशन तक पहुंच प्राप्त करने के लिए विभिन्न क्रेडेंशियल्स के साथ कई खाते बनाने की पेशकश करती है।

आवेदन कार्य : यह एक केंद्रीकृत स्थान प्रदान करता है जहां उपयोगकर्ता सभी क्लाउड और ऑन-प्रिमाइसेस एप्लिकेशन तक पहुंच सकता है:

एडब्ल्यूएस कॉग्निटो क्या है?

सुरक्षा क्रेडेंशियल सेट करना प्रत्येक एप्लिकेशन के मूल में है; इसे जटिल विकल्पों के साथ पूरी तरह से सुरक्षित बनाने में उम्र लग सकती है। एडब्ल्यूएस कॉग्निटो एक हैंड्स-ऑफ अनुकूलन योग्य, अत्यधिक सुरक्षित और स्केलेबल उपयोगकर्ता प्रबंधन सेवा प्रदान करता है। उपयोगकर्ता उपयोगकर्ता नाम और पासवर्ड प्रदान करके या तृतीय-पक्ष प्रमाणीकरण का उपयोग करके सीधे साइन इन कर सकता है:

ज्ञान की अवधारणा

कॉग्निटो की कुछ मुख्य अवधारणाओं को नीचे समझाया गया है:

प्रयोक्ता प्रबंधन : AWS Cognito वेब या मोबाइल एप्लिकेशन पर सभी उपयोगकर्ताओं और उनकी पहचान का प्रबंधन करता है।

प्रमाणीकरण : इसका उपयोग Google, Facebook, आदि का उपयोग करके बाहरी पहचान प्रदाता के माध्यम से उपयोगकर्ताओं को प्रमाणित करने के लिए किया जा सकता है।

तादात्म्य : यह एप्लिकेशन पर उपलब्ध सभी पहचानों के सिंक्रनाइज़ेशन की भी अनुमति देता है:

एसएसओ बनाम कॉग्निटो

एडब्ल्यूएस सिंगल साइन-ऑन उपयोगकर्ता को एक बार साइन इन करने और फिर साइन-इन क्रेडेंशियल्स प्रदान किए बिना सीधे खाते तक पहुंचने की पेशकश करता है। AWS Cognito का उपयोग सार्वजनिक खाता प्रदाताओं जैसे Amazon, Google, Facebook, आदि का उपयोग करके विभिन्न खातों को बनाने के लिए किया जाता है, और अनधिकृत खाते भी, जिन्हें अतिथि के रूप में जाना जाता है।

निष्कर्ष

संक्षेप में, Cognito सेवा का उपयोग एप्लिकेशन पर बनाई गई पहचान को प्रबंधित करने और प्रमाणित करने के लिए किया जाता है, जबकि SSO का उपयोग एक बार उपयोगकर्ता की पहचान करने और उसके बाद उसे एक्सेस करने के लिए किया जाता है। कॉग्निटो एक्सेस अनुरोध को मान्य करने के लिए है और केवल सत्यापित उपयोगकर्ताओं को ही अनुमति देता है। हालाँकि, यदि खाता एक में साइन इन है, तो उपयोगकर्ता आगे सत्यापन के बिना पहुँच प्राप्त कर सकता है।