All Content tagged with Amazon Cognito

システム管理者以外はSalesforceからのSSOでAWS環境にログインさせたいです。 システム管理者はSalesforceからのSSO、又はコンソール画面からID・パスワードを使ってAWS環境にログインさせたいです。 どうやってこの機能を実装すれば良いか分かりません。 どなたか力をお貸しください。

CORS設定のされたサイトを作成しており、APIGWのカスタムドメインなしの状態では問題なく動作する状態の物に、 APIGWのカスタムドメインを追加したところ、設定箇所が足りないのかCORSエラーが出るようになりました。 ①クライアントがページにアクセスするとCloudFront経由でS3の静的コンテンツが表示 ②トップページにあるボタンを押すことでJsファイルに記載していたAPIGWメソッドを...

cognitoの認証コードについて詳細な仕様が載っているドキュメントを探しています。 cognitoでmfa認証(smsコード認証)設定されているアカウントに対し、複数ユーザーが短期間でサインインを試みた場合、認証コードが有効なのは最新のものだけでした。 上記は実機で確認した結果ですが、仕様かどうかの確認がしたく、ドキュメントを探しています。

https://docs.aws.amazon.com/ja_jp/cognito/latest/developerguide/amazon-cognito-user-pools-authentication-flow.html 上記の注記に「認証フローセッションの期間設定は、Amazon Cognito ユーザープール による認証に適用されますAPI。Amazon Cognito がホストする...

AWS Cognitoの高度なセキュリティ機能でリスク検出時のメール通知がありますが、ログイン時間をJSTにしたいと思います。 テンプレートでログイン時間を設定できますが、UTCではなくJSTに変換する方法はございますでしょうか。 https://docs.aws.amazon.com/ja_jp/cognito/latest/developerguide/cognito-user-pool-s...

cognitoのアイデンティティープロバイダーを追加について、 コンソール画面ではなく、APIを経由して行いたいと考えています。 こういった要件はCDKを使用すれば可能でしょうか？ もしくは他の技術を使う必要があればご教示いただけると幸いです。 よろしくお願いいたします。

https://github.com/aws-samples/websocket-api-cognito-auth-sample/tree/main 上記のGitHubを参考に、WebSocket APIとCognitoによる認証基盤を構築しました。 しかし、このGitHubの例では自分が送ったメッセージは自分の画面上にしか表示更新されません。（例えば、コマンドプロンプト上でwscat -c で...

S3へデータ取得時、InvalidSignatureException: The request signature we calculated does not match the signature you provided. というエラーがまれに発生し、失敗します。こちらの対処方法を伺いたいです。 ## 具体的な内容 現状、こちらを参考にしアクセス制限のかかったS3に対して、Cognit...

新しくマルチテナントサービスを作ろうとしています。 各テナントの機密情報を含むデータを利用者が管理できるアプリケーションの作成をしようとしています。 データの保存先はS3の予定です。 各テナントの利用者として認証されたユーザーがのみが、 上記のデータにアクセスできる作りにしたいのですが、 どのようなアプローチが考えられるでしょうか。 必須条件 ・認証にはCogni...

**質問内容** Cognito Hosted UIで登録されるCookieである`cognito`のデコード方法はありますでしょうか？ **背景** 独自開発のWebサービスをSSO化しており、 下記２種類のログイン画面を併用する予定です。 ・CognitoのHostedUIによるログイン画面（Cognito Hosted UI） ・amplifyで作られた独自ログイン画面（Cognito ...

  iOSアプリで一枚目の画像のように、FaceIDやTouchIDログイン機能を実装したいです。ログイン機...