Bir uygulama, yeni kullanıcıların sosyal medya hesaplarını (OAuth/sosyal kimlik sağlayıcıları) kullanarak kaydolmasını gerektiriyor. Geliştirici bu kayıt yöntemini etkinleştirmek için hangi AWS hizmetini kullanmalıdır?

Amazon Cognito kullanıcı havuzları (user pools), uygulamanız için bir dizin görevi görür ve kullanıcıların kayıt olmasını, oturum açmasını ve sosyal kimlik sağlayıcıları (OAuth, Facebook, Google vb.) aracılığıyla kimlik doğrulamasını sağlar. Bu, doğrudan sosyal medya hesaplarıyla oturum açma ihtiyacını karşılar. IAM rolü, AWS kaynaklarına erişim izinlerini yönetmek için kullanılır, kullanıcı kimlik doğrulaması için değildir. Amazon Cognito kimlik havuzları (identity pools), kimliği doğrulanmış veya doğrulanmamış kullanıcılar için geçici AWS kimlik bilgileri sağlamak amacıyla kullanılır, ancak doğrudan sosyal oturum açmayı yönetmez. AWS Directory Service, şirket dizinlerini (örneğin, Active Directory) AWS'ye entegre etmek için kullanılır, sosyal oturum açma için uygun değildir.