Utilizzo delle caratteristiche di sicurezza dei pool di utenti di Amazon Cognito

Potresti voler proteggere la tua applicazione da intrusioni di rete, tentativi di indovinare password, impersonificazioni da parte di utenti e iscrizioni e accessi dannosi. La configurazione delle funzionalità di sicurezza dei pool di utenti di Amazon Cognito può essere un componente chiave della tua architettura di sicurezza. La sicurezza della tua applicazione è responsabilità del cliente «Sicurezza nel cloud», come descritto nel Modello di responsabilità AWS condivisa. Gli strumenti di questo capitolo contribuiscono alla capacità della progettazione della sicurezza delle applicazioni di essere in linea con questi obiettivi.

Una decisione importante da prendere quando si configura il pool di utenti è se consentire l'iscrizione e l'accesso pubblici. Alcune opzioni del pool di utenti, come i client riservati, la creazione e la conferma amministrativa degli utenti e i pool di utenti senza dominio, sono soggette in misura minore agli attacchi su Internet. Tuttavia, un caso d'uso comune sono i client pubblici che accettano l'iscrizione da chiunque su Internet e inviano tutte le operazioni direttamente al pool di utenti. In qualsiasi configurazione, ma soprattutto nel caso di queste configurazioni pubbliche, ti consigliamo di pianificare e distribuire il tuo pool di utenti tenendo conto delle funzionalità di sicurezza. Una sicurezza insufficiente può influire sulla AWS fattura anche quando fonti indesiderate creano nuovi utenti attivi o tentano di sfruttare gli utenti esistenti.

L'MFA e la protezione dalle minacce si applicano agli utenti locali. Third-party IdPs sono responsabili dello stato di sicurezza degli utenti federati.