Amazon Cognito

AWS Security, Identity & Compliance

www.slideshare.net

Your User Pools

  • CSVをアップロードすることによるユーザーのインポートが可能
  • パスワードのインポートは不可
  • 既存ログインサーバーをフック（UserNotFoundException）して、並行認証が可能

Federated Identities

Cognito Sync

  • 複数デバイス間でデータの同期が可能
  • 同期処理実行時にフック処理（Lambda, Kinesis, SNS）があれば起動する

疑問点

AWS IAM Part2

AWS Security, Identity & Compliance

www.slideshare.net

IAMロール

  • 一時的に権限を割り当てる仕組み
  • 固定のアクセスキー、シークレットアクセスキーを持たない
  • STSを使って認証情報を動的に付与する
  • クロスアカウントアクセスで利用することで権限管理の効率化を図れる
  • SAML2.0を使って企業が所有するIdPと連携可能
  • SAMLとの連携はSTS、もしくはSSOエンドポイントを利用する
  • SSOエンドポイントを使って連携した場合でも、内部的にはSTSが呼ばれている

疑問点

  • Switch Roleの用途
  • EC2インスタンスに設定するロールと、EC2上で動くアプリケーション設に定するロールはどのように使い分けるのか