Istilah dan konsep Amazon Cognito yang umum

Biasanya, aplikasi seluler. Dalam panduan ini, aplikasi sering kali merupakan singkatan untuk aplikasi web atau aplikasi seluler yang terhubung ke Amazon Cognito.

Model di mana aplikasi menentukan akses ke sumber daya berdasarkan properti pengguna, seperti jabatan atau departemen mereka. Alat Amazon Cognito untuk menerapkan ABAC menyertakan token ID di kumpulan pengguna dan tag utama di kumpulan identitas.

Sistem berbasis web yang menghasilkan token JSON web. Titik akhir federasi kumpulan pengguna Amazon Cognito adalah komponen server otorisasi dari dua metode otentikasi dan otorisasi di kumpulan pengguna. Metode lainnya adalah kumpulan pengguna API.

Aplikasi yang terhubung pengguna dari jarak jauh, dengan kode di server aplikasi dan akses ke rahasia. Ini biasanya aplikasi web.

Layanan yang menyimpan dan memverifikasi identitas pengguna. Amazon Cognito dapat meminta otentikasi dari penyedia eksternal dan menjadi IDP untuk aplikasi.

Dokumen JSON -format yang berisi klaim tentang pengguna yang diautentikasi. Token ID mengautentikasi pengguna, token akses mengotorisasi pengguna, dan menyegarkan kredensi pembaruan token. Amazon Cognito menerima token dari penyedia eksternal dan mengeluarkan token ke aplikasi atau. AWS STS

Persyaratan bahwa pengguna memberikan otentikasi tambahan setelah memberikan nama pengguna dan kata sandi mereka. Kumpulan pengguna Amazon Cognito memiliki MFA fitur untuk pengguna lokal.

IdP ke kumpulan pengguna atau kumpulan identitas yang menyediakan JWTakses dan penyegaran token. Kumpulan pengguna Amazon Cognito mengotomatiskan interaksi dengan penyedia sosial setelah pengguna mengautentikasi.

IdP ke kumpulan pengguna atau kumpulan identitas yang memperluas OAuthspesifikasi untuk menyediakan token ID. Kumpulan pengguna Amazon Cognito mengotomatiskan interaksi dengan OIDC penyedia setelah pengguna mengautentikasi.

Aplikasi yang mandiri pada perangkat, dengan kode yang disimpan secara lokal dan tidak ada akses ke rahasia. Ini biasanya aplikasi seluler.

An API dengan kontrol akses. Kumpulan pengguna Amazon Cognito juga menggunakan server sumber daya untuk mendeskripsikan komponen yang mendefinisikan konfigurasi untuk berinteraksi dengan file. API

Model yang memberikan akses berdasarkan penunjukan fungsional pengguna. Kumpulan identitas Amazon Cognito diimplementasikan RBAC dengan diferensiasi antar peran. IAM

Aplikasi yang mengandalkan IDP untuk menegaskan bahwa pengguna dapat dipercaya. Amazon Cognito bertindak sebagai SP untuk eksternal IdPs, dan sebagai IDP untuk berbasis aplikasi. SPs

IdP ke kumpulan pengguna atau kumpulan identitas yang menghasilkan dokumen pernyataan yang ditandatangani secara digital yang diteruskan pengguna Anda ke Amazon Cognito.

Label 128-bit yang diterapkan pada suatu objek. Amazon Cognito UUIDs unik per kumpulan pengguna atau kumpulan identitas, tetapi tidak sesuai dengan format tertentu. UUID

Kumpulan pengguna dan atribut mereka yang melayani informasi itu ke sistem lain. Kumpulan pengguna Amazon Cognito adalah direktori pengguna, dan juga alat untuk konsolidasi pengguna dari direktori pengguna eksternal.

Satu set API operasi autentikasi dan otorisasi yang dapat Anda tambahkan ke aplikasi Anda dengan file. AWS SDK APIDapat masuk ke pengguna lokal dan pengguna yang ditautkan.

Fitur keamanan canggih yang mendeteksi potensi aktivitas berbahaya dan menerapkan keamanan tambahan ke profil pengguna.

Komponen opsional yang menambahkan alat untuk keamanan pengguna.

Komponen yang mendefinisikan pengaturan untuk kumpulan pengguna sebagai iDP untuk satu aplikasi.

Setelan di klien aplikasi dan parameter dalam permintaan ke titik akhir federasi kumpulan pengguna. Callback URL adalah tujuan awal untuk pengguna yang diautentikasi di aplikasi Anda.

Fitur keamanan canggih yang mendeteksi kata sandi pengguna yang mungkin diketahui penyerang, dan menerapkan keamanan tambahan ke profil pengguna.

Proses yang menentukan bahwa prasyarat telah dipenuhi untuk mengizinkan pengguna baru masuk. Konfirmasi biasanya dilakukan melalui alamat email atau verifikasi nomor telepon.

Perpanjangan proses otentikasi dengan pemicu Lambda yang menentukan tantangan dan respons pengguna tambahan.

Proses otentikasi yang menggantikan MFAdengan login yang menggunakan ID perangkat tepercaya.

IdP yang memiliki hubungan kepercayaan dengan kumpulan pengguna.

Pengguna di kumpulan pengguna yang diautentikasi oleh penyedia eksternal.

Satu set halaman web pada domain kumpulan pengguna Anda yang menghosting layanan untuk interaksi dengan IdPs dan aplikasi.

Satu set halaman web interaktif pada domain kumpulan pengguna Anda yang menghosting layanan untuk otentikasi pengguna.

Fungsi di mana AWS Lambda kumpulan pengguna dapat secara otomatis memanggil pada titik-titik kunci dalam proses otentikasi pengguna. Anda dapat menggunakan pemicu Lambda untuk menyesuaikan hasil otentikasi.

Profil pengguna di direktori pengguna kumpulan pengguna yang tidak dibuat dengan autentikasi dengan penyedia eksternal.

Pengguna dari penyedia eksternal yang identitasnya digabungkan dengan pengguna lokal.

Hasil dari pemicu Lambda generasi pra token yang memodifikasi ID pengguna atau token akses saat runtime.

AWS Sumber daya dengan layanan otentikasi dan otorisasi untuk aplikasi yang bekerja dengannya. OIDC IdPs

Nama situs web yang Anda tambahkan ke kumpulan pengguna. Domain adalah basis URL untuk UI yang dihosting dan titik akhir federasi.

Proses konfirmasi bahwa pengguna memiliki alamat email atau nomor telepon. Kumpulan pengguna mengirimkan kode ke pengguna yang telah memasukkan alamat email atau nomor telepon baru. Saat mereka mengirimkan kode ke Amazon Cognito, mereka memverifikasi kepemilikan mereka atas tujuan pesan dan dapat menerima pesan tambahan dari kumpulan pengguna. Juga, lihat konfirmasi.

Entri untuk pengguna di direktori pengguna. Semua pengguna memiliki profil di kumpulan pengguna mereka.

Implementasi kontrol akses berbasis atribut di kumpulan identitas. Identity pool menerapkan atribut pengguna sebagai tag untuk kredensi pengguna.

Proses otentikasi di mana Anda dapat menyesuaikan permintaan kredensional pengguna.

Proses otentikasi yang mengotorisasi kredensial pengguna kumpulan identitas dengan kredensi pengembang.

IAMAPIKunci administrator kumpulan identitas.

Alur otentikasi yang memilih IAM peran dan menerapkan tag utama sesuai dengan logika yang Anda tentukan dalam kumpulan identitas Anda.

A UUIDyang menautkan pengguna aplikasi dan kredensialnya ke profil mereka di direktori pengguna eksternal yang memiliki hubungan kepercayaan dengan kumpulan identitas.

AWS Sumber daya dengan layanan otentikasi dan otorisasi untuk aplikasi yang menggunakan kredensi sementara AWS.

Pengguna yang belum masuk dengan kumpulan identitas IDP. Anda dapat mengizinkan pengguna untuk menghasilkan kredensi pengguna terbatas untuk satu IAM peran sebelum mereka melakukan autentikasi.

AWS APIKunci sementara yang diterima pengguna setelah autentikasi kumpulan identitas.