Qual é a diferença entre grupos de usuários e bancos de identidade do Amazon Cognito?

Breve descrição

Grupos de usuários servem para autenticação (verificação de identidade). Com um grupo de usuários, os usuários do seu aplicativo podem fazer login por meio do grupo de usuários ou federar por meio de um provedor de identidades (IdP) terceirizado.

Os bancos de identidade servem para autorização (controle de acesso). Você pode usar bancos de identidades para criar identidades exclusivas para usuários e dar a eles acesso a outros serviços da AWS.

Resolução

Casos de uso de grupo de usuários

Use um grupo de usuários quando precisar:

• Criar páginas da web de inscrição e login para seu aplicativo.
• Acessar e gerenciar os dados de usuários.
• Rastrear o dispositivo, a localização e o endereço IP do usuário e adaptar-se às solicitações de login de diferentes níveis de risco.
• Usar um fluxo de autenticação personalizado para seu aplicativo.

Casos de uso de banco de identidades

Use um banco de identidades quando precisar:

• Dar aos usuários acesso aos recursos da AWS, como um bucket do Amazon Simple Storage Service (Amazon S3) ou uma tabela do Amazon DynamoDB.
• Gerar credenciais temporárias da AWS para usuários não autenticados.

Para mais exemplos de casos de uso, consulte Cenários comuns do Amazon Cognito (Cenários comuns do Amazon Cognito).

Informações relacionadas

Características do Amazon Cognito

Conceitos de banco de identidades (identidades federadas)

Fluxo de autenticação de bancos de identidades (identidades federadas)