Quel service AWS l'entreprise peut-elle utiliser pour permettre à ses clients de se connecter à sa boutique en ligne en utilisant les médias sociaux ou d'autres fournisseurs d'identité externes ?

Amazon Cognito permet aux applications d'ajouter facilement l'inscription, la connexion et le contrôle d'accès pour les utilisateurs. Il prend en charge la connexion via des fournisseurs d'identité sociaux (comme Facebook, Google) et d'autres fournisseurs d'identité externes, ce qui est exactement ce que l'entreprise recherche pour ses clients. AWS Directory Service est utilisé pour intégrer des répertoires existants ou créer des répertoires dans le cloud, mais pas pour l'authentification des utilisateurs finaux d'une application. AWS IAM est un service de gestion des identités et des accès pour les ressources AWS, et non pour les utilisateurs finaux d'une application. AWS IAM Identity Center (anciennement AWS Single Sign-On) est conçu pour gérer l'accès des employés aux comptes et applications AWS, pas pour l'authentification des clients d'une boutique en ligne.