Steuern des Zugriffs auf Webanwendungen und mobile Apps

AWS bietet Services für die Verwaltung der Datenzugriffskontrolle in Kundenanwendungen. Wenn Sie Benutzeranmelde- und Zugriffskontrollfunktionen zu Ihren Webanwendungen und mobilen Apps hinzufügen müssen, können Sie Amazon Cognito verwenden. Amazon-Cognito-Benutzerpools bieten ein sicheres Benutzerverzeichnis, das für Hunderte von Millionen Benutzern skaliert werden kann. Um die Identität Ihrer Benutzer zu schützen, können Sie die Multi-Faktor-Authentifizierung (MFA) für Ihre Benutzerpools verwenden. Sie können auch die adaptive Authentifizierung mit ihrem risikobasierten Modell verwenden, um zu prognostizieren, wann Sie möglicherweise einen anderen Authentifizierungsfaktor benötigen.

Mit Amazon-Cognito-Identitätspools (Verbundidentitäten) können Sie sehen, wer auf Ihre Ressourcen zugegriffen hat und woher der Zugriff stammt (mobile App oder Webanwendung). Sie können diese Informationen verwenden, um IAM-Rollen und -Richtlinien zu erstellen, die den Zugriff auf eine Ressource basierend auf dem Typ des Zugriffsursprungs (mobile App oder Webanwendung) und des Identitätsanbieters erlauben oder verweigern.