Eine Anwendung erfordert, dass sich neue Benutzer über ihre Social-Media-Konten (OAuth/Social Identity Provider) registrieren. Welchen AWS-Dienst sollte der Entwickler verwenden, um diese Anmeldemethode zu ermöglichen?

Amazon Cognito User Pools sind der richtige Dienst, da sie als Benutzerverzeichnis dienen und die Registrierung und Anmeldung von Benutzern über soziale Identitätsanbieter (wie Facebook, Google, Apple) sowie über SAML- oder OIDC-Identitätsanbieter ermöglichen. Sie verwalten Benutzerprofile und Authentifizierungstoken. Eine IAM-Rolle ist für die Zuweisung von Berechtigungen an AWS-Ressourcen gedacht, nicht für die Benutzerauthentifizierung einer Anwendung. Amazon Cognito Identity Pools (Federated Identities) werden verwendet, um authentifizierten Benutzern (oft von User Pools oder externen Identitätsanbietern) temporäre AWS-Anmeldeinformationen zu gewähren, damit sie auf andere AWS-Dienste zugreifen können. Sie sind keine primäre Authentifizierungsquelle für Endbenutzer. AWS Directory Service bietet verwaltete Verzeichnisse für AWS-Workloads, typischerweise für Unternehmensanwendungen, die mit Active Directory integriert werden müssen, und nicht für die direkte Authentifizierung von Endbenutzern über soziale Medien.