假设我有几个客户：公司x，y，z。每个公司都有其雇员和SSO（主要是SAML，但也可以是OpenId或其他任何名称）。
我希望能够与他们的SSO集成在一起，以便他们可以在不提供我的凭据的情况下登录到我的应用程序。像cloudfoundry UAA之类的东西。我应该使用哪一个：AWS SSO或AWS Cognito？有什么不同？
最佳答案
我在Amazon Cognito团队中。 Amazon Cognito是我们的身份管理解决方案，适用于为客户/开发人员为其客户构建B2C或B2B应用程序的客户/开发人员，因此是针对客户的IAM和用户目录解决方案。 AWS SSO专注于为员工访问AWS和业务应用程序提供的SSO，最初使用Microsoft AD作为底层员工目录。我们计划将Cognito用户池和AWS SSO集成为路线图的一部分。
关于amazon-web-services - AWS SSO和AWS Cognito有什么区别？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/48767172/