ある会社が、セキュアなファイルをパブリックアクセスなしのプライベートなS3バケットに移動しました。従業員がサインインしてファイルを他のユーザーと安全に共有できるサーバーレスアプリケーションを求めています。これらのファイルへの安全で共有可能なアクセスを提供するために、どのAWS機能を使用すべきですか？

S3 presigned URLsは、一時的な認証情報を使用してプライベートなS3オブジェクトへのアクセスを許可するURLを生成します。これにより、ユーザーはS3バケットへの直接アクセス権を持たなくても、指定された期間だけファイルをダウンロードまたはアップロードできます。これは、サインインした従業員がセキュアなファイルを他のユーザーと安全に共有するという要件に合致します。 Amazon Cognitoユーザープールは、ユーザー認証とID管理を提供しますが、S3オブジェクトへの直接的な共有アクセス機能はありません。S3バケットポリシーは、バケット内のオブジェクトへのアクセス許可を定義しますが、個々のユーザーが他のユーザーとファイルを共有するための動的なメカニズムではありません。Amazon Cognito IDプールは、認証されたユーザーに一時的なAWS認証情報を提供しますが、これもS3オブジェクトへの共有可能なアクセスを直接提供するものではありません。