Bir geliştirici yeni bir mobil uygulama için kimlik doğrulama oluşturuyor. Kullanıcıların kaydolabilmesi, oturum açabilmesi ve korumalı arka uç AWS kaynaklarına erişebilmesi gerekir. Hangi çözüm bu gereksinimleri karşılar?

Amazon Cognito kimlik havuzları (Identity Pools), mobil uygulamalar için kullanıcı kimlik doğrulamasını ve AWS kaynaklarına yetkilendirilmiş erişimi yönetmek için tasarlanmıştır. Kimliği doğrulanmış ve misafir kullanıcılar için IAM rolleri atayarak, uygulamanın arka uç AWS kaynaklarına güvenli bir şekilde erişmesini sağlar. Kimlik sağlayıcılarla (örneğin, Facebook, Google, veya Cognito kullanıcı havuzları) entegrasyon, kullanıcıların bilinen kimlik bilgileriyle oturum açmasına olanak tanır. Diğer seçenekler: IAM Access Analyzer, mevcut IAM politikalarını analiz etmek içindir, yeni bir kimlik doğrulama çözümü oluşturmak için değildir. IAM politikaları ve rolleri doğrudan mobil uygulamalar tarafından kullanılmaz; bunlar genellikle bir kimlik sağlayıcı aracılığıyla yetkilendirme için kullanılır. API Gateway, API erişimini yönetir ancak doğrudan kullanıcı kimlik doğrulamasını sağlamaz. Amazon Cognito kullanıcı havuzları (User Pools) kullanıcı kaydı ve oturum açma işlemlerini yönetir, ancak doğrudan AWS kaynaklarına erişim yetkilendirmesi sağlamaz. Bu yetkilendirme için bir kimlik havuzu ile birlikte kullanılır.