AWS SSO 和 AWS Cognito 有什么区别？答案

【问题标题】：What's the difference between AWS SSO and AWS Cognito?AWS SSO 和 AWS Cognito 有什么区别？
【发布时间】：2018-07-23 20:16:25
【问题描述】：

假设我有几个客户：公司 x、y、z。这些公司中的每一个都有他们的员工和他们的 SSO（主要是 SAML，但也可以是 OpenId 或其他任何东西）。

我希望能够与他们的 SSO 集成，这样他们就可以登录到我的应用程序，而无需向我提供他们的凭据。类似于 cloudfoundry UAA 之类的东西。我应该使用哪一个：AWS SSO 或 AWS Cognito？有什么区别？

【问题讨论】：

【解决方案1】：

我是 Amazon Cognito 团队的一员。

Amazon Cognito 是我们的身份管理解决方案，供开发人员为其客户构建 B2C 或 B2B 应用程序，这使其成为以客户为目标的 IAM 和用户目录解决方案。 p>

AWS SSO 专注于为访问 AWS 和业务应用程序的员工提供 SSO，最初使用 Microsoft AD 作为底层员工目录。

我们计划将 Cognito 用户池和 AWS SSO 集成为我们路线图的一部分。

【讨论】：

请问有关于 Cognito 用户池和 AWS SSO 之间集成进展的消息吗？用例是允许使用 SSO 支持的 Cognito 作为用户池进行 ALB 身份验证，这意味着 ALB 前面的应用程序可以被 SSO 视为业务应用程序。见serverfault.com/q/977052/406287。
你可能根本不需要 cognito，因为 ALB 直接支持 oidc 与 azure 的集成。
我们可以有类似 auth0 的东西吗？具有 SSO 功能的 Cognito，就我而言，我使用 id 池连接我的 openid 提供者，假设我有 2 个域，我希望它们与 Cognito 一起 sso，目前是否可行？
user192344 :- 我面临同样的问题，你有没有找到任何解决方案，请帮助我