Conceitos básicos do HAQM Cognito

Você pode criar rapidamente o seu próprio diretório para cadastramento e login de usuários, bem como para armazenar perfis de usuários usando os grupos de usuários do HAQM Cognito. Os grupos de usuários oferecem uma interface de usuário que pode ser personalizada de acordo com uma aplicação. Além disso, os grupos de usuário permitem uma fácil integração com provedores de identidade social (como Facebook, Google e HAQM) e provedores de identidade empresarial (como Microsoft Active Directory) por meio de SAML.

Você pode controlar o acesso a recursos e APIs de back-end da AWS por meio do HAQM Cognito. Dessa forma, os usuários da aplicação recebem apenas o acesso necessário. Os usuários podem ser mapeados a diferentes funções e permissões e obter credenciais temporárias da AWS para acessar serviços da AWS como HAQM S3, HAQM DynamoDB, HAQM API Gateway e AWS Lambda.