Amazon Cognito

Amazon Cognito to usługa w chmurze, która zarządza uwierzytelnianiem i autoryzacją użytkowników dla aplikacji. Składa się z dwóch głównych części: pul użytkowników i pul tożsamości. Pule użytkowników przechowują profile użytkowników i obsługują logowanie, natomiast pule tożsamości umożliwiają użytkownikom dostęp do zasobów AWS.

Możesz pozwolić użytkownikom logować się za pomocą nazw użytkowników i haseł lub przez konta społecznościowe, takie jak Google i Facebook. Usługa obsługuje również systemy logowania biznesowego poprzez SAML i OpenID Connect. Zawiera funkcje bezpieczeństwa, takie jak wymagania dotyczące haseł, weryfikacja konta przez e-mail lub SMS oraz ochrona przed podejrzanymi próbami logowania.

Cognito oferuje trzy poziomy cenowe: Lite dla podstawowych potrzeb, Essentials ze standardowym bezpieczeństwem oraz Plus z zaawansowaną ochroną przed zagrożeniami. Darmowy plan obejmuje 10 000 aktywnych użytkowników miesięcznie, co ułatwia rozpoczęcie korzystania.

• Pule użytkowników do zarządzania kontami

• Logowanie społecznościowe za pomocą Google, Facebook, Apple

• Federacja korporacyjna przez SAML i OIDC

• Opcje uwierzytelniania bez hasła

• Wsparcie dla uwierzytelniania wieloskładnikowego

• Zaawansowane zabezpieczenia i wykrywanie zagrożeń

• Dostosowywalne strony logowania

• Kontrola dostępu do usług AWS

• Weryfikacja e-mail i SMS

• Wyzwalacze Lambda dla niestandardowych procesów

• Wsparcie SDK dla urządzeń mobilnych i webowych

• Zgodność z normami bezpieczeństwa