Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Identitas Amazon Cognito
Amazon Cognito Identity memungkinkan Anda membuat kredentif hak istimewa AWS terbatas sementara untuk digunakan di aplikasi seluler dan web. Saat Anda menggunakan Amazon Cognito Identity, buat kumpulan identitas yang membuat identitas unik untuk pengguna Anda dan autentikasi mereka dengan penyedia identitas seperti Login dengan Amazon, Facebook, dan Google. Anda juga dapat menggunakan identitas Amazon Cognito dengan identitas terautentikasi pengembang Anda sendiri. Untuk informasi selengkapnya, lihat Identi tas Amazon Cognito.
Untuk menggunakan Amazon Cognito Identity, tentukan kumpulan identitas Amazon Cognito yang terkait dengan peran IAM. Peran IAM dikaitkan dengan kebijakan IAM yang memberikan identitas dari kumpulan identitas Anda izin untuk mengakses AWS sumber daya seperti layanan panggilan AWS .
Amazon Cognito Identity menciptakan identitas yang tidak diautentikasi dan diautentikasi. Identitas yang tidak diautentikasi digunakan untuk pengguna tamu di aplikasi seluler atau web yang ingin menggunakan aplikasi tanpa masuk. Pengguna yang tidak diautentikasi hanya diberikan izin yang ditentukan dalam kebijakan IAM yang terkait dengan kumpulan identitas.
Saat menggunakan identitas yang diautentikasi, selain kebijakan IAM yang dilampirkan ke kumpulan identitas, Anda harus melampirkan AWS IoT kebijakan ke Identitas Amazon Cognito. Untuk melampirkan AWS IoT kebijakan, gunakan AttachPolicy API dan berikan izin kepada pengguna individual AWS IoT aplikasi Anda. Anda dapat menggunakan AWS IoT kebijakan ini untuk menetapkan izin terperinci untuk pelanggan tertentu dan perangkat mereka.
Pengguna yang diautentikasi dan tidak diautentikasi adalah jenis identitas yang berbeda. Jika Anda tidak melampirkan AWS IoT kebijakan ke Amazon Cognito Identity, pengguna yang diautentikasi gagal melakukan otorisasi AWS IoT dan tidak memiliki akses ke AWS IoT sumber daya dan tindakan. Untuk informasi selengkapnya tentang membuat kebijakan untuk identitas Amazon Cognito, lihat Publish/Subscribe contoh kebijakan danOtorisasi dengan identitas Amazon Cognito.
