Un'applicazione richiede che i nuovi utenti si registrino utilizzando i loro account di social media (provider di identità OAuth/social). Quale servizio AWS dovrebbe usare lo sviluppatore per abilitare questo metodo di iscrizione?

Il pool di utenti Amazon Cognito è la scelta corretta perché fornisce un servizio di directory utente gestito che supporta la registrazione e l'autenticazione degli utenti tramite provider di identità sociali (come Facebook, Google, Amazon) e OpenID Connect (OIDC). Questo si allinea direttamente con il requisito di consentire agli utenti di registrarsi utilizzando i loro account di social media. Un ruolo IAM (Identity and Access Management) definisce le autorizzazioni per le entità AWS, non gestisce la registrazione degli utenti finali. Un pool di identità Amazon Cognito (Federated Identities) consente agli utenti autenticati (spesso da un pool di utenti Cognito o da provider di identità esterni) di ottenere credenziali AWS temporanee per accedere ad altri servizi AWS, ma non gestisce direttamente la registrazione iniziale tramite social media. AWS Directory Service è per l'integrazione con directory esistenti o la creazione di directory gestite, tipicamente per utenti aziendali, non per la registrazione di utenti finali tramite social media.