Das Online-Spiel eines Unternehmens speichert Spielernamen und Passwörter in einer Amazon Aurora-Datenbank. Bei Hunderttausenden von Benutzern überfordern Anfragen zum Zurücksetzen von Passwörtern und zur Anmeldeunterstützung das Kundenservice-Team. Das Unternehmen muss eine alternative Anmeldemethode bereitstellen, die die Passwortverwaltung entlastet und gleichzeitig die Anmeldeinformationen der Spieler sicher schützt. Welche Lösung sollte das Unternehmen implementieren?

Die Verwendung von Amazon Cognito-Benutzerpools mit föderiertem Zugriff über Identitätsanbieter (IdPs) von Drittanbietern ist die beste Lösung. Cognito User Pools bieten einen verwalteten Dienst für Benutzerregistrierung, -anmeldung und -zugriffsverwaltung, der die Belastung der Passwortverwaltung reduziert. Die Föderation mit sozialen IdPs ermöglicht es Benutzern, sich mit bestehenden Konten anzumelden, was die Passwortverwaltung für das Unternehmen eliminiert und den Anmeldevorgang für Benutzer vereinfacht. Dies schützt auch die Anmeldeinformationen der Spieler, da Cognito robuste Sicherheitsfunktionen bietet. Die Erstellung von IAM-Zugriffsschlüsseln für Spieler ist unsicher und nicht für die Benutzerauthentifizierung in Anwendungen gedacht. Die Migration zu AWS Secrets Manager würde die Passwortverwaltung nicht entlasten, da das Unternehmen immer noch Passwörter speichern und verwalten müsste. Die Ersetzung durch API-Schlüssel ist für die Authentifizierung von Anwendungen und Diensten gedacht, nicht für Endbenutzer.