云SSO海外訪問加速
由于云SSO的目錄數據是地域化存儲的，如果您的云SSO目錄所在地域為中國內地地域（目前只有華東2（上海）地域），您的目標用戶在中國內地以外的地域訪問云SSO，或您的身份提供商（IdP）部署在中國內地以外的地域，SCIM同步需要從IdP傳輸數據到目錄所在地域，為了保證云SSO的用戶從海外地域訪問云SSO的穩定性，您可以啟用加速域名。該功能不向您額外收取費用。
云SSO海外訪問加速功能目前處于邀測階段，請先聯系阿里云的服務經理，申請體驗資格后才能進行試用。
啟用云SSO加速域名后，該功能將會把您的云SSO數據首先傳輸到目標用戶或IdP就近的加速服務接入點，然后再跨境傳輸至您所選擇的目錄所在的華東2（上海）地域。如您同意啟用加速域名，您應全權負責確保您業務數據的跨境傳輸符合所有適用法律，包括提供充分的數據保護、提供充分的隱私聲明、獲得有關個人的必要同意等，且您的業務數據不含任何適用法律限制或禁止傳輸或披露的內容。關于數據傳輸路徑的詳情，請參見云SSO地域說明。
啟用加速域名
使用云SSO管理員登錄云SSO控制臺。
在左側導航欄，單擊設置。
在全局管理區域，單擊啟用加速。
在確認啟用加速域名對話框，仔細閱讀并簽署啟用加速的同意書，確認相關數據跨境法律責任，然后單擊確定。
使用加速域名訪問
云SSO管理員可以在概覽頁面的用戶登錄URL區域，查看加速URL。
當中國內地地區以外的用戶通過云SSO登錄阿里云控制臺時，可以使用該加速URL。中國內地地區的員工訪問使用原登錄URL，即非加速URL。
使用加速域名進行SSO登錄
使用SSO登錄時，如果目錄所在地域在中國內地地域（目前只有華東2（上海）地域），IdP在中國內地以外區域時，您可以使用加速ACS URL。以下操作方法，您可以任選其一：
在設置頁面的SSO登錄區域，單擊下載SP元數據文檔，重新下載含有加速ACS URL的SP元數據文檔，更新IdP的SSO配置。
在設置頁面的SSO登錄區域，復制ACS URL（加速），將其手動更新到IdP的SSO配置中。
使用加速域名進行SCIM同步
使用SCIM同步時，如果目錄所在地域在中國內地地域（目前只有華東2（上海）地域），IdP在中國內地以外區域時，您可以使用加速SCIM服務端地址。
在設置頁面的SCIM用戶同步配置區域，復制SCIM服務端地址（加速），將其手動更新到IdP的SCIM同步配置中。
