Cognito Identity を使用すれば、モバイルおよびウェブアプリケーションに、ユーザーのサインアップおよびサインイン機能を簡単かつ安全に追加できます。Cognito Identity は完全マネージド型サービスで、ユーザー数は数億人にまでスケールできます。E メールと電話番号による検証や多要素認証といった、セキュリティ強化機能を実装することもできます。さらに、Cognito Identity を使用することで、ワークフローを AWS Lambda でカスタマイズし、ユーザー登録時の不正の検出や、ユーザー検証のためのアプリケーション専用のロジックを追加できます。詳細については、こちらのドキュメントを参照してください。

Cognito Identity では ID フェデレーションを簡単に行うことができ、ユーザーが Facebook、Twitter、Google、および Amazon といったソーシャル認証プロバイダーを通じて、または自社の ID ソリューションを使用してサインインできます。また、ユーザーが Microsoft ADFS などの SAML (Security Assertion Markup Language) をサポートする ID プロバイダーを通じてサインインできるようにすることもできます。Amazon Cognito を使用する場合、アプリケーションのユーザーには、AWS リソースにアクセスするために使用できる、権限の制限された一時的な認証情報が付与されます。AWS リソースに対してはきめ細かなアクセス権限を設定できます。例えば、S3 バケット内のあるフォルダへのアクセスを特定のアプリケーションのユーザーに制限したり、未認証ユーザーに対し一定の制限がなされたリソースのセットへのアクセスを許可したりできます。つまり、アプリケーションで認証情報のハードコーディングを行わなくても、セキュリティのベストプラクティスに従って、アプリケーションから必要な AWS リソースにアクセスすることができます。詳細については、ドキュメントを参照してください。

Cognito を使用すると、ローカルのデータストアに対する読み書きをアプリケーションに許可できます。つまり、アプリケーションは、デバイスがオンラインかオフラインかに関係なく、同様に機能します。また、ユーザーの設定内容、サインイン、およびゲームのステータスなどをユーザーデータとして保存しておき、ユーザーのデバイス間でデータを同期させて、どのデバイスでも一貫したアプリケーション体験を実現することもできます。Cognito Sync によってネットワーク接続の競合や中断といった問題が解決されるため、ユーザーデータの同期ソリューションの作成や管理に煩わされることなく、アプリケーションの改良に注力できます。詳細については、ドキュメントを参照してください。