Bir şirketin çevrimiçi oyunu, oyuncu kullanıcı adlarını ve parolalarını bir Amazon Aurora veritabanında saklar. Yüz binlerce kullanıcıyla birlikte, parola sıfırlama ve oturum açma yardımı istekleri müşteri hizmetleri ekibini bunaltmaktadır. Şirketin, parola yönetimini devrederek oyuncu kimlik bilgilerini güvenli bir şekilde koruyan alternatif bir oturum açma yöntemi sunması gerekmektedir. Şirket hangi çözümü uygulamalıdır?

Amazon Cognito kullanıcı havuzları, milyonlarca kullanıcıya ölçeklenebilen güvenli ve yönetilen bir kimlik doğrulama hizmeti sunar. Sosyal kimlik sağlayıcıları (IdP'ler) ile entegrasyon, parola yönetim yükünü azaltır ve oyunculara tanıdık oturum açma seçenekleri sunar. Bu, müşteri hizmetleri ekibinin üzerindeki yükü hafifletir ve parola sıfırlama taleplerini azaltır. IAM erişim anahtarları ve gizli erişim anahtarları kullanıcı kimlik doğrulaması için uygun değildir ve cihazda saklanmaları güvenlik riski oluşturur. AWS Secrets Manager parolaları güvenli bir şekilde saklasa da, kimlik doğrulama akışını veya sosyal IdP entegrasyonunu yönetmez. API anahtarları yetkilendirme için kullanılır, kimlik doğrulama için değil ve kullanıcı adı/parola kimlik doğrulamasının yerini almazlar.