Un juego en línea de una empresa almacena los nombres de usuario y las contraseñas de los jugadores en una base de datos Amazon Aurora. Con cientos de miles de usuarios, las solicitudes de restablecimiento de contraseña y de asistencia para el inicio de sesión están abrumando al equipo de atención al cliente. La empresa necesita proporcionar un método de inicio de sesión alternativo que descargue la gestión de contraseñas al tiempo que protege de forma segura las credenciales de los jugadores. ¿Qué solución debería implementar la empresa?

La opción correcta es utilizar grupos de usuarios de Amazon Cognito y federar el acceso con proveedores de identidad (IdP) de terceros. Amazon Cognito User Pools es un servicio de identidad gestionado que maneja el registro, el inicio de sesión y la gestión de cuentas de usuario, descargando la gestión de contraseñas. Permite la integración con IdP sociales como Google, Facebook o Amazon, lo que reduce la carga del equipo de soporte al permitir que los usuarios utilicen sus credenciales existentes. Migrar la autenticación del juego a Cognito centraliza y asegura la gestión de identidades. Las opciones incorrectas son: Crear claves de acceso de IAM para los jugadores es incorrecto porque las claves de IAM están diseñadas para usuarios programáticos de AWS, no para usuarios finales de aplicaciones, y su gestión a gran escala sería compleja e insegura. Migrar las credenciales a AWS Secrets Manager solo traslada el almacenamiento de contraseñas, pero no descarga la gestión de contraseñas ni el soporte de restablecimiento, ya que Secrets Manager no es un servicio de autenticación de usuarios finales. Reemplazar la autenticación por claves de API es incorrecto porque las claves de API se utilizan para identificar aplicaciones cliente, no usuarios individuales, y no proporcionan un mecanismo de autenticación de usuario seguro ni gestionan las identidades de los jugadores.