Amazon Cognito

Amazon Cognito est un service cloud qui gère l'authentification et l'autorisation des utilisateurs pour les applications. Il comprend deux parties principales : les pools d'utilisateurs et les pools d'identités. Les pools d'utilisateurs stockent les profils des utilisateurs et gèrent la connexion, tandis que les pools d'identités donnent aux utilisateurs accès aux ressources AWS.

Vous pouvez permettre aux utilisateurs de se connecter avec des noms d'utilisateur et des mots de passe, ou via des comptes sociaux comme Google et Facebook. Le service prend également en charge les systèmes de connexion d'entreprise via SAML et OpenID Connect. Il inclut des fonctionnalités de sécurité telles que les exigences de mot de passe, la vérification des comptes par email ou SMS, et la protection contre les tentatives de connexion suspectes.

Cognito propose trois niveaux de tarification : Lite pour les besoins de base, Essentials avec une sécurité standard, et Plus avec une protection avancée contre les menaces. Le niveau gratuit inclut 10 000 utilisateurs actifs par mois, ce qui facilite le démarrage.

• Pools d’utilisateurs pour la gestion des comptes

• Connexion sociale avec Google, Facebook, Apple

• Fédération d’entreprise via SAML et OIDC

• Options d’authentification sans mot de passe

• Prise en charge de l’authentification multi-facteurs

• Sécurité avancée et détection des menaces

• Pages de connexion personnalisables

• Contrôle d’accès aux services AWS

• Vérification par e-mail et SMS

• Déclencheurs Lambda pour flux de travail personnalisés

• Prise en charge des SDK mobiles et web

• Conformité aux normes de sécurité