Conceitos do Amazon Cognito

O Amazon Cognito fornece AWS credenciais temporárias aos usuários do seu aplicativo, permitindo que eles chamem as APIs do Amazon Location Service sem exigir contas de usuário do IAM. O Amazon Cognito é particularmente útil quando você precisa acessar todas as APIs do Amazon Location Service (incluindo Geofences e Trackers) ou deseja combinar vários provedores de autenticação.

Grupo de identidades

Um recurso do Amazon Cognito que mapeia identidades de usuários para credenciais temporárias. AWS Os grupos de identidades oferecem suporte a usuários autenticados (conectados por meio de um grupo de usuários ou provedor externo) e usuários convidados não autenticados.

Função não autenticada

Uma função do IAM assumida por usuários convidados que acessam seu aplicativo sem fazer login. As permissões associadas a essa função determinam quais APIs e recursos do Amazon Location Service os usuários anônimos podem acessar.

Função autenticada

Uma função do IAM assumida por usuários que fazem login por meio de um grupo de usuários, provedor de identidade social ou federação SAML do Amazon Cognito. As funções autenticadas geralmente têm permissões mais amplas do que as funções não autenticadas.

Troca de tokens

O processo pelo qual seu aplicativo troca uma identidade do Amazon Cognito por AWS credenciais temporárias (chave de acesso, chave secreta e token de sessão). Os AWS SDKs e a biblioteca auxiliar de autenticação do Amazon Location Service lidam com essa troca automaticamente.