Amazon Cognito

Amazon Cognito ist ein Cloud-Dienst, der die Benutzer-Authentifizierung und -Autorisierung für Anwendungen verwaltet. Er besteht aus zwei Hauptkomponenten: Benutzerpools und Identitätspools. Benutzerpools speichern Benutzerprofile und übernehmen die Anmeldung, während Identitätspools den Benutzern Zugriff auf AWS-Ressourcen gewähren.

Sie können Benutzern erlauben, sich mit Benutzernamen und Passwörtern anzumelden oder über soziale Konten wie Google und Facebook. Der Dienst unterstützt auch Geschäftsanmeldesysteme über SAML und OpenID Connect. Er beinhaltet Sicherheitsfunktionen wie Passwortanforderungen, Kontoüberprüfung per E-Mail oder SMS und Schutz vor verdächtigen Anmeldeversuchen.

Cognito bietet drei Preismodelle: Lite für grundlegende Anforderungen, Essentials mit standardmäßiger Sicherheit und Plus mit erweitertem Bedrohungsschutz. Die kostenlose Stufe umfasst monatlich 10.000 aktive Benutzer, was den Einstieg erleichtert.

• Benutzerpools zur Kontoverwaltung

• Soziale Anmeldung mit Google, Facebook, Apple

• Unternehmens-Föderation über SAML und OIDC

• Passwortlose Authentifizierungsoptionen

• Unterstützung für Multi-Faktor-Authentifizierung

• Erweiterte Sicherheit und Bedrohungserkennung

• Anpassbare Anmeldeseiten

• Zugriffskontrolle für AWS-Dienste

• E-Mail- und SMS-Verifizierung

• Lambda-Auslöser für benutzerdefinierte Workflows

• Unterstützung für mobile und Web-SDKs

• Einhaltung von Sicherheitsstandards