Acionadores do Lambda remetente personalizado

Os grupos de usuários do Amazon Cognito fornecem os acionadores do Lambda CustomEmailSender e CustomSMSSender para ativar notificações por e-mail e SMS de terceiros. Você pode escolher provedores de SMS e e-mail para enviar notificações aos usuários de dentro do código de sua função do Lambda. Quando o Amazon Cognito deve enviar notificações como códigos de confirmação, códigos de verificação ou senhas temporárias aos usuários, os eventos ativam suas funções configuradas do Lambda. O Amazon Cognito envia o código e senhas temporárias (segredos) para suas funções ativadas do Lambda. O Amazon Cognito criptografa esses segredos com uma chave gerenciada pelo cliente AWS KMS e o AWS Encryption SDK. O AWS Encryption SDK é uma biblioteca de criptografia do lado do cliente que ajuda você a criptografar e descriptografar dados genéricos.

nota

Para configurar seus grupos de usuários para usar esses acionadores do Lambda, é possível usar a AWS CLI ou o SDK. Essas configurações não estão disponíveis no console do Amazon Cognito.

CustomEmailSender

O Amazon Cognito invoca esse acionador para enviar notificações por e-mail aos usuários.

CustomSMSSender

O Amazon Cognito invoca esse acionador para enviar notificações SMS aos usuários.

Recursos

Os recursos a seguir podem ajudar você a usar os acionadores CustomEmailSender e CustomSMSSender.

AWS KMS

AWS KMS é um serviço gerenciado para criar e controlar chaves AWS KMS. Essas chaves criptografam seus dados. Para obter mais informações, consulte O que é o AWS Key Management Service?.

Chave do KMS

Uma chave do KMS é uma representação lógica de uma chave criptográfica. A chave do KMS inclui metadados, como o ID da chave, a data de criação, a descrição e o estado da chave. A chave do KMS também contém o material de chave usado para criptografar e descriptografar dados. Para obter mais informações, consulte, Chaves do AWS KMS.

Chaves simétricas do KMS

Uma chave simétrica do KMS é uma chave de criptografia de 256 bits que não sai do AWS KMS sem ser criptografada. Para usar uma chave do KMS simétrica, você deve chamar o AWS KMS. O Amazon Cognito usa chaves simétricas. A mesma chave criptografa e descriptografa. Para obter mais informações, consulte Chaves simétricas do KMS.