ある企業がカスタムのオンラインゲームアプリケーションを運用しており、認証と認可にAmazon Cognitoを使用しています。セキュリティエンジニアは、既存のCognitoユーザー属性に基づいて、アプリケーションにきめ細かな認可を実装する必要があります。この企業はすでにCognitoユーザープールとIDプールを持っています。これらの要件を満たすアプローチはどれですか？

Amazon Verified Permissions (AVP) は、きめ細かな認可を集中管理および適用するためのサービスです。CognitoをIDソースとして設定し、CognitoアクセストークンをAVPのスキーマにマッピングすることで、ユーザーの属性に基づいた動的な認可ポリシーを実装できます。これにより、既存のCognitoユーザー属性を活用して、アプリケーション内の特定のアクションやリソースへのアクセスを制御できます。 IAMロールとポリシーは、AWSリソースへのアクセスを管理するのに適していますが、アプリケーションレベルのきめ細かな認可ロジックを直接実装するには、AVPの方がより柔軟でスケーラブルなソリューションです。AWS RAMはリソース共有サービスであり、認可の管理には直接関係ありません。IAMユーザーは個々のユーザーを表し、Cognitoユーザープールと直接統合してアプリケーションの認可を管理する目的には適していません。