Amazon Cognito

Amazon Cognito to usługa w chmurze, która zarządza uwierzytelnianiem i autoryzacją użytkowników dla aplikacji. Składa się z dwóch głównych części: pul użytkowników i pul tożsamości. Pule użytkowników przechowują profile użytkowników i obsługują logowanie, natomiast pule tożsamości umożliwiają użytkownikom dostęp do zasobów AWS.

Możesz pozwolić użytkownikom logować się za pomocą nazw użytkowników i haseł lub przez konta społecznościowe, takie jak Google i Facebook. Usługa obsługuje również systemy logowania biznesowego poprzez SAML i OpenID Connect. Zawiera funkcje bezpieczeństwa, takie jak wymagania dotyczące haseł, weryfikacja konta przez e-mail lub SMS oraz ochrona przed podejrzanymi próbami logowania.

Cognito oferuje trzy poziomy cenowe: Lite dla podstawowych potrzeb, Essentials ze standardowym bezpieczeństwem oraz Plus z zaawansowaną ochroną przed zagrożeniami. Darmowy plan obejmuje 10 000 aktywnych użytkowników miesięcznie, co ułatwia rozpoczęcie korzystania.

Rozpoczęcie pracy z Amazon Cognito wymaga wykonania następujących kroków:

• Utwórz konto AWS i przejdź do konsoli Cognito. Wybierz, czy potrzebujesz puli użytkowników do uwierzytelniania, czy puli tożsamości do dostępu do AWS.

• Skonfiguruj swoją pulę użytkowników, wybierając dozwolone metody logowania, takie jak e-mail i hasło lub dostawcy społecznościowi. Wybierz opcje bezpieczeństwa, takie jak zasady dotyczące haseł i metody weryfikacji.

• Dodaj kod uwierzytelniania do swojej aplikacji, korzystając z AWS SDK lub AWS Amplify. Te narzędzia dostarczają gotowy kod do typowych zadań, takich jak ekrany rejestracji i logowania.

• Przetestuj konfigurację, tworząc użytkowników testowych i sprawdzając różne scenariusze logowania. Użyj konsoli zarządzania, aby zobaczyć aktywność użytkowników i rozwiązywać problemy.

• Dostosuj wygląd ekranów logowania za pomocą edytora wizualnego lub stwórz całkowicie niestandardowe interfejsy, korzystając z API.

Dla zaawansowanych potrzeb możesz dodać uwierzytelnianie wieloskładnikowe, połączyć systemy tożsamości biznesowej lub tworzyć niestandardowe procesy uwierzytelniania za pomocą funkcji AWS Lambda.

• Pule użytkowników do zarządzania kontami

• Logowanie społecznościowe za pomocą Google, Facebook, Apple

• Federacja korporacyjna przez SAML i OIDC

• Opcje uwierzytelniania bez hasła

• Wsparcie dla uwierzytelniania wieloskładnikowego

• Zaawansowane zabezpieczenia i wykrywanie zagrożeń

• Dostosowywalne strony logowania

• Kontrola dostępu do usług AWS

• Weryfikacja e-mail i SMS

• Wyzwalacze Lambda dla niestandardowych procesów

• Wsparcie SDK dla urządzeń mobilnych i webowych

• Zgodność z normami bezpieczeństwa