Uma empresa opera um aplicativo de jogos online personalizado e usa o Amazon Cognito para autenticação e autorização. O engenheiro de segurança precisa implementar autorização granular no aplicativo com base nos atributos de usuário existentes do Cognito. A empresa já possui um user pool e um identity pool do Cognito. Qual abordagem atende a esses requisitos?

A abordagem correta é usar o Amazon Verified Permissions. Ele é projetado para autorização granular baseada em atributos, permitindo que as políticas sejam definidas com base nos atributos do usuário do Cognito. Ao configurar o Cognito como fonte de identidade e mapear os tokens de acesso, o Verified Permissions pode avaliar as permissões em tempo real. Criar funções e políticas do IAM e atribuí-las via identity pool do Cognito oferece autorização, mas é menos granular e mais complexo de gerenciar para autorização baseada em atributos dinâmicos. O AWS RAM é para compartilhamento de recursos entre contas ou dentro de uma organização, não para autorização de aplicativos baseada em atributos de usuário. Criar usuários e políticas do IAM e atribuí-los via user pool do Cognito não é a forma padrão de integração e não oferece a granularidade necessária para autorização baseada em atributos de usuário do Cognito.