Приложение требует, чтобы новые пользователи регистрировались с использованием своих аккаунтов в социальных сетях (поставщиков удостоверений OAuth/социальных сетей). Какой сервис AWS должен использовать разработчик, чтобы включить этот метод регистрации?

Amazon Cognito user pools позволяют пользователям регистрироваться и входить в систему с помощью социальных сетей (например, Facebook, Google, Apple) или поставщиков удостоверений на основе SAML/OIDC. Они предоставляют функциональность каталога пользователей, аутентификации и авторизации для веб- и мобильных приложений. IAM role используется для предоставления разрешений сервисам AWS, а не для управления идентификацией конечных пользователей. Amazon Cognito identity pools используются для предоставления временных учетных данных AWS для доступа к другим сервисам AWS после аутентификации пользователя, но не для самой регистрации и аутентификации через социальные сети. AWS Directory Service предоставляет управляемые каталоги для рабочих нагрузок AWS, но не предназначен для аутентификации конечных пользователей через социальные сети.