项目背景

武汉格正网络科技有限公司成立于2020年08月25日，经营范围包括许可项目：货物进出口；技术进出口；进出口代理（依法须经批准的项目，经相关部门批准后方可开展经营活动，具体经营项目以相关部门批准文件或许可证件为准）一般项目：计算机系统服务；网络技术服务；技术服务、技术开发、技术咨询、技术交流、技术转让、技术推广；图文设计制作；数字文化创意软件开发；动漫游戏开发；广告制作；平面设计；计算机软硬件及辅助设备零售（除许可业务外，可自主依法经营法律法规非禁止或限制的项目）

随着客户业务的不断扩展，客户人员对于云厂商的使用也越来越多，因此格正网络希望在账号权限划分以及账号用户的管控上，能够有相比IAM User更好的方案，对此，Agilewing协助客户在SSO方面做出了如下方案。

目标

• 通过SSO来优化替换原有的IAM User方式，方便User的统一管理。
• 通过SSO User附加到账号上的方式实现访问登录。

解决方案

架构说明

1. Users：使用云厂商的用户
2. SSO ：单点登录，创建或连接用户身份，并集中管理云厂商账号的访问的地方

   功能一：可以创建更加明细的User，便于记录和管理用户身份

   功能二：可以为User分配不同的权限，并附加到指定的云厂商账号上，实现权限划分与访问登录指定的云厂商账号

实现的效果

SSO：管理更加明细的User，并且为其分配权限，并附加到指定的云厂商账号上，进行访问登录。