Amazon Cognito

Amazon Cognito — це хмарний сервіс, який керує автентифікацією та авторизацією користувачів для додатків. Він має дві основні частини: пул користувачів і пул ідентичностей. Пул користувачів зберігає профілі користувачів і обробляє вхід, тоді як пул ідентичностей надає користувачам доступ до ресурсів AWS.

Ви можете дозволити користувачам входити за допомогою імен користувачів і паролів або через соціальні акаунти, такі як Google і Facebook. Сервіс також підтримує корпоративні системи входу через SAML та OpenID Connect. Він включає функції безпеки, такі як вимоги до паролів, підтвердження акаунтів через електронну пошту або SMS та захист від підозрілих спроб входу.

Cognito пропонує три рівні тарифікації: Lite для базових потреб, Essentials зі стандартним рівнем безпеки та Plus з розширеним захистом від загроз. Безкоштовний рівень включає 10 000 активних користувачів на місяць, що робить початок роботи простим.

Початок роботи з Amazon Cognito вимагає виконання наступних кроків:

• Створіть обліковий запис AWS і перейдіть до консолі Cognito. Виберіть, чи потрібен вам пул користувачів для автентифікації або пул ідентичностей для доступу до AWS.

• Налаштуйте свій пул користувачів, вибравши методи входу, які потрібно дозволити, наприклад електронну пошту та пароль або соціальні провайдери. Оберіть параметри безпеки, такі як правила паролів і методи верифікації.

• Додайте код автентифікації до свого додатку за допомогою AWS SDK або AWS Amplify. Ці інструменти надають готовий код для поширених завдань, таких як екрани реєстрації та входу.

• Перевірте налаштування, створивши тестових користувачів і спробувавши різні сценарії входу. Використовуйте консоль керування для перегляду активності користувачів і усунення проблем.

• Налаштуйте вигляд екранів входу за допомогою візуального редактора або створіть повністю кастомні інтерфейси за допомогою API.

Для розширених потреб ви можете додати багатофакторну автентифікацію, підключити бізнес-системи ідентифікації або створити кастомні потоки автентифікації за допомогою функцій AWS Lambda.

• Пули користувачів для керування обліковими записами

• Соціальний вхід через Google, Facebook, Apple

• Корпоративна федерація через SAML та OIDC

• Опції автентифікації без пароля

• Підтримка багатофакторної автентифікації

• Розширена безпека та виявлення загроз

• Налаштовувані сторінки входу

• Контроль доступу до сервісів AWS

• Перевірка електронної пошти та SMS

• Lambda-тригери для користувацьких робочих процесів

• Підтримка SDK для мобільних та веб-додатків

• Відповідність стандартам безпеки