Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Amazon Cognito Cognito-Konzepte
Amazon Cognito stellt Ihren Anwendungsbenutzern temporäre AWS Anmeldeinformationen zur Verfügung, sodass sie Amazon Location Service Service-APIs aufrufen können, ohne dass IAM-Benutzerkonten erforderlich sind. Amazon Cognito ist besonders nützlich, wenn Sie Zugriff auf alle Amazon Location Service Service-APIs (einschließlich Geofences und Trackers) benötigen oder mehrere Authentifizierungsanbieter kombinieren möchten.
- Identitäten-Pool
-
Eine Amazon Cognito Cognito-Ressource, die Benutzeridentitäten temporären AWS Anmeldeinformationen zuordnet. Identitätspools unterstützen sowohl authentifizierte Benutzer (die über einen Benutzerpool oder einen externen Anbieter angemeldet sind) als auch nicht authentifizierte Gastbenutzer.
- Nicht authentifizierte Rolle
-
Eine IAM-Rolle, die von Gastbenutzern übernommen wird, die auf Ihre Anwendung zugreifen, ohne sich anzumelden. Die mit dieser Rolle verknüpften Berechtigungen bestimmen, auf welche Amazon Location Service Service-APIs und Ressourcen anonyme Benutzer zugreifen können.
- Authentifizierte Rolle
-
Eine IAM-Rolle, die von Benutzern übernommen wird, die sich über einen Amazon Cognito Cognito-Benutzerpool, einen Social Identity-Anbieter oder einen SAML-Verbund anmelden. Authentifizierte Rollen verfügen in der Regel über umfassendere Berechtigungen als nicht authentifizierte Rollen.
- Token-Austausch
-
Der Prozess, bei dem Ihre Anwendung eine Amazon Cognito-Identität gegen temporäre AWS Anmeldeinformationen (Zugriffsschlüssel, geheimer Schlüssel und Sitzungstoken) eintauscht. Die AWS SDKs und die Amazon Location Service Authentication Helper Library wickeln diesen Austausch automatisch ab.
