애플리케이션에서 신규 사용자가 소셜 미디어 계정(OAuth/소셜 자격 증명 공급자)을 사용하여 등록하도록 요구합니다. 개발자는 이 가입 방법을 활성화하기 위해 어떤 AWS 서비스를 사용해야 할까요?

Amazon Cognito 사용자 풀은 웹 및 모바일 앱에 대한 가입 및 로그인 기능을 제공하는 사용자 디렉토리입니다. 소셜 자격 증명 공급자(예: Facebook, Google, Apple) 및 SAML/OIDC 기반 엔터프라이즈 자격 증명 공급자를 통해 사용자가 등록하고 로그인할 수 있도록 지원합니다. 따라서 신규 사용자가 소셜 미디어 계정을 사용하여 등록하도록 요구하는 애플리케이션에 가장 적합한 서비스입니다. IAM 역할은 AWS 리소스에 대한 액세스 권한을 부여하는 데 사용되며, 사용자 인증 및 등록과는 직접적인 관련이 없습니다. Amazon Cognito 자격 증명 풀은 인증된 사용자에게 AWS 리소스에 대한 임시 액세스 권한을 부여하는 데 사용되지만, 사용자 등록 및 인증 자체를 관리하지는 않습니다. AWS Directory Service는 Microsoft Active Directory와 같은 디렉토리 서비스를 클라우드에서 제공하며, 소셜 미디어 계정을 통한 사용자 등록과는 거리가 있습니다.