Le jeu en ligne d'une entreprise stocke les noms d'utilisateur et les mots de passe des joueurs dans une base de données Amazon Aurora. Avec des centaines de milliers d'utilisateurs, les demandes de réinitialisation de mot de passe et d'assistance à la connexion submergent l'équipe du service client. L'entreprise doit fournir une méthode de connexion alternative qui décharge la gestion des mots de passe tout en protégeant de manière sécurisée les informations d'identification des joueurs. Quelle solution l'entreprise devrait-elle mettre en œuvre ?

La bonne réponse est d'utiliser les groupes d'utilisateurs Amazon Cognito et de fédérer l'accès avec des fournisseurs d'identité tiers (IdP), tels que les IdP sociaux, puis de migrer l'authentification du jeu vers Cognito. Amazon Cognito User Pools est un service d'identité géré qui prend en charge l'authentification et l'autorisation des utilisateurs, y compris la gestion des mots de passe, la MFA et l'intégration avec des IdP sociaux comme Google ou Facebook. Cela décharge la gestion des mots de passe de l'entreprise et offre une expérience de connexion familière et sécurisée aux joueurs. L'utilisation de clés d'accès IAM n'est pas appropriée pour l'authentification des utilisateurs finaux, car elles sont destinées aux utilisateurs programmatiques et aux rôles au sein d'AWS, et leur stockage sur l'appareil du joueur est risqué. La migration des informations d'identification vers AWS Secrets Manager n'est pas une solution d'authentification complète ; Secrets Manager est conçu pour stocker et récupérer des informations d'identification sensibles de manière sécurisée pour les applications, pas pour gérer l'authentification des utilisateurs finaux. Le remplacement de l'authentification par des clés API n'est pas une solution d'authentification conviviale pour les joueurs et ne résout pas le problème de la gestion des identités.