Il gioco online di un'azienda memorizza nomi utente e password dei giocatori in un database Amazon Aurora. Con centinaia di migliaia di utenti, le richieste di reimpostazione della password e di assistenza per l'accesso stanno sovraccaricando il team del servizio clienti. L'azienda deve fornire un metodo di accesso alternativo che scarichi la gestione delle password proteggendo in modo sicuro le credenziali dei giocatori. Quale soluzione dovrebbe implementare l'azienda?

La soluzione corretta è utilizzare i pool di utenti di Amazon Cognito e federare l'accesso con provider di identità (IdP) di terze parti. Amazon Cognito User Pools è un servizio di directory gestito che supporta l'autenticazione utente, la gestione delle password e l'integrazione con IdP sociali (come Google, Facebook) o aziendali. Questo scarica completamente la gestione delle credenziali e delle password dall'azienda, riducendo il carico sul team di assistenza clienti e migliorando la sicurezza. Le opzioni errate sono: Creare chiavi di accesso IAM per i giocatori non è appropriato. Le chiavi IAM sono per l'accesso programmatico ad AWS e non per l'autenticazione degli utenti finali di un'applicazione. Inoltre, memorizzare credenziali sul dispositivo del giocatore è rischioso. Migrare le credenziali a AWS Secrets Manager non risolve il problema della gestione delle password. Secrets Manager è per la gestione sicura di segreti come credenziali di database o chiavi API, non per l'autenticazione degli utenti finali. L'azienda dovrebbe comunque gestire le funzionalità di reimpostazione della password e autenticazione. Sostituire l'autenticazione con chiavi API non è un metodo di autenticazione utente standard e non offre le funzionalità di gestione delle password o di federazione fornite da Cognito. Le chiavi API sono più adatte per l'accesso programmatico tra servizi.