管理者としてのユーザーアカウントの作成

1. ユーザーは、ユーザー名とパスワードを送信することで、初回のログインを開始します。

2. SDK が InitiateAuth(Username, USER_SRP_AUTH) を呼び出します。

3. Amazon Cognito が Salt & Secret ブロックで PASSWORD_VERIFIER チャレンジを返します。

4. SDK が SRP 計算を実行し、RespondToAuthChallenge(Username, <SRP variables>, PASSWORD_VERIFIER) を呼び出します。

5. Amazon Cognito は NEW_PASSWORD_REQUIRED チャレンジを返します。このチャレンジの本文には、ユーザーの現在の属性、およびユーザーのプロファイル内で現時点で値がないユーザープールの必須属性が含まれます。詳細については、「RespondToAuthChallenge」を参照してください。

6. ユーザーは新しいパスワードと必須の属性の未設定値を入力するように求められます。

7. SDK が RespondToAuthChallenge(Username, <New password>, <User attributes>) を呼び出します。

8. ユーザーに MFA の 2 番目の要素が必要な場合、Amazon Cognito が SMS_MFA チャレンジを返し、コードが送信されます。

9. ユーザーが正常に自分のパスワードを変更し、必要に応じて属性の値を指定するか MFA を完了すると、ユーザーがサインインされ、トークンが発行されます。

パスワードポリシーの設定

1. [Amazon Cognito console] (Amazon Cognito コンソール) に移動し、[User Pools] (ユーザープール) を選択します。

2. リストから既存のユーザープールを選択するか、ユーザープールを作成します。

3. [Sign-in experience] (サインインエクスペリエンス) タブを選択して、[Password policy] (パスワードポリシー) を検索します。[編集] を選択します。

4. [Custom] (カスタム) の [Password policy mode] (パスワードポリシーモード) を選択します。

5. [Password minimum length] (パスワードの最小長) を選択します。パスワード長要件の制限については、「ユーザープールのリソースクォータ」を参照してください。

6. [Password complexity] (パスワードの複雑さ) 要件を選択してください。

7. 管理者が設定したパスワードの有効期間を選択します。

8. [Save changes] (変更の保存) をクリックします。

セルフサービスサインアップを許可する

1. [Amazon Cognito console] (Amazon Cognito コンソール) に移動し、[User Pools] (ユーザープール) を選択します。

2. リストから既存のユーザープールを選択するか、ユーザープールを作成します。

3. [Sign-up experience] (サインアップエクスペリエンス) タブを選択して、[Self-service sign-up] (セルフサービスサインアップ) を検索します。[Edit] (編集) を選択します。

4. [Enable self-registration] (自己登録を有効化) するかどうかを選択します。自己登録は、通常、クライアントシークレット、または AWS Identity and Access Management (IAM) API 認証情報を配布せずにユーザープールに新しいユーザーを登録する必要があるパブリックアプリケーションクライアントで使用されます。

   自己登録の無効化

   自己登録を有効にしない場合は、IAM API 認証情報、またはフェデレーションプロバイダーとのサインインを使用して管理 API アクションで新しいユーザーを作成する必要があります。

5. [Save changes] (変更の保存) をクリックします。

ユーザーメッセージのカスタマイズ

Amazon Cognito がユーザーにサインインするように招待したとき、ユーザーがユーザーアカウントへのサインアップ、またはサインインして多要素認証 (MFA) を要求される際に Amazon Cognito はユーザーに送信するメッセージをカスタマイズできます。

1. [Amazon Cognito console] (Amazon Cognito コンソール) に移動し、[User Pools] (ユーザープール) を選択します。

2. リストから既存のユーザープールを選択するか、ユーザープールを作成します。

3. [Messaging] (メッセージング) タブで、[Message templates] (メッセージテンプレート) を検索します。[Verification messages] (検証メッセージ)、[Invitation messages] (招待メッセージ)、または [MFA messages] (MFA メッセージ) を選択して、[Edit] (編集) を選択します。

4. 選択したメッセージタイプのメッセージをカスタマイズします。

   注記

   メッセージをカスタマイズするときは、メッセージテンプレート内のすべての変数を含める必要があります。例えば、変数の場合 {####} は含まれません。ユーザーにはメッセージアクションを完了するのに十分な情報がありません。

   詳細については、「メッセージテンプレート」を参照してください。

5. 1. 検証メッセージ

      1. [Email] (E メール) メッセージの [Verification type] (検証タイプ) を選択します。[Code] (コード) 検証は、ユーザーが入力する必要がある数値コードを送信します。[Link] (リンク) 検証は、ユーザーがクリックして連絡先情報を検証できるリンクを送信します。変数内のテキスト [Link] (リンク) メッセージはハイパーリンクテキストとして表示されます。例えば、変数 {# #Click here##} を使用したメッセージテンプレートは、E メールメッセージで「Click here (ここをクリックしてください) 」というように表示されます。

      2. [Email] (E メール) メッセージの [Email subject] (E メールの件名) を入力します。

      3. [Email] (E メール) メッセージのカスタムの [Email message] (E メールメッセージ) のテンプレートを入力します。このテンプレートは HTML でカスタマイズできます。

      4. [SMS] メッセージのカスタムの [SMS message] (SMS メッセージ) のテンプレートを入力します。

      5. [Save changes] (変更の保存) をクリックします。

   2. [Invitation messages] (招待メッセージ)

      1. [Email] (E メール) メッセージの [Email subject] (E メールの件名) を入力します。

      2. [Email] (E メール) メッセージのカスタムの [Email message] (E メールメッセージ) のテンプレートを入力します。このテンプレートは HTML でカスタマイズできます。

      3. [SMS] メッセージのカスタムの [SMS message] (SMS メッセージ) のテンプレートを入力します。

      4. [Save changes] (変更の保存) をクリックします。

   3. MFA メッセージ

      1. [SMS] メッセージのカスタムの [SMS message] (SMS メッセージ) のテンプレートを入力します。

      2. [Save changes] (変更の保存) をクリックします。

ユーザーの作成

Amazon Cognito コンソールからユーザープールの新しいユーザーを作成できます。通常、ユーザーはパスワードを設定した後にサインインできます。E メールアドレスでサインインするには、ユーザーは email 属性を確認する必要があります。電話番号でサインインするには、ユーザーは phone_number 属性を確認する必要があります。管理者としてのアカウントを確認するには、AWS CLI または API を使用するか、フェデレーション ID プロバイダーを使用してユーザープロファイルを作成することもできます。詳細については、「Amazon Cognito API Reference」を参照してください。

1. [Amazon Cognito console] (Amazon Cognito コンソール) に移動し、[User Pools] (ユーザープール) を選択します。

2. リストから既存のユーザープールを選択するか、ユーザープールを作成します。

3. [Users] (ユーザー) タブを選択して、[Create use] (ユーザーを作成) をクリックします。

4. パスワード要件、使用可能なアカウント回復方法、およびユーザープールのエイリアス属性に関するガイダンスは、「ユーザープールのサインインとセキュリティ要件」を参照してください。

5. 招待メッセージの送信方法を選択します。SMS メッセージ、E メールメッセージ、または両方を選択します。

   注記

   招待メッセージを送信する前に、ユーザープールの [Messaging] (メッセージング) タブで、Amazon Simple Notification Service および Amazon Simple Email Service で送信者と AWS リージョン を設定します。受信者メッセージとデータレートが適用されます。Amazon SES は、メールメッセージの請求を別途請求し、Amazon SNS は SMS メッセージについて別途請求します。

6. 新規ユーザー用に [Username] (ユーザー名) を選択します。

7. [Create a password] (パスワードを作成する) または、Amazon Cognito にユーザーの [Generate a password] (パスワードを生成する) を許可するかどうかを選択してください。一時パスワードは、ユーザープールのパスワードポリシーに準拠する必要があります。

8. [Create] (作成) を選択します。

9. [Users] (ユーザー) タブを選択し、ユーザーの [User name] (ユーザー名) エントリを選択します。[User attributes] (ユーザー属性) および [Group memberships] (グループメンバーシップ) を追加して編集します。ユーザーイベント履歴の確認