Was ist der Unterschied zwischen Amazon Cognito-Benutzerpools und -Identitätspools?

Kurzbeschreibung

Benutzerpools dienen der Authentifizierung (Identitätsprüfung). Mit einem Benutzerpool können sich Ihre App-Benutzer über den Benutzerpool anmelden oder sich über einen dritten Identitätsanbieter (IdP) zusammenschließen.

Identitätspools dienen der Autorisierung (Zugriffskontrolle). Sie können Identitätspools verwenden, um eindeutige Identitäten für Benutzer zu erstellen und ihnen Zugriff auf andere AWS-Services zu gewähren.

Lösung

Anwendungsfälle für Benutzerpools

Verwenden Sie einen Benutzerpool, wenn Sie:

• Anmelde- und Anmeldewebseiten für Ihre App erstellen.
• Auf Benutzerdaten zugreifen und sie verwalten.
• Verfolgen Sie das Gerät, den Standort und die IP-Adresse des Benutzers und passen Sie sich an Anmeldeanfragen mit unterschiedlichen Risikostufen an.
• Verwenden Sie einen benutzerdefinierten Authentifizierungsablauf für Ihre App.

Anwendungsfälle für Identitätspools

Verwenden Sie einen Identitätspool, wenn Sie:

• Ihren Benutzern Zugriff auf AWS-Ressourcen wie etwa einen Amazon Simple Storage Service (Amazon S3)-Bucket oder eine Amazon DynamoDB-Tabelle gewähren.
• Temporäre AWS-Anmeldeinformationen für nicht authentifizierte Benutzer erstellen.

Weitere Anwendungsbeispiele finden Sie unter Häufige Amazon Cognito-Szenarien.

Ähnliche Informationen

Funktionen von Amazon Cognito

Konzepte für Identitätspools (Verbundsidentitäten)

Authentifizierungsablauf für Identitätspools (Verbundsidentitäten)