Descubre el Servicio Ideal de AWS para Acceso Seguro con Autenticación de Facebook para Desarrolladores de Apps Sociales

Pregunta

A una empresa nueva que trabaja en el desarrollo de aplicaciones de redes sociales le gustaría otorgar a los desarrolladores independientes acceso temporal a su configuración de funciones de Lambda en AWS.

Estos desarrolladores iniciarían sesión a través de la autenticación de Facebook.

¿Qué servicio es el más adecuado para otorgar un acceso seguro?

Respuestas

A. Cree credenciales de usuario mediante Identity Access Management (IAM).

B. Utilice Amazon Cognito para la federación de identidades web.

C. Cree roles de acceso temporal mediante IAM.

D. Utilizar un proveedor de acceso federado de Web ID de terceros.

Respuesta Correcta

A.BCD

Respuesta correcta - B.

El servicio de federación de identidades web de Amazon Cognito actúa como un intermediario que permite a los usuarios autenticados acceder a los recursos de AWS.

Después de una autenticación exitosa en plataformas como Facebook, LinkedIn o Google Mail, los usuarios reciben un código de autenticación temporal de Amazon Cognito y, por lo tanto, obtienen acceso temporal.

https://aws.amazon.com/cognito/

La opción A es INCORRECTA.

El acceso requerido es temporal y no directamente al entorno de AWS.

Al usuario de Identity Access Management (IAM) se le otorgará acceso directamente utilizando las credenciales especificadas por AWS.

La opción C es INCORRECTA.

Las credenciales de usuario de IAM no se autenticarán en Facebook.

Se limitan a iniciar sesión en el entorno de AWS.

La opción D es INCORRECTA.

No es necesario obtener una ID web de terceros de proveedores de acceso federados, ya que Amazon tiene el servicio Cognito para realizar esa función.