Онлайн-игра компании хранит имена пользователей и пароли игроков в базе данных Amazon Aurora. Сотни тысяч пользователей, запросы на сброс пароля и помощь при входе в систему перегружают команду обслуживания клиентов. Компании необходимо предоставить альтернативный метод входа в систему, который снимает нагрузку с управления паролями, при этом безопасно защищая учетные данные игроков. Какое решение должна реализовать компания?

Использование пулов пользователей Amazon Cognito с федеративным доступом через сторонних поставщиков удостоверений (IdP) — это оптимальное решение. Cognito User Pools обеспечивает безопасное управление пользователями, аутентификацию и авторизацию, а интеграция с социальными IdP (например, Google, Facebook) позволяет игрокам входить в систему, используя свои существующие учетные записи, что значительно снижает нагрузку на команду поддержки по сбросу паролей. Cognito также предлагает расширенные функции безопасности, такие как многофакторная аутентификация (MFA). Создание ключей доступа IAM для игроков (первый вариант) является небезопасным и непрактичным, поскольку IAM предназначен для программного доступа к AWS-ресурсам, а не для аутентификации конечных пользователей. Перенос учетных данных в AWS Secrets Manager (второй вариант) не решает проблему управления паролями и не предоставляет механизмов аутентификации для конечных пользователей. Замена аутентификации на API-ключи (четвертый вариант) также не является подходящим решением для аутентификации конечных пользователей, так как API-ключи предназначены для идентификации клиентских приложений, а не отдельных пользователей.