STS的应用场景是什么？

使用RAM用户扮演角色时获取STS Token 有权限的RAM用户可以使用自己的访问密钥调用AssumeRole接口，以获取某个RAM角色的STS Token，从而使用STS Token访问阿里云资源。

通常用于跨账号访问场景和临时授权场景。更多信息，请参见使用RAM角色、跨阿里云账号的资源授权和移动应用使用临时安全令牌访问阿里云。

角色SSO时获取STS Token 进行角色SSO时，通过调用AssumeRoleWithSAML接口，以获取某个RAM角色的STS Token，从而使用STS Token进行单点登录（SSO登录）。更多信息，请参见SAML角色SSO概览。

应用场景 使用RAM用户扮演角色时获取STS Token 有权限的RAM用户可以使用自己的访问密钥调用AssumeRole接口，以获取某个RAM角色的STS Token，从而使用STS Token访问阿里云资源。

通常用于跨账号访问场景和临时授权场景。更多信息，请参见使用RAM角色、跨阿里云账号的资源授权和移动应用使用临时安全令牌访问阿里云。

角色SSO时获取STS Token 进行角色SSO时，通过调用AssumeRoleWithSAML接口，以获取某个RAM角色的STS Token，从而使用STS Token进行单点登录（SSO登录）。更多信息，请参见SAML角色SSO概览。