Une application exige que les nouveaux utilisateurs s'inscrivent en utilisant leurs comptes de médias sociaux (fournisseurs d'identité OAuth/sociaux). Quel service AWS le développeur doit-il utiliser pour activer cette méthode d'inscription ?

Amazon Cognito user pools (groupes d'utilisateurs Cognito) est le service AWS approprié pour gérer l'inscription et l'authentification des utilisateurs, y compris l'intégration avec des fournisseurs d'identité sociaux (comme Facebook, Google, Amazon). Il fournit un répertoire d'utilisateurs et gère les flux d'authentification. Un rôle IAM est utilisé pour accorder des autorisations aux entités AWS ou aux utilisateurs fédérés, pas pour gérer l'inscription directe des utilisateurs finaux. Amazon Cognito identity pools (groupes d'identités Cognito) sont utilisés pour accorder aux utilisateurs authentifiés (souvent via un user pool) l'accès aux ressources AWS, mais ils ne gèrent pas l'inscription initiale. AWS Directory Service est utilisé pour intégrer des annuaires d'entreprise existants (comme Active Directory) avec AWS, ce qui n'est pas le cas pour l'inscription de nouveaux utilisateurs via des comptes sociaux.