Amazon Cognito

Les groupes d'utilisateurs Amazon Cognito fournissent un répertoire d'utilisateurs sécurisé s'adaptant à des centaines de millions d'utilisateurs. En tant que service entièrement géré, les groupes d'utilisateurs Amazon Cognito peuvent être configurés sans aucun souci concernant la mise en place de l'infrastructure du serveur. Ce service vous permet de gérer un bassin d'utilisateurs finaux que vous pouvez utiliser pour intégrer vos applications internes. Ce service vous offre une alternative à une base de données personnalisée ou à un annuaire d'utilisateurs finaux pour des applications Web ou mobiles. Dans le même temps, les groupes d'utilisateurs Amazon Cognito fournissent l'ensemble complet des fonctionnalités d'un service d'annuaire, telles que les politiques de mots de passe, l'authentification multifacteur, la récupération de mot de passe et l'auto-inscription aux services. Il permet également à l'application de fédérer l'accès à d'autres services publics populaires comme OpenID, Facebook, Amazon ou Google.

Amazon Cognito est divisé en deux produits principaux. Groupes d'utilisateurs Amazon Cognito et fournisseur d'identité Amazon Cognito. Cette section se concentre sur les groupes d'utilisateurs Amazon Cognito, donnant accès à d'autres services AWS comme Amazon S3 ou Amazon DynamoDB. Le service vous permet d'utiliser des groupes d'utilisateurs Amazon Cognito ou un fournisseur d'identité tiers pour fournir un accès aux services AWS. Il permet également d'accéder aux services AWS en utilisant un accès invité anonyme. En raison de la nature puissante des bassins d'utilisateurs d'Amazon Cognito, ils seraient gérés manuellement au cas par cas en tant que service manuel d'exploitation, afin d'éviter d'éventuelles failles de sécurité dans le compte.