Gra online firmy przechowuje nazwy użytkowników i hasła graczy w bazie danych Amazon Aurora. Setki tysięcy użytkowników generują tak wiele żądań resetowania haseł i pomocy przy logowaniu, że zespół obsługi klienta jest przeciążony. Firma potrzebuje alternatywnej metody logowania, która odciąży zarządzanie hasłami, jednocześnie bezpiecznie chroniąc dane uwierzytelniające graczy. Które rozwiązanie powinna wdrożyć firma?

Pule użytkowników Amazon Cognito to zarządzana usługa tożsamości, która umożliwia łatwe dodawanie rejestracji, logowania i kontroli dostępu do aplikacji. Obsługuje federację z zewnętrznymi dostawcami tożsamości, takimi jak Google, Facebook czy Apple, co znacznie zmniejsza obciążenie związane z zarządzaniem hasłami i resetowaniem, ponieważ użytkownicy mogą logować się za pomocą swoich istniejących kont. Migracja uwierzytelniania do Cognito odciąży zespół obsługi klienta i zwiększy bezpieczeństwo. Tworzenie kluczy dostępu IAM dla graczy jest nieodpowiednie, ponieważ klucze IAM są przeznaczone dla programistycznych dostępów do zasobów AWS, a nie dla użytkowników końcowych aplikacji. Migracja danych uwierzytelniających do AWS Secrets Manager nie rozwiązuje problemu zarządzania hasłami i resetowania, ponieważ Secrets Manager służy do bezpiecznego przechowywania tajnych danych, a nie do zarządzania tożsamością użytkowników. Zastąpienie uwierzytelniania kluczami API dla wszystkich graczy jest niepraktyczne i niebezpieczne, ponieważ klucze API są trudne do zarządzania dla dużej liczby użytkowników końcowych i nie oferują funkcji zarządzania tożsamością.