Ein Entwickler erstellt eine Authentifizierung für eine neue mobile App. Benutzer müssen sich registrieren, anmelden und auf geschützte Backend-AWS-Ressourcen zugreifen können. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Antwort ist die Verwendung eines Amazon Cognito-Identitätspools. Amazon Cognito Identity Pools (Federated Identities) ermöglichen es Benutzern, sich über einen externen Identitätsanbieter (wie z.B. Facebook, Google, Apple oder Cognito User Pools) zu authentifizieren und temporäre, eingeschränkt berechtigte AWS-Anmeldeinformationen zu erhalten. Diese Anmeldeinformationen können dann verwendet werden, um direkt auf AWS-Ressourcen zuzugreifen. Die Zuweisung von Standard-IAM-Rollen für authentifizierte und Gastbenutzer stellt sicher, dass die mobilen App-Benutzer die notwendigen Berechtigungen für den Zugriff auf die Backend-AWS-Ressourcen erhalten. Die anderen Optionen sind unzureichend: IAM Access Analyzer generiert Richtlinien, ist aber nicht für die Benutzerauthentifizierung und den Zugriff auf AWS-Ressourcen aus einer mobilen App gedacht. Das Erstellen einer IAM-Rolle und deren Anhängen an einen API Gateway-Endpunkt ist für den direkten Benutzerzugriff auf Backend-Ressourcen nicht die primäre Methode und bietet keine Benutzerauthentifizierung oder -registrierung. Ein Amazon Cognito-Benutzerpool allein verwaltet Benutzerverzeichnisse, Registrierung und Anmeldung, stellt aber keine direkten AWS-Anmeldeinformationen für den Zugriff auf AWS-Ressourcen bereit. Dafür ist ein Identitätspool erforderlich.