Amazon Cognito コンソールの使用

Amazon Cognito コンソール を使用して、ユーザープールと ID プールを作成し、管理することができます。

このガイドでは、Amazon Cognito コンソールでの一般的な Amazon Cognito ユーザープールタスクに関するステップバイステップのチュートリアルを提供します。

Amazon Cognito コンソールを使用するには

1. Amazon Cognito を使用するには、AWS アカウントにサインアップする必要があります。

2. Amazon Cognito コンソールに移動します。AWS 認証情報を求められる場合があります。

3. ユーザープールを作成または編集するには、左のナビゲーションペインから [User Pools] (ユーザープール) を選択します。

   詳細については、「ユーザープールの開始方法」を参照してください。

4. ID プールを作成または編集するには、[ID プール] を選択します。Amazon Cognito アイデンティティプールの元のコンソールが表示されます。

   詳細については、「Amazon Cognito ID プール (フェデレーティッド ID) の使用開始方法」を参照してください。

Amazon Cognito コンソールは、アカウントと請求に関する情報を提供する AWS Management Consoleの一部です。詳細については、「AWS Management Consoleの操作」を参照してください。

ユーザープールコンソール

Amazon Cognito コンソールのユーザープールビューで、リストからユーザープールを選択して詳細を表示します。詳細ビューの、コンソールの上部にある [ユーザープールの概要] には、ユーザープールの基本情報が表示されます。以下のタブでは、ユーザープールの設定を関連関数別に整理しています。

Users

[ユーザー] タブには、CSV ファイルからのユーザーおよびユーザーインポートに関する情報が含まれています。このタブでは、ユーザーを追加、削除、編集できます。

リファレンス:

• ユーザープール内のユーザーを管理する

• CSV ファイルからユーザープールへのユーザーのインポート

グループ

[グループ] タブには、ユーザーグループに関する情報が含まれています。グループのメンバーシップを追加、変更、変更したり、アイデンティティプールを統合するためにグループに関連付けられている IAM ロールを変更したりできます。

リファレンス:

• ユーザープールにグループを追加する

サインインエクスペリエンス

[サインインエクスペリエンス] タブには、ユーザーがユーザープールにサインインする方法に関する情報が含まれています。このタブには、サードパーティ ID プロバイダー、ユーザー名オプション、パスワードポリシー、多要素認証 (MFA) 設定、パスワードを忘れたときの動作、デバイスの記憶などが表示されています。ID プロバイダーを追加および変更したり、ユーザープールの全体的なサインイン動作を変更したりできます。

リファレンス:

• サードパーティー経由のユーザープールへのサインインの追加

• ログイン属性のカスタマイズ

• ユーザープールのパスワードの追加要件

• ユーザープールに MFA を追加します

• ユーザーアカウントの復旧

• ユーザープール内のユーザーデバイスの使用

サインインエクスペリエンス

[サインアップエクスペリエンス] タブには、セルフサービスサインアップ、必須属性、電話番号とメールアドレスの確認、カスタム属性に関する情報が含まれています。

リファレンス:

• ユーザーアカウントのサインアップと確認

• ユーザープール属性

• サインアップ時に連絡先情報を検証する

メッセージング

[メッセージング] タブには、ユーザーへの e メールや SMS メッセージの送信に使用する AWS のサービス、および送信に使うメッセージ形式に関する情報が含まれています。

リファレンス:

• Amazon Cognito ユーザープールの E メール設定

• Amazon Cognito ユーザープール用の SMS メッセージ設定

• SMS と E メール検証メッセージおよびユーザー招待メッセージの設定

アプリ統合

[アプリ統合] タブには、ユーザープールアプリクライアント、ユーザープールサービスエンドポイントに割り当てるドメイン、API リソースサーバー、ホストされた UI、および高度なセキュリティに関する情報が含まれています。各アプリケーションクライアントをドリルダウンして以下を設定できます。

1. トークン設定

2. コールバック URL

3. 認証のフロー

4. 属性権限

5. アプリ固有の高度なセキュリティとホストされた UI 設定

6. Amazon Pinpoint 分析

リファレンス:

• ユーザープールアプリクライアント

• Amazon Cognito でホストされた UI およびフェデレーションエンドポイントの設定と使用

• ユーザープールのドメインを設定する

• OAuth 2.0 スコープとリソースサーバーでの API 認可

• ユーザープールにアドバンストセキュリティを追加する

• Amazon Cognito ユーザープールでの Amazon Pinpoint 分析の使用

ユーザープールのプロパティ

[ユーザープールのプロパティ] タブには、Lambda トリガー、AWS WAF ウェブ ACL 保護、削除保護、リソースタグなど、ユーザーとは直接関係のないユーザープール設定に関する情報が含まれています。

リファレンス:

• Lambda トリガーを使用したユーザープールワークフローのカスタマイズ

• AWS WAF ウェブ ACL をユーザープールに関連付ける

• ユーザープールの削除保護

• AWS リソースのタグ付け

アイデンティティプールコンソール

Amazon Cognito コンソールのアイデンティティプールビューで、リストからアイデンティティプールを選択して詳細を表示します。詳細ビューの、コンソールの上部にある [アイデンティティプールの概要] には、ユーザープールの基本情報が表示されます。以下のタブでは、ユーザープールの設定を関連関数別に整理しています。

ユーザー統計

[ユーザー統計] タブには、アイデンティティプールで ID を生成したユーザーに関する統計情報が表示されます。このタブでアイデンティティプール設定を行うことはできません。

ID ブラウザ

[ID ブラウザ] タブには、アイデンティティプールでユーザーが生成した個々の ID に関する情報が含まれています。ID は表示および削除できます。

リファレンス:

• Amazon Cognito ID プール (フェデレーティッド ID) の使用開始方法

ユーザーアクセス

[ユーザーアクセス] タブには、アイデンティティプールにリンクした ID プロバイダー、開発者プロバイダー、ID に割り当てられたデフォルトの IAM ロール、および認証されていないゲストアクセス設定に関する情報が含まれています。各 ID プロバイダーをドリルダウンして以下を設定できます。

1. IAM ロール選択によるロールベースのアクセス制御

2. アクセス制御用の属性による属性ベースのアクセス制御

リファレンス:

• ID プール外部 ID プロバイダー

• IAM ロール

• 認証された ID と認証されていない ID

• デベロッパーが認証したアイデンティティ (アイデンティティプール)

• ロールベースアクセスコントロールの使用

• アクセスコントロールへの属性の使用

ID プールのプロパティ

[ID プールのプロパティ] タブには、基本 (クラシック) 認証やリソースタグなど、さまざまなアイデンティティプール設定に関する情報が表示されます。

• ID プール (フェデレーティッドアイデンティティ) の認証フロー

• AWS リソースのタグ付け