ユーザープールに機能とセキュリティオプションを追加する

Amazon Cognito コンソールに移動します。プロンプトが表示されたら、 AWS 認証情報を入力します。

ユーザープールの作成ボタンを選択します。このオプションを表示するには、左側のナビゲーションペインからユーザープールを選択する必要があります。

ページの右上隅にある [Create a user pool] (ユーザープールを作成する) を選択して、ユーザープール作成のウィザードを開始します。

サインインエクスペリエンスの設定 では、このユーザープールで使用する ID プロバイダー (IdPs) を選択できます。詳細については、「サードパーティー経由のユーザープールへのサインインの追加」を参照してください。

1. 認証プロバイダー のプロバイダータイプ では、Cognito ユーザープールのみが選択されていることを確認します。

2. Cognito ユーザープールのサインインオプション では、ユーザー名 を選択します。追加のユーザー名要件 は選択しないでください。

3. 他のすべてのオプションをデフォルトのままにして、次へ を選択します。

セキュリティ要件の設定 では、パスワードポリシー、多要素認証 (MFA) 要件、およびユーザーアカウントの復旧オプションを選択できます。詳細については、「Amazon Cognito ユーザープールのセキュリティ機能を使用する」を参照してください。

1. パスワードポリシー の場合、パスワードポリシーモードが Cognito のデフォルト に設定されていることを確認します。

2. 多要素認証 で、MFA適用 に オプション MFAを選択します。

3. MFA メソッド では、Authenticator アプリケーションとSMSメッセージ を選択します。

4. ユーザーアカウントリカバリ の場合、セルフサービスアカウントリカバリを有効にするが選択され、ユーザーアカウントリカバリメッセージの配信方法が E メールのみに設定されていることを確認します。

5. 他のすべてのオプションをデフォルトのままにして、次へ を選択します。

サインアップエクスペリエンスの設定 では、新しいユーザーとしてサインアップするときに新しいユーザーが ID を検証する方法と、ユーザーサインアップフロー中にどの属性が必要か、またはオプションかを決定できます。詳細については、「ユーザープール内のユーザーを管理する」を参照してください。

1. 自己登録を有効にするが選択されていることを確認します。この設定により、インターネット上のすべてのユーザーからサインアップするためのユーザープールが開きます。これはサンプルアプリケーションを目的としていますが、本番環境ではこの設定を慎重に適用してください。

2. Cognito 支援の検証と確認 で、Cognito が確認と確認のためにメッセージを自動的に送信することを許可するチェックボックスが選択されていることを確認します。

3. 検証する属性が E メールメッセージの送信 に設定されていることを確認します。E メールアドレス を確認します。

4. 属性の変更の検証 で、デフォルトのオプションが選択されていることを確認します。更新が保留中の場合は元の属性値を保持し、更新が保留中の場合はアクティブな属性値を E メールアドレス に設定します。

5. 「必須属性」で、前の選択に基づく必須属性に E メール が表示されることを確認します。

   重要

   この例では、ユーザープールで phone_number を必須属性として設定しないでください。phone_number が必須属性として表示されている場合は、前の選択肢を確認して更新します。

   • オプション、MFAE メールのみの配信方法によるユーザーアカウントの復旧メッセージ

   • E メールメッセージを送信し、検証する属性の E メールアドレスを確認する

6. 他のすべてのオプションをデフォルトのままにして、次へ を選択します。

メッセージ配信の設定 では、Amazon Simple Email Service および Amazon Simple Notification Service との統合を設定して、サインアップ、アカウント確認、MFA、およびアカウント復旧のために E メールとSMSメッセージを送信できます。詳細については、「Amazon Cognito ユーザープールの E メール設定」および「SMS Amazon Cognito ユーザープールのメッセージ設定」を参照してください。

1. E メールプロバイダー では、Cognito を使用して E メールを送信を選択し、Amazon Cognito が提供するデフォルトの E メール送信者を使用します。E メールボリュームが少ない場合、この設定はアプリケーションのテストに十分です。Amazon Simple Email Service (Amazon SES) で E メールアドレスを検証し、Amazon で E SESメールを送信 を選択すると、 を に返すことができます。

2. でSMS、新しいIAMロールの作成 を選択し、IAMロール名 を入力します。これにより、Amazon Cognito にSMSメッセージを送信するアクセス許可を付与するロールが作成されます。

3. 他のすべてのオプションをデフォルトのままにして、次へ を選択します。

アプリの統合 では、ユーザープールに名前を付け、ホストされた UI を設定し、アプリクライアントを作成できます。詳細については、「ホストされた UI でアプリケーションクライアントを追加する」を参照してください。サンプルアプリケーションは、ホストされた UI を使用しません。

1. ユーザープール名 に、ユーザープール名 を入力します。

2. Cognito がホストする UI の使用 は選択しないでください。

3. 「初期アプリケーションクライアント」で、アプリケーションタイプがパブリッククライアント に設定されていることを確認します。

4. クライアントシークレット で、クライアントシークレットを生成しない が選択されていることを確認します。

5. [App client name] (アプリケーションクライアント名) を入力します。

6. アドバンストアプリケーションクライアント設定 を展開します。認証フロー のリストALLOW_USER_PASSWORD_AUTHに を追加します。

7. 他のすべてのオプションをデフォルトのままにして、次へ を選択します。

レビューおよび作成画面で選択を確認し、必要に応じて選択を変更します。ユーザープールの設定に満足したら、ユーザープールの作成を選択して続行します。

ユーザープールページで、新しいユーザープールを選択します。

ユーザープールの概要 で、ユーザープール ID を書き留めます。この文字列は、サンプルアプリケーションを作成するときに指定します。

アプリ統合タブを選択し、アプリクライアントと分析セクションを見つけます。新しいアプリケーションクライアントを選択します。クライアント ID を書き留めます。

Amazon Cognito コンソールに移動します。プロンプトが表示されたら、 AWS 認証情報を入力します。

[User Pools] (ユーザープール) を選択します。

ページの右上隅にある [Create a user pool] (ユーザープールを作成する) を選択して、ユーザープール作成のウィザードを開始します。

[Configure sign-in experience] (サインインエクスリエンスを構成する) で、このユーザープールで使用するフェデレーションプロバイダーを選択します。詳細については、「サードパーティー経由のユーザープールへのサインインの追加」を参照してください。

セキュリティ要件の設定 で、パスワードポリシー、多要素認証 (MFA) 要件、およびユーザーアカウントの復旧オプションを選択します。詳細については、「Amazon Cognito ユーザープールのセキュリティ機能を使用する」を参照してください。

[Configure sign-up experience] (サインアップエクスペリエンスの設定) で、新規ユーザーがサインアップ時に自分の ID を確認する方法と、ユーザーのサインアップフローで必須またはオプションにする属性を決定します。詳細については、「ユーザープール内のユーザーを管理する」を参照してください。

メッセージ配信の設定 で、Amazon Simple Email Service および Amazon Simple Notification Service との統合を設定して、サインアップ、アカウント確認、MFA、およびアカウントの復旧のために E メールとSMSメッセージを送信します。詳細については、「Amazon Cognito ユーザープールの E メール設定」および「SMS Amazon Cognito ユーザープールのメッセージ設定」を参照してください。

[Integrate your app] (アプリケーションの統合) で、ユーザープールに名前を付け、ホストされた UI を設定し、アプリケーションクライアントを作成します。詳細については、「ホストされた UI でアプリケーションクライアントを追加する」を参照してください。

レビューおよび作成画面で選択内容を確認し、必要に応じて選択内容を変更します。ユーザープールの設定に満足したら、ユーザープールの作成を選択して続行します。