Начало работы с Amazon Cognito
Документация и ресурсы для начала работы
Amazon Cognito User Pools – единый каталог всех пользователей
Сервис Amazon Cognito User Pools позволяет быстро создать собственный каталог для регистрации и аутентификации пользователей, а также для хранения пользовательских профилей. В User Pools предоставляется интерфейс пользователя, который можно настроить в соответствии с приложением. Кроме того User Pools обеспечивает простую интеграцию с такими социальными поставщиками удостоверений, как Facebook, Google и Amazon, а также с корпоративными поставщиками удостоверений на основе SAML, например с Microsoft Active Directory.
Федеративные удостоверения Amazon Cognito: управление доступом к вашим ресурсам
Amazon Cognito позволяет управлять доступом к серверным ресурсам AWS и к API, чтобы соответствующим образом ограничивать доступ для пользователей приложения. Можно назначать различные роли и права для пользователей и создавать временные данные для доступа к сервисам AWS, таким как Amazon S3, Amazon DynamoDB, Amazon API Gateway и AWS Lambda.