Una aplicación requiere que los nuevos usuarios se registren utilizando sus cuentas de redes sociales (proveedores de identidad social/OAuth). ¿Qué servicio de AWS debería usar el desarrollador para habilitar este método de registro?

Amazon Cognito user pools (grupos de usuarios) permiten a los usuarios registrarse y autenticarse directamente en su aplicación, o federarse con proveedores de identidad social como Facebook, Google, Amazon o Apple, así como con proveedores de identidad basados en SAML o OIDC. Esto se alinea directamente con el requisito de que los nuevos usuarios se registren utilizando sus cuentas de redes sociales. Un rol de IAM se utiliza para otorgar permisos a entidades de AWS, no para la autenticación de usuarios finales. Amazon Cognito identity pools (grupos de identidades) se utilizan para autorizar a los usuarios autenticados a acceder a otros servicios de AWS, no para la autenticación inicial. AWS Directory Service se utiliza para integrar directorios existentes o crear directorios gestionados en la nube, no para la autenticación de usuarios finales con proveedores sociales.