Authing 文档文档
快速开始
概念
使用指南
开发集成 arrow
  • V2 文档
  • V3 文档
应用集成
加入 APN
开发集成
多租户(内测版)
控制台文档
快速开始
概念
使用指南
开发集成 arrow
  • V2 文档
  • V3 文档
应用集成
加入 APN
开发集成
多租户(内测版)
控制台文档
旧版
概念
  • 什么是 Authing
  • 什么是用户池
  • 什么是应用
  • 什么是认证
  • 什么是联邦认证
  • 什么是零信任网络
  • 单点登录与单点登出
  • 什么是授权
  • 认证 vs 授权
  • 什么是 JWT Token
  • 什么是 ID Token
  • 什么是 Access Token
  • 什么是 Refresh Token
  • Access Token vs Id Token
  • 理解 OIDC 与 OAuth2.0 协议

  • OIDC 常见问题
  • 理解 SAML2 协议

  • 什么是多因素认证
  • 账号生命周期管理
  • 托管登录页 vs 可嵌入登录组件
  • CIAM 与 EIAM
  • 什么是 LDAP
  • 扫码登录的原理
  • 密码学基本概念
  1. 概念
  2. /
  3. 什么是用户池

¶ 什么是用户池

更新时间: 2022-04-20 11:18:51
编辑

当你开始要构建一个激动人心的应用程序的时候,往往第一件事情是搭建一个用户系统,而搭建用户系统又总是牵扯到复杂的认证流程和安全问题,使用 Authing 可以解除你这些烦恼。

在使用 Authing 的第一步是创建一个用户池。用户池是你用户系统的隔离的最小单位,你可以把不同场景的用户划分在不同的用户池。每个用户池下拥有自己的用户和应用程序,不同用户池之间的权限、应用、组织是完全隔离的。

drawing

你可以在 Authing 的用户池中创建用户,通过目录集成导入用户,或通过应用程序集成导入用户。用户池下的应用程序是与公共应用程序(例如 Office365)或专有应用程序(例如你自己的应用程序)的连接。通过这样的连接,你的用户可以通过一个身份在不同的应用之间快速高效的完成认证和授权。

¶ 用户池的 URL 地址

在创建 Authing 的用户池的时候,会为每个用户池分配了一个 URL。典型的组织 URL 是租户名称(子域),然后是域名(如 you-tenant-domain.authing.cn)。你可以通过使用自己的域名替换 Authing 域名来自定义 Authing 用户池的 URL,详情请查看此文档。

¶ 管理员控制台

管理员控制台(或管理控制台)是你用来管理 Authing 用户池的地方。作为管理员你需要通过 https://console.authing.cn (opens new window) 这个域名登录管理员控制台,在管理员控制台,你可以创建新的用户池或者在不同的用户池之间切换。

在管理控制台中进入某个用户池可以管理用户池内的用户数据和应用连接信息。

¶ 跨用户池

用户池是用户或者应用资源的硬性分界,因此无法在用户池之间共享用户和应用数据。你可以使用联邦认证的方式,以允许用户跨用户池登录,但是用户仍然分别存在于每个组织中。

¶ 多个用户池

在大多数情况下,你的公司或项目只有一个用户池。单个用户池为整个用户群提供了一个标准资源管理入口,为应用程序提供了一个集成点,并且具有较低的复杂性。 但是,在更复杂的情况下,你可能需要多个用户池。例如,你的公司是一个大型组织,员工数大于一万人,有很多的上游和下游供应商,你需要将员工和供应商在某个 ERP 应用中配合完成某项业务流程。这时候可以建立两个用户池,内部员工属于一个用户池,外部供应商属于另一个用户池。通过连接外部身份源的方式,允许供应商访问内部的 ERP 应用,实现公司内外部组织的分割管理和协同工作。 多个用户池允许内部和外部用户的完全隔离,并且内部或外部组织的应用程序和更改不会相互影响。但是,多个用户池在要管理的环境数量方面增加了复杂性。我们推荐尽可能减少用户池的数量降低系统复杂度。

¶ 什么是用户池场景

在 Authing 中我们将用户池分为不同使用场景以便更好地为你服务,每个场景都有独立的服务计划,分为「B2C」「B2B」和 「B2E」, 在创建用户池之前必须选择场景,对应的选项分别为:B2C - 我想为我的 C 端用户提供更好地身份认证体验;B2B - 我想为我的 B 端客户提供更好地身份认证体验;B2E - 我想为企业管理员工身份。

drawing

¶ 费用收取

在 Authing 中,不同的用户池场景收费不同,除 B2E 外每个场景都分为「免费版」「基础版」「高级版」和「企业版」。

¶ 不同版本功能对比

以下是不同场景下「免费版」「基础版」「高级版」和「企业版」功能与服务的详细对比,详情请见 https://authing.cn/pricing (opens new window)。

¶ 使用场景

¶ B2C
认证方式免费版基础版高级版企业版
外部用户身份多达 8,000 个活跃用户多达 50,000 个活跃用户多达 50,000 个活跃用户根据需要
社交账号连接1无限无限无限
企业身份连接----
¶ B2B
认证方式免费版基础版高级版企业版
外部用户身份多达 500 个活跃用户多达 7,000 个活跃用户多达 50,000 个活跃用户可定制
社交账号连接1无限无限无限
内部人员身份小于 3 租户小于 50 租户大于 50 租户无限
企业身份连接-13无限
¶ B2E
认证方式免费版基础版企业版
外部用户身份多达 100 个活跃用户多达 500 个活跃用户可定制
社交账号连接1无限无限
内部人员身份10个员工多达 100 个员工可定制
企业身份连接13无限

¶ 用户管理

¶ B2C
用户管理免费版基础版高级版企业版
用户扩展字段√√√√
角色、权限管理√√√√
分组管理√√√√
组织机构----
同步中心----
多租户 Beta----
注册白名单-√√√
用户目录 LDAP---√
¶ B2B
用户管理免费版基础版高级版企业版
用户扩展字段√√√√
角色、权限管理√√√√
分组管理√√√√
组织机构√√√√
同步中心--√√
多租户 Beta3小于 50小于 200无限
注册白名单√√√√
用户目录 LDAP---√
¶ B2E
用户管理免费版基础版企业版
用户扩展字段√√√
角色、权限管理√√√
分组管理√√√
组织机构√√√
同步中心√√√
多租户 Beta---
注册白名单√√√
用户目录 LDAP√√√

¶ 安全

¶ B2C
安全免费版基础版高级版企业版
防暴破√√√√
可疑 IP 限制√√√√
密码规则与密码轮换√√√√
短信验证码登录-300 / 月1500 / 月12000 / 月
自定义短信网关-√√√
多因素认证功能-√√√
协作管理员0-1无限
¶ B2B
安全免费版基础版高级版企业版
防暴破√√√√
可疑 IP 限制√√√√
密码规则与密码轮换√√√√
短信验证码登录-300 / 月1500 / 月12000 / 月
自定义短信网关-√√√
多因素认证功能-√√√
协作管理员037无限
¶ B2E
安全免费版基础版企业版
防暴破√√√
可疑 IP 限制√√√
密码规则与密码轮换--√
短信验证码登录-1500 / 月12000 / 月
自定义短信网关-√√
多因素认证功能-√√
协作管理员03无限

¶ 企业个性化

¶ B2C
企业个性化免费版基础版高级版企业版
自定义登录体验√√√√
自定义消息模版√√√√
自定义用户协议√√√√
自定义工作流157无限
¶ B2B
企业个性化免费版基础版高级版企业版
自定义登录体验√√√√
自定义消息模版√√√√
自定义用户协议√√√√
自定义工作流3720无限
¶ B2E
企业个性化免费版基础版企业版
自定义登录体验√√√
自定义消息模版√√√
自定义用户协议√√√
自定义工作流320无限

¶ 企业支持服务

¶ B2C
企业支持服务免费版基础版高级版企业版
审计日志存储1 天3 天10 天30 天
服务级别 (SLA)--99.90%99.99%
客服时间-8 * 512 * 724 * 7
响应时间-48 小时内24 小时内1 小时内
社区支持√√√√
定制开发---√
¶ B2B
企业支持服务免费版基础版高级版企业版
审计日志存储1 天3 天10 天30 天
服务级别 (SLA)--99.90%99.99%
客服时间-8 * 512 * 724 * 7
响应时间-48 小时内24 小时内1 小时内
社区支持√√√√
定制开发---√
¶ B2E
企业支持服务免费版基础版企业版
审计日志存储1 天3 天30 天
服务级别 (SLA)--99.99%
客服时间-8 * 524 * 7
响应时间-48 小时内1 小时内
社区支持√√√
定制开发--√

¶ 接下来

了解了用户池的概念之后,接下来你可以了解一下应用的概念。

上一篇: 什么是 Authing 下一篇: 什么是应用
  • 用户池的 URL 地址
  • 管理员控制台
  • 跨用户池
  • 多个用户池
  • 什么是用户池场景
  • 费用收取
  • 接下来

用户身份管理

集成第三方登录
手机号闪验 (opens new window)
通用登录表单组件
自定义认证流程

企业内部管理

单点登录
多因素认证
权限管理

开发者

开发文档
框架集成
博客 (opens new window)
GitHub (opens new window)
社区用户中心 (opens new window)

公司

400 888 2106
sales@authing.cn
北京市朝阳区北辰世纪中心 B 座 16 层(总)
成都市高新区天府五街 200 号 1 号楼 B 区 4 楼 406 室(分)

京ICP备19051205号

beian京公网安备 11010802035968号

© 北京蒸汽记忆科技有限公司