Amazon Cognito

Amazon Cognito — це хмарний сервіс, який керує автентифікацією та авторизацією користувачів для додатків. Він має дві основні частини: пул користувачів і пул ідентичностей. Пул користувачів зберігає профілі користувачів і обробляє вхід, тоді як пул ідентичностей надає користувачам доступ до ресурсів AWS.

Ви можете дозволити користувачам входити за допомогою імен користувачів і паролів або через соціальні акаунти, такі як Google і Facebook. Сервіс також підтримує корпоративні системи входу через SAML та OpenID Connect. Він включає функції безпеки, такі як вимоги до паролів, підтвердження акаунтів через електронну пошту або SMS та захист від підозрілих спроб входу.

Cognito пропонує три рівні тарифікації: Lite для базових потреб, Essentials зі стандартним рівнем безпеки та Plus з розширеним захистом від загроз. Безкоштовний рівень включає 10 000 активних користувачів на місяць, що робить початок роботи простим.

• Пули користувачів для керування обліковими записами

• Соціальний вхід через Google, Facebook, Apple

• Корпоративна федерація через SAML та OIDC

• Опції автентифікації без пароля

• Підтримка багатофакторної автентифікації

• Розширена безпека та виявлення загроз

• Налаштовувані сторінки входу

• Контроль доступу до сервісів AWS

• Перевірка електронної пошти та SMS

• Lambda-тригери для користувацьких робочих процесів

• Підтримка SDK для мобільних та веб-додатків

• Відповідність стандартам безпеки