Conceitos básicos do Amazon Cognito

Você pode criar rapidamente o seu próprio diretório para cadastramento e login de usuários, bem como para armazenar perfis de usuários usando os grupos de usuários do Amazon Cognito. Os grupos de usuários oferecem uma interface de usuário que pode ser personalizada de acordo com uma aplicação. Além disso, os grupos de usuário permitem uma fácil integração com provedores de identidade social (como Facebook, Google e Amazon) e provedores de identidade empresarial (como Microsoft Active Directory) por meio de SAML.

Você pode controlar o acesso a recursos e APIs de back-end da AWS por meio do Amazon Cognito. Dessa forma, os usuários da aplicação recebem apenas o acesso necessário. Os usuários podem ser mapeados a diferentes funções e permissões e obter credenciais temporárias da AWS para acessar serviços da AWS como Amazon S3, Amazon DynamoDB, Amazon API Gateway e AWS Lambda.