Integración de Federación de Identidades en AWS: Diferenciando entre Cognito y Proveedores Federados

Pregunta

Ha diseñado una aplicación que utiliza recursos de AWS, como S3, para operar y almacenar los documentos de los usuarios.

Actualmente utiliza grupos de identidades y grupos de usuarios de Cognito.

Para aumentar el uso y facilitar el registro, decide que agregar la federación de identidad social es el mejor camino a seguir. ¿Cómo diferenciaría el grupo de identidades de Cognito y los proveedores de identidades federadas (p. ej., Google)?

Respuestas

A. Son lo mismo y simplemente se llaman cosas diferentes.

B. Primero, inicia sesión a través de Cognito y luego a través de un sitio federado, como Google.

C. Los proveedores de identidades federadas y los grupos de identidades se utilizan para autenticar los servicios.

D. Puede elegir un proveedor de identidad federado para autenticar a los usuarios y asociar un grupo de identidades de Cognito para autorizar a los usuarios.

Respuesta Correcta

A.BCD

Respuesta correcta - D.

La opción D es correcta.

Los proveedores de identidades federadas se utilizan para autenticar a los usuarios.

Luego, el grupo de identidades de Cognito proporciona el token temporal que autoriza a los usuarios a acceder a los recursos de AWS.

La opción A es incorrecta.

El grupo de identidades de Cognito y los proveedores de identidades federados son métodos de autenticación separados e independientes.

La opción B es incorrecta.

Solo se necesita un evento de inicio de sesión, no dos.

La opción C es incorrecta.

Los proveedores de identidad autentican usuarios, no autentican servicios.

Para obtener más información, consulte las siguientes URL:

/cognito/latest/developerguide/cognito-user-pools-identity-federation.html" href="https://docs.aws.amazon.com/cognito/latest/developerguide/cognito-user-pools-identity-federation.html">https://docs.aws.amazon.com/cognito/latest/developerguide/cognito-user-pools-identity-federation.html

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_oidc.html

https://aws.amazon.com/articles/web-identity-federation-with-mobile-applications/

https://docs.aws.amazon.com/cognito/latest/developerguide/cognito-getting-started.html