Amazon Cognito

实施可扩展的安全、顺畅的客户身份和访问管理

每月 50000 个免费活动用户

通过经济高效且可自定义的平台,提供顺畅的客户身份和访问管理(CIAM)。

添加安全功能,例如自适应身份验证、支持合规性和数据驻留要求。

通过完全托管式的高性能可靠身份存储,将用户规模扩展到数百万。

使用 OIDC 或 SAML 2.0 联合登录,并连接到各种 AWS 服务和产品。

工作原理

借助 Amazon Cognito,您可将用户注册和登录功能以及控制访问添加到您的 Web 和移动应用程序中。Amazon Cognito 提供可扩展到数百万用户的身份存储,支持社会和企业进行身份联合验证,并提供高级安全功能以保护您的消费者和企业。Amazon Cognito 基于开放身份标准构建,其支持各种合规性法规,并与前短和后端开发资源集成。

显示 Amazon Cognito 如何将注册和登录功能、管理访问和连接资源添加到 AWS 产品和服务中的示意图。
Amazon Cognito | Amazon Web Services (1:27)
Amazon Cognito 简介
Amazon Cognito 每月处理超过 1000 亿次身份验证。该服务可帮助您在 Web 和移动应用程序中实施客户身份和访问管理(CIAM)。只需几分钟即可快速将用户身份验证和访问控制添加到您的应用程序中。
Amazon Cognito 简介
Amazon Cognito 可帮助您在 Web 和移动应用程序中实施客户身份和访问管理(CIAM)。只需几分钟即可快速将用户身份验证和访问控制添加到您的应用程序中。

使用案例

借助灵活的身份验证吸引客户

客户可直接登录到包含您品牌的托管 UI,或者通过社交或企业身份提供商登录。

详细了解用户身份验证 »

使用多租户管理身份

使用各种多租户选项,这些选项为企业提供不同级别的策略和租户隔离。

详细了解多租户应用程序 »

高级安全和网络保护

通过原生 AWS WAF 集成,启用自适应身份验证、识别泄露的凭证、监控账户接管风险、阻止机器人和恶意行为者。

了解有关高级安全功能的更多信息”

获取 AWS 资源的角色式访问权

以安全、基于角色的方式访问 AWS 服务(例如 Amazon S3、Amazon DynamoDB 和 AWS Lambda)。

详细了解代理访问 »

如何开始

了解 Amazon Cognito 的功能

了解如何更快、更轻松地构建和部署安全应用程序。

开始使用 Amazon Cognito

在开始构建之前先了解基础知识。

与 AWS WAF 集成

为面向公众的应用程序获得内置网络保护。


更深入了解 AWS