Uso de las características de seguridad de los grupos de usuarios de Amazon Cognito

Es posible que desee proteger su aplicación contra la intrusión en la red, la adivinación de contraseñas, la suplantación de identidad de usuario y el registro e inicio de sesión malintencionados. La configuración de las funciones de seguridad de los grupos de usuarios de Amazon Cognito puede ser un componente clave de la arquitectura de seguridad. La seguridad de su aplicación es responsabilidad del cliente («Seguridad en la nube»), tal como se describe en el modelo de responsabilidad AWS compartida. Las herramientas de este capítulo contribuyen a que el diseño de seguridad de su aplicación pueda ajustarse a estos objetivos.

Una decisión importante que debe tomar al configurar su grupo de usuarios es permitir el registro y el inicio de sesión públicos. Algunas opciones de grupos de usuarios, como los clientes confidenciales, la creación y confirmación administrativa de usuarios y los grupos de usuarios sin dominio, están sujetas en menor medida a los ataques a través de Internet. Sin embargo, un caso de uso común son los clientes públicos que aceptan el registro de cualquier usuario de Internet y envían todas las operaciones directamente a su grupo de usuarios. En cualquier configuración, pero especialmente en el caso de estas configuraciones públicas, le recomendamos que planifique e implemente su grupo de usuarios teniendo en cuenta las características de seguridad. La falta de seguridad también puede afectar a su AWS factura si fuentes no deseadas crean nuevos usuarios activos o intentan aprovecharse de los usuarios existentes.

MFAy las funciones de seguridad avanzadas se aplican a los usuarios locales. IdPs Los terceros son responsables de la postura de seguridad de los usuarios federados.