Resolviendo Problemas de Acceso Restringido a AWS con Inicio de Sesión de Terceros: Identificando la Causa Raíz

Pregunta

Se implementó el inicio de sesión de terceros (Federación) en su aplicación web para permitir que los usuarios que necesitan acceso a los recursos de AWS.

Los usuarios han iniciado sesión correctamente con Google, Facebook y otras credenciales de terceros.

De repente, se ha restringido su acceso a algunos recursos de AWS.

¿Cuál es la causa más probable del uso restringido de los recursos de AWS?

Respuestas

R. Se cambiaron las políticas de IAM para los recursos, lo que restringió el acceso a los recursos de AWS.

B. Los protocolos de federación se utilizan para autorizar servicios y deben actualizarse.

C. Se cambiaron los grupos de IAM para acceder a los recursos de AWS, lo que restringió su acceso a través del inicio de sesión federado.

D. Los proveedores de identidad ya no permiten el acceso a los servicios de AWS.

Respuesta Correcta

A.BCD

Respuesta correcta: A.

Los usuarios de su aplicación pueden iniciar sesión con un proveedor de identidad (IdP) externo conocido, como Iniciar sesión con Amazon, Facebook, Google o cualquier otro IdP compatible con OpenID Connect (OIDC).

Pueden recibir un token de autenticación y luego intercambiar ese token por credenciales de seguridad temporales en AWS que se asignan a un rol de IAM con permisos para usar los recursos en su cuenta de AWS.

La opción A es correcta.

Cuando se cambian las políticas de IAM, pueden afectar la experiencia del usuario y los servicios a los que se pueden conectar.

La opción B es incorrecta.

La federación se utiliza para autenticar usuarios, no para autorizar servicios.

La opción C es incorrecta.

"Grupos de IAM para acceder a los recursos de AWS" NO es el uso correcto, ya que se deben adjuntar roles de IAM.

La opción D es incorrecta.

Los proveedores de identidad no tienen la capacidad de autorizar servicios; autentican a los usuarios.

Referencias:

/cognito/latest/developerguide/cognito-user-pools-identity-federation.html" href="https://docs.aws.amazon.com/cognito/latest/developerguide/cognito-user-pools-identity-federation.html">https://docs.aws.amazon.com/cognito/latest/developerguide/cognito-user-pools-identity-federation.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_oidc.html