Een applicatie vereist dat nieuwe gebruikers zich registreren met hun social media-accounts (OAuth/social identity providers). Welke AWS-service moet de ontwikkelaar gebruiken om deze aanmeldmethode mogelijk te maken?

Amazon Cognito user pools bieden een veilige en schaalbare gebruikersdirectory die registratie en aanmelding voor web- en mobiele apps mogelijk maakt. Ze ondersteunen federatie met sociale identiteitsproviders zoals Facebook, Google en Amazon, evenals met OpenID Connect (OIDC) en SAML-identiteitsproviders. Dit maakt het de ideale keuze om gebruikers te laten registreren met hun social media-accounts. IAM roles worden gebruikt om machtigingen te verlenen aan AWS-entiteiten en zijn niet bedoeld voor gebruikersauthenticatie van applicaties. Amazon Cognito identity pools worden gebruikt om geauthenticeerde gebruikers (van user pools of andere providers) toegang te geven tot andere AWS-services, maar ze beheren niet de initiële authenticatie. AWS Directory Service biedt managed directories in de AWS Cloud of verbindt uw AWS-resources met een bestaande on-premises Microsoft Active Directory, wat niet direct gerelateerd is aan social media-aanmelding voor applicatiegebruikers.