Um aplicativo exige que novos usuários se registrem usando suas contas de mídia social (provedores de identidade social/OAuth). Qual serviço da AWS o desenvolvedor deve usar para habilitar esse método de inscrição?

Pools de usuários do Amazon Cognito permitem que os usuários se inscrevam e façam login em seu aplicativo usando provedores de identidade social (como Facebook, Google, Amazon) ou provedores de identidade SAML/OIDC. Eles fornecem um diretório de usuários para gerenciar perfis de usuário e autenticação. Uma função do IAM é usada para conceder permissões a entidades da AWS (como instâncias EC2 ou usuários do IAM) para acessar recursos da AWS, não para gerenciar a autenticação de usuários finais. Pools de identidade do Amazon Cognito (identidade federada) são usados para autorizar usuários autenticados (de pools de usuários ou outros provedores de identidade) a acessar recursos da AWS, fornecendo credenciais temporárias. Eles não gerenciam o processo de inscrição ou login inicial. O AWS Directory Service fornece diretórios gerenciados na nuvem para cargas de trabalho da AWS, como Microsoft Active Directory, e não é projetado para autenticação de usuários de aplicativos com provedores de identidade social.