Amazon Cognito

Amazon Cognito ist ein Cloud-Dienst, der die Benutzer-Authentifizierung und -Autorisierung für Anwendungen verwaltet. Er besteht aus zwei Hauptkomponenten: Benutzerpools und Identitätspools. Benutzerpools speichern Benutzerprofile und übernehmen die Anmeldung, während Identitätspools den Benutzern Zugriff auf AWS-Ressourcen gewähren.

Sie können Benutzern erlauben, sich mit Benutzernamen und Passwörtern anzumelden oder über soziale Konten wie Google und Facebook. Der Dienst unterstützt auch Geschäftsanmeldesysteme über SAML und OpenID Connect. Er beinhaltet Sicherheitsfunktionen wie Passwortanforderungen, Kontoüberprüfung per E-Mail oder SMS und Schutz vor verdächtigen Anmeldeversuchen.

Cognito bietet drei Preismodelle: Lite für grundlegende Anforderungen, Essentials mit standardmäßiger Sicherheit und Plus mit erweitertem Bedrohungsschutz. Die kostenlose Stufe umfasst monatlich 10.000 aktive Benutzer, was den Einstieg erleichtert.

Der Einstieg mit Amazon Cognito erfordert folgende Schritte:

• Erstellen Sie ein AWS-Konto und gehen Sie zur Cognito-Konsole. Wählen Sie, ob Sie einen Benutzerpool für die Authentifizierung oder einen Identitätspool für den AWS-Zugriff benötigen.

• Richten Sie Ihren Benutzerpool ein, indem Sie auswählen, welche Anmeldemethoden erlaubt sein sollen, z. B. E-Mail und Passwort oder soziale Anbieter. Wählen Sie Sicherheitsoptionen wie Passwortregeln und Verifizierungsmethoden.

• Fügen Sie den Authentifizierungscode mit AWS SDKs oder AWS Amplify zu Ihrer App hinzu. Diese Tools bieten fertigen Code für gängige Aufgaben wie Anmelde- und Registrierungsbildschirme.

• Testen Sie Ihre Einrichtung, indem Sie Testbenutzer erstellen und verschiedene Anmeldeabläufe ausprobieren. Verwenden Sie die Verwaltungskonsole, um Benutzeraktivitäten zu sehen und Probleme zu beheben.

• Passen Sie das Aussehen der Anmeldebildschirme mit dem visuellen Editor an oder erstellen Sie vollständig benutzerdefinierte Oberflächen mit der API.

Für erweiterte Anforderungen können Sie Multi-Faktor-Authentifizierung hinzufügen, Geschäftsinformationssysteme anbinden oder benutzerdefinierte Authentifizierungsabläufe mit AWS Lambda-Funktionen erstellen.

• Benutzerpools zur Kontoverwaltung

• Soziale Anmeldung mit Google, Facebook, Apple

• Unternehmens-Föderation über SAML und OIDC

• Passwortlose Authentifizierungsoptionen

• Unterstützung für Multi-Faktor-Authentifizierung

• Erweiterte Sicherheit und Bedrohungserkennung

• Anpassbare Anmeldeseiten

• Zugriffskontrolle für AWS-Dienste

• E-Mail- und SMS-Verifizierung

• Lambda-Auslöser für benutzerdefinierte Workflows

• Unterstützung für mobile und Web-SDKs

• Einhaltung von Sicherheitsstandards