前書き

AWS Cogniteについて調査した内容のまとめです。AWSの丁寧な説明をかなり省略して記述しています。

AWS Cognite の概要

アプリケーションの認証、許可、ユーザー管理をサポートしています。当然ですが、AWSのIAMのユーザー管理とは別です。

Amazon Cognito Sync

ユーザーデータのデバイス間の同期

Amazon Cognitoのモニタリング

--- ## ユーザープール ***ユーザープールでできること***

新規ユーザー登録およびログインの機能。
ログインなどのカスタマイズ可能なウェブ UI。
Facebook、Google でソーシャルサインイン、Login with Amazon、Sign in with Apple、ユーザープールから SAML ID プロバイダーでサインイン。
ユーザーディレクトリとユーザープロファイルの管理。
多要素認証 (MFA) などのセキュリティ機能、漏洩した認証情報のチェック、アカウントの乗っ取り保護、電話と E メールによる検証。
カスタマイズされたワークフローと AWS Lambda トリガーによるユーザー移行。

大きく分けて2つの方法を選べる。（ユーザープール作成時点で選ぶ。後から変更することはできない。よくよく設計する必要がある）

ユーザーの属性として次のものが用意されている。これらはオプション扱いだが、必要に応じて必須にすることも可能

必要な属性を作ることもできます。

次のことを設定できます。

アプリ向けメールの送信用に Amazon SES を使用する。その設定。要調査

デバイスを記憶するオプション。

ユーザープールをアクセスできる、アプリケーションを登録できる。認証フローも登録。

認証前に決まった処理を行うなど、AWS Lambdaを使用したカスタマイズができます。

追加料金が発生する場合がある。

メールの設定。Amazon SES

Amazon Pinpointでユーザーを分析。キャンペーンを作成できる。追加料金。

工事中!

Facebook, Google といったプロバイダ経由のログイン設定。
YahooやRakutenは,直接はなさそう。規格に沿っていればできるのかな。要調査。