Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Concetti di Amazon Cognito
Amazon Cognito fornisce AWS credenziali temporanee agli utenti dell'applicazione, permettendo loro di chiamare le API di Amazon Location Service senza richiedere account utente IAM. Amazon Cognito è particolarmente utile quando devi accedere a tutte le API di Amazon Location Service (inclusi Geofences e Tracker) o desideri combinare più provider di autenticazione.
- Pool di identità
-
Una risorsa Amazon Cognito che associa le identità degli utenti a credenziali temporanee. AWS I pool di identità supportano sia gli utenti autenticati (che hanno effettuato l'accesso tramite un pool di utenti o un provider esterno) sia gli utenti ospiti non autenticati.
- Ruolo non autenticato
-
Un ruolo IAM assunto dagli utenti ospiti che accedono all'applicazione senza effettuare l'accesso. Le autorizzazioni associate a questo ruolo determinano a quali risorse e API di Amazon Location Service possono accedere gli utenti anonimi.
- Ruolo autenticato
-
Un ruolo IAM assunto dagli utenti che accedono tramite un pool di utenti di Amazon Cognito, un provider di identità social o una federazione SAML. I ruoli autenticati in genere dispongono di autorizzazioni più ampie rispetto ai ruoli non autenticati.
- Scambio di token
-
Il processo mediante il quale l'applicazione scambia un'identità Amazon Cognito con AWS credenziali temporanee (chiave di accesso, chiave segreta e token di sessione). Gli AWS SDK e la libreria di supporto per l'autenticazione di Amazon Location Service gestiscono automaticamente questo scambio.
