ميزات Amazon Cognito

غالبًا ما تكون تجربة العميل الأولى مع موقعك من خلال عملية التسجيل الذاتي. توفر Amazon Cognito كلاً من واجهة تسجيل دخول مُدارة وقابلة للتخصيص ومُجهَّزة مُسبقًا للوصول بسرعة إلى السوق ومجموعة قوية من واجهات برمجة التطبيقات (APIs) لبناء حل تسجيل ذاتي مخصص بالكامل. يمكن للمستخدمين التسجيل باستخدام بريد إلكتروني أو رقم هاتف أو اسم مستخدم لتطبيقك. تتيح عملية التسجيل الذاتي للمستخدمين عرض بيانات ملفهم الشخصي وتحديثها، بما في ذلك السمات المخصصة. يمكنك تقليل مكالمات مكتب المساعدة من خلال خيارات الخدمة الذاتية، مثل إعادة تعيين كلمة المرور برسالة نصية قصيرة أو بريد إلكتروني.

توفر Amazon Cognito مخازن هوية آمنة قائمة على المستأجرين (تجمعات المستخدمين) تتسع لملايين المستخدمين. تقوم تجمعات المستخدمين بتخزين بيانات ملف تعريف المستخدم بأمان للمستخدمين الذين يقومون بالتسجيل مباشرة وللمستخدمين الموحّدين الذين يسجلون الدخول باستخدام موفري الهوية الخارجيين.

متجر هوية Amazon Cognito هو مستودع مستخدم قائم على واجهة برمجة التطبيقات. يدعم المستودع وواجهات برمجة التطبيقات تخزين ما يصل إلى 50 سمة مخصصة لكل مستخدم، ودعم أنواع البيانات المختلفة، وفرض قيود الطول وقابلية التغيير. حدد السمات المطلوبة التي يجب أن يقدمها المستخدم قبل إكمال عملية التسجيل.

يمكن للمستخدمين الترحيل إلى Amazon Cognito باستخدام إما استيراد مجمع أو ترحيل في الوقت المناسب (JIT). تستفيد عملية ترحيل المستخدم المجمعة من عملية استيراد ملف بتنسيق CSV. باستخدام عملية ترحيل JIT، يقوم مشغل AWS Lambda بدمج عملية الترحيل في سير عمل تسجيل الدخول ويمكنه الاحتفاظ بكلمات مرور المستخدمين.

تتيح Amazon Cognito تفاعلات بين المؤسسات (B2B) مع دعم متعدد المقيمين. يمكنك اختيار إعادة استخدام تكامل التطبيقات أو سياسات الوصول وكلمة المرور أو فرض عزل كامل للمقيم.

تحمي Amazon Cognito مرحلة التكامل الأخيرة مع التطبيق. تتضمن موازنات تحميل التطبيقات لدى Amazon ‏(ALBs) وAWS AppSync وبوابات Amazon API نقاطًا مدمجة لإنفاذ السياسات حيث توفر الوصول استنادًا إلى رموز Amazon Cognito ونطاقاتها.

باستخدام البداية السريعة لأذونات Amazon المُصدّقة، يمكن للعملاء إنشاء سياسات الأذونات تلقائيًا، وتعيين التحكم في الوصول المستند إلى الأدوار استنادًا إلى عضويات مجموعة Cognito، وفرض التفويض الدقيق. تحتوي أذونات Amazon المُصدّقة على مُفوض رمزي مدمج يدعم معرف Amazon Cognito ورموز الوصول، بما في ذلك تركيبات الرموز المعقدة في الرمز المميز.

يوفر وسيط الاعتماد الخاص بـ Amazon Cognito، والمعروف أيضًا باسم مجموعات هويات Amazon Cognito، تسجيل الدخول الأحادي للوصول إلى موارد AWS مثل Amazon DynamoDB وحاويات Amazon S3 ومكونات AWS Lambda التي بلا خادم وخدمات Amazon الأخرى. يمكن تعيين المستخدمين ديناميكيًا لأدوار مختلفة لدعم الوصول ذي الامتيازات الأقل إلى الخدمة.

باستخدام تدفق بيانات اعتماد عميل OAuth، توفر Amazon Cognito المصادقة من جهاز إلى جهاز، ما يضمن تجربة آمنة بين مكونات التطبيق.

قم بإثراء رمز الوصول/التعريف الشخصي (ID) بسمات مخصصة في شكل نطاقات ومطالبات OAuth 2.0. يمكنك اتخاذ قرارات تخويل متقدمة خاصة بالتطبيق باستخدام سمات مخصصة في رمز الوصول. تتيح لك هذه الميزة أيضًا تخصيص تجارب المستخدم النهائي وتحسين مشاركة العملاء.

استخدم نهجًا يعتمد على البيانات لزيادة اكتساب العملاء والاحتفاظ بهم. أطلق حملات التواصل مع العملاء وتتبع التفاعل مع Amazon Pinpoint. توفر Amazon Pinpoint تحليلات لأنشطة المستخدم المستندة إلى Amazon Cognito ويثري Amazon Cognito بيانات المستخدم لحملات Pinpoint.

AWS Amplify هي مجموعة من الأدوات والميزات المصممة لغرض معين والتي تسمح لمطوري الويب والأجهزة المحمولة للواجهة الأمامية بإنشاء تطبيقات متكاملة بسرعة وبسهولة على AWS، وتمنحك المرونة الكافية للاستفادة من تنوّع خدمات AWS عند تطور حالات الاستخدام لديك. باستخدام Amplify، يمكنك تكوين واجهة الويب أو تطبيق الأجهزة المحمولة باستخدام Amazon Cognito، وربط تطبيقك خلال دقائق، وإنشاء واجهة مستخدم للواجهة الأمامية للويب بصريًا، وإدارة محتوى التطبيق بسهولة خارج وحدة تحكم AWS. أطلق تطبيقك بسرعة أكبر ووسّع نطاقه بدون عناء - لا حاجة للخبرة السحابية.

حلول إدارة الهوية والوصول للعملاء (CIAM) هي حلول مخصصة. توفر Amazon Cognito مجموعة قوية من الخُطَّافات والإضافات لتخصيص تدفقات المصادقة والتسجيل وترحيل المستخدم بالكامل. على سبيل المثال، يمكن تعزيز تدفق التسجيل الذاتي من خلال تدقيق الهوية المخصص وعمليات التحقق من الحساب ويمكن توسيع عملية تسجيل الدخول لإنشاء تدفقات مصادقة مخصصة أو تعديل رمز قبل إنشائه.

يتوفر Amazon Cognito SDK باستخدام Java، و++C، وPHP، وPython، وGolang، وRuby، و.NET، وJavaScript.

من خلال التكامل المدمج مع جدار حماية تطبيقات الويب AWS‏ (AWS WAF)، يوفر Amazon Cognito ميزات اكتشاف الروبوتات المتقدمة التي يمكن أن تساعد في إنقاذ مؤسستك من الدفع مقابل الحسابات الآلية وتقليل تأثير هجمات الروبوتات.

يمكن لـ Amazon Cognito اكتشاف إعادة استخدام بيانات الاعتماد المخترقة ومنعها عند قيام المستخدمين بالتسجيل أو تسجيل الدخول أو تغيير كلمة المرور الخاصة بهم في الوقت الفعلي. عندما تكتشف Amazon Cognito إدخال مستخدمين لبيانات اعتماد تم اختراقها في مكان آخر، فإنها تطالبهم بتغيير كلمة المرور الخاصة بهم.

يمكنك حماية حسابات المستخدمين وتحسين تجربة تسجيل الدخول لديهم باستخدام المصادقة التكيفية. عندما يكتشف Amazon Cognito نشاطًا غير عادي لتسجيل الدخول، مثل المحاولات من مواقع وأجهزة جديدة أو ظروف سفر مستحيلة استنادًا إلى الموقع الجغرافي لبروتوكول الإنترنت، فإنه يعين درجة مخاطر للنشاط ويتيح لك اختيار إما مطالبة المستخدمين بالتحقق الإضافي أو حظر طلب تسجيل الدخول.

يدعم Amazon Cognito المراقبة باستخدام AWS CloudTrail ومقاييس Amazon CloudWatch ورؤى سجلات Amazon CloudWatch. باستخدام CloudTrail، يمكنك التقاط مكالمات واجهة برمجة التطبيقات (API) من وحدة تحكم Amazon Cognito ومن المكالمات البرمجية إلى عمليات Amazon Cognito API. باستخدام مقاييس CloudWatch، يمكنك المراقبة والإبلاغ واتخاذ الإجراءات التلقائية في حالة وقوع حدث في الوقت الفعلي تقريبًا. باستخدام رؤى سجلات CloudWatch، يمكنك تكوين CloudTrail لإرسال الأحداث إلى CloudWatch لمراقبة ملفات سجل Amazon Cognito CloudTrail.

توفر Amazon Cognito تسجيلًا متقدمًا لأحداث المستخدم مثل تسجيل الدخول والاشتراك وتغييرات كلمة المرور وتسجيل بيانات الطلب التفصيلية مثل مستوى المخاطر والموقع وعنوان IP المصدر ووكيل المستخدم. يمكن للعملاء بث بيانات سجل الأحداث هذه إلى Amazon CloudWatch أو Amazon S3 أو حلول تجميع السجلات التابعة لجهات خارجية عبر Amazon Kinesis Data Firehose. يتيح ذلك المراقبة والتحليل الشاملين لنشاط المستخدم.

يتوافق Amazon Cognito مع العديد من متطلبات الأمان والامتثال، بما في ذلك المتطلبات الخاصة بالمؤسسات عالية التنظيم مثل شركات الرعاية الصحية والتجار. إن Amazon Cognito مؤهل وفقًا لقانون HIPAA ومتوافق مع PCI DSS، وSOC، وISO/IEC 27001، وISO/IEC 27017 وISO/IEC 27018، وISO 9001.