Um jogo online de uma empresa armazena nomes de usuário e senhas de jogadores em um banco de dados Amazon Aurora. Com centenas de milhares de usuários, as solicitações de redefinição de senha e assistência de login estão sobrecarregando a equipe de atendimento ao cliente. A empresa precisa fornecer um método de login alternativo que descarregue o gerenciamento de senhas, protegendo as credenciais dos jogadores com segurança. Qual solução a empresa deve implementar?

A opção correta é usar pools de usuários do Amazon Cognito e federar o acesso com provedores de identidade (IdPs) de terceiros, como IdPs sociais. O Amazon Cognito é um serviço de identidade gerenciado que permite o gerenciamento de usuários, autenticação e autorização para aplicativos móveis e web. Ao integrar IdPs sociais, como Google ou Facebook, o Cognito descarrega o gerenciamento de senhas e a redefinição de senhas para esses provedores, reduzindo a carga sobre a equipe de atendimento ao cliente da empresa. Além disso, o Cognito oferece recursos de segurança robustos para proteger as credenciais dos jogadores. As outras opções são menos adequadas: Criar chaves de acesso IAM para jogadores não é uma prática recomendada, pois as chaves IAM são para acesso programático a recursos da AWS e não para autenticação de usuários finais em um jogo. Migrar credenciais para o AWS Secrets Manager não resolve o problema de sobrecarga da equipe de atendimento ao cliente, pois ainda exigiria que a empresa gerenciasse as senhas e as redefinições. O Secrets Manager é para armazenar segredos de forma segura, não para gerenciar identidades de usuários finais. Substituir a autenticação por chaves de API para todos os jogadores não é uma solução de autenticação de usuário final, mas sim para acesso programático a APIs. Isso não aborda a necessidade de gerenciamento de senhas e redefinições para jogadores.