Een ontwikkelaar bouwt authenticatie voor een nieuwe mobiele app. Gebruikers moeten zich kunnen registreren, aanmelden en toegang krijgen tot beveiligde backend AWS-resources. Welke oplossing voldoet aan deze vereisten?

De correcte optie is het aanmaken van een Amazon Cognito identity pool, het toewijzen van standaard IAM-rollen voor geauthenticeerde en gastgebruikers, het koppelen van de identity pool aan een identiteitsprovider en het integreren van de identity pool met de mobiele app. Amazon Cognito identity pools (federated identities) bieden tijdelijke AWS-referenties aan gebruikers, waardoor ze toegang krijgen tot AWS-resources via IAM-rollen. Dit is de standaard en meest schaalbare oplossing voor mobiele apps die toegang nodig hebben tot beveiligde AWS-resources na authenticatie. De andere opties zijn onjuist omdat: IAM Access Analyzer is bedoeld voor het controleren van externe toegang tot resources, niet voor het beheren van gebruikersauthenticatie en autorisatie voor mobiele apps. Het direct koppelen van een IAM-rol aan een API Gateway-eindpunt is geen complete oplossing voor gebruikersauthenticatie en autorisatie voor mobiele apps. Een Amazon Cognito user pool beheert gebruikersdirectory's en authenticatie, maar biedt zelf geen directe toegang tot AWS-resources; hiervoor is een identity pool nodig.