Conceptos de Amazon Cognito

Amazon Cognito proporciona AWS credenciales temporales a los usuarios de la aplicación, lo que les permite llamar a las API de Amazon Location Service sin necesidad de cuentas de usuario de IAM. Amazon Cognito resulta especialmente útil cuando necesita acceder a todas las API de Amazon Location Service (incluidas Geofences y Trackers) o si desea combinar varios proveedores de autenticación.

Grupo de identidades

Un recurso de Amazon Cognito que asigna las identidades de los usuarios a credenciales temporales AWS . Los grupos de identidades admiten tanto a los usuarios autenticados (que han iniciado sesión a través de un grupo de usuarios o un proveedor externo) como a los usuarios invitados no autenticados.

Función no autenticada

Función de IAM que asumen los usuarios invitados que acceden a la aplicación sin iniciar sesión. Los permisos asociados a esta función determinan a qué API y recursos de Amazon Location Service pueden acceder los usuarios anónimos.

Función autenticada

Función de IAM que asumen los usuarios que inician sesión a través de un grupo de usuarios de Amazon Cognito, un proveedor de identidad social o una federación de SAML. Los roles autenticados suelen tener permisos más amplios que los roles no autenticados.

Intercambio de tokens

Proceso mediante el cual la aplicación intercambia una identidad de Amazon Cognito por AWS credenciales temporales (clave de acceso, clave secreta y token de sesión). Los AWS SDK y la biblioteca auxiliar de autenticación de Amazon Location Service gestionan este intercambio automáticamente.