Concepts d'Amazon Cognito

Amazon Cognito fournit des AWS informations d'identification temporaires aux utilisateurs de votre application, leur permettant d'appeler les API Amazon Location Service sans avoir besoin de comptes utilisateur IAM. Amazon Cognito est particulièrement utile lorsque vous devez accéder à toutes les API Amazon Location Service (y compris les géofences et les traceurs) ou lorsque vous souhaitez associer plusieurs fournisseurs d'authentification.

Groupe d'identités

Une ressource Amazon Cognito qui associe les identités des utilisateurs à des informations d'identification temporaires AWS . Les pools d'identités prennent en charge à la fois les utilisateurs authentifiés (connectés via un pool d'utilisateurs ou un fournisseur externe) et les utilisateurs invités non authentifiés.

Rôle non authentifié

Rôle IAM assumé par les utilisateurs invités qui accèdent à votre application sans se connecter. Les autorisations associées à ce rôle déterminent les API et les ressources d'Amazon Location Service auxquelles les utilisateurs anonymes peuvent accéder.

Rôle authentifié

Rôle IAM assumé par les utilisateurs qui se connectent via un groupe d'utilisateurs Amazon Cognito, un fournisseur d'identité sociale ou une fédération SAML. Les rôles authentifiés ont généralement des autorisations plus larges que les rôles non authentifiés.

Échange de jetons

Processus par lequel votre application échange une identité Amazon Cognito contre des informations d' AWS identification temporaires (clé d'accès, clé secrète et jeton de session). Les AWS SDK et la bibliothèque d'assistance à l'authentification Amazon Location Service gèrent automatiquement cet échange.