Een online game van een bedrijf slaat gebruikersnamen en wachtwoorden van spelers op in een Amazon Aurora-database. Met honderdduizenden gebruikers overweldigen verzoeken voor het resetten van wachtwoorden en inloghulp het klantenserviceteam. Het bedrijf moet een alternatieve inlogmethode bieden die het wachtwoordbeheer ontlast en tegelijkertijd de inloggegevens van spelers veilig beschermt. Welke oplossing moet het bedrijf implementeren?

De juiste oplossing is het gebruik van Amazon Cognito user pools en federatie met externe identity providers (IdP's). Cognito user pools bieden een schaalbare en veilige authenticatieservice die wachtwoordbeheer ontlast door self-service wachtwoordherstel en multi-factor authenticatie te ondersteunen. Door te integreren met sociale IdP's (zoals Google, Facebook) kunnen spelers inloggen met bestaande accounts, wat de last voor de klantenservice vermindert. Het aanmaken van IAM access keys en secret access keys voor spelers is onveilig en niet bedoeld voor gebruikersauthenticatie; deze zijn voor programmatische toegang tot AWS-resources. Het migreren van inloggegevens naar AWS Secrets Manager is niet de primaire functie van Secrets Manager; het is bedoeld voor het beheren van geheimen voor applicaties en services, niet voor directe gebruikersauthenticatie. Het vervangen van gebruikersnaam/wachtwoord-authenticatie door API keys is ongeschikt voor gebruikersauthenticatie; API keys worden gebruikt voor het authenticeren van applicaties of services, niet individuele spelers.