Qual è la differenza tra i pool di utenti di Amazon Cognito e i pool di identità?

Breve descrizione

I pool di utenti servono per l'autenticazione (verifica dell'identità). Con un pool di utenti, gli utenti dell'app possono accedere tramite il pool di utenti o accedere in modalità federata tramite un gestore dell'identità digitale (IdP) di terze parti.

I pool di identità servono per l'autorizzazione (controllo degli accessi). Puoi utilizzare i pool di identità per creare identità univoche per gli utenti e consentire loro l'accesso ad altri servizi AWS.

Soluzione

Casi d'uso del pool di utenti

Usa un pool di utenti quando hai bisogno di:

• Progettare pagine web di iscrizione e accesso per la tua app.
• Accedere e gestire i dati degli utenti.
• Tenere traccia del dispositivo, della posizione e dell'indirizzo IP dell'utente e adattarti alle richieste di accesso con diversi livelli di rischio.
• Usare un flusso di autenticazione personalizzato per la tua app.

Casi d'uso del pool di identità

Usa un pool di identità quando devi:

• Offrire ai tuoi utenti l'accesso alle risorse AWS, come un bucket Amazon Simple Storage Service (Amazon S3) o una tabella Amazon DynamoDB.
• Generare credenziali AWS temporanee per utenti non autenticati.

Per altri esempi di casi d'uso, consulta Scenari comuni di Amazon Cognito.

Informazioni correlate

Caratteristiche di Amazon Cognito

Concetti relativi ai pool di identità (identità federate)

Flusso di autenticazione dei pool di identità (identità federate)