サービス資料ダウンロード
まだこちらのサービス資料はありません
Amazon Cognito

資料一括ダウンロード
複数のサービスの料金をすぐに比較できる
CIAM(顧客ID・アクセス管理)の資料を一括ダウンロード

サービス概要

Amazon Cognito は、Amazon Web Services が提供するマネージド型の顧客ID・アクセス管理サービスです。
Webアプリ・モバイルアプリ向けの会員登録とサインインを担う「User Pools」と、認証済み・未認証のユーザーにAWSの一時的な認証情報を発行する「Identity Pools」の2つで構成されます。2024年11月にUser Poolsへ機能プランの考え方が導入され、Lite・Essentials・Plus の3段階で提供機能と課金が分かれています。

■Amazon Cognitoの特徴
・パスキー(WebAuthn/FIDO2)やSMS・メールのワンタイムコードによるパスワードレス認証に対応します
・Apple、Facebook、Google、Amazon のソーシャルID連携と、SAML/OIDCによるエンタープライズID連携に対応します
・OAuth 2.0 と OpenID Connect の発行者(IdP)として動作します
・Identity Pools がIAMの一時認証情報を発行し、S3やDynamoDBなどAWSリソースへのアクセス権を直接制御します
・Plusプランでは侵害済み認証情報の検知とリスクベースの適応型認証による脅威保護が使えます

■こんな課題を解決
・AWS上に構築したアプリの認証基盤を、AWSの権限管理と切り離さずに用意したい
・小規模から始めたいので、固定費のかからない従量課金で認証基盤を導入したい
・パスキーやワンタイムコードによるパスワードレス認証を自前で実装せずに追加したい
・不審なサインインを検知して追加認証を求める仕組みを入れたい
・AIエージェントやマイクロサービス向けのマシン間認証が必要

■こんな企業におすすめ
・すでにAWSでサービスを構築しており、認証基盤も同じ環境に置きたい企業
・月間アクティブユーザー10,000人規模までを想定し、固定費なしで始めたい企業
・S3やDynamoDBへのアクセス制御をユーザー単位で行いたい開発チーム
・必要なセキュリティ水準に応じて段階的にプランを上げたい企業
・Amazon Bedrock と連携したAIエージェントの認証を検討している企業

料金プラン

Lite

要お問い合わせ

ユーザー数
-
初期費用
-
  • 初期費用・月額固定費なしの従量課金。月10,000MAUまで無料
  • 無料枠超過後は90,000MAUまで0.0055ドル/MAU、それ以降0.0046ドル/MAU(段階制)
  • 基本的なサインアップ・サインイン、クラシック版ホストUI
  • ソーシャル/SAML/OIDC連携に対応。パスキー認証やアクセストークンのカスタマイズは非対応

Essentials

要お問い合わせ

ユーザー数
-
初期費用
-
  • 新規作成したUser Poolの既定プラン。月10,000MAUまで無料、超過分は0.015ドル/MAUのフラット料金
  • Lite の全機能に加え、ビジュアルエディタでブランディングできるManaged Login
  • パスキー(WebAuthn/FIDO2)、メール/SMSのワンタイムコードによるパスワードレスサインイン
  • メールMFA、選択式サインイン、実行時のアクセストークンカスタマイズ
  • マルチリージョンレプリケーションを0.0045ドル/MAUのアドオンとして追加可能

Plus

要お問い合わせ

ユーザー数
-
初期費用
-
  • 0.020ドル/MAUのフラット料金(直接サインイン・ソーシャルサインインの無料枠なし)
  • Essentials の全機能に加え、侵害済み認証情報の検知
  • リスクベースの適応型認証(不審なサインインの検知・ブロック、追加MFAの要求)
  • ユーザー活動ログの外部サービスへのエクスポート
  • SAML/OIDC連携ユーザーは全プラン共通で月50MAUまで無料、超過分は0.015ドル/MAU

導入実績・事例

サービス資料

まだこちらのサービス資料はありません
Amazon Cognito

資料一括ダウンロード
複数のサービスの料金をすぐに比較できる
CIAM(顧客ID・アクセス管理)の資料を一括ダウンロード

資料を一括ダウンロードする

選び方ガイド

CIAM(顧客ID・アクセス管理)とは?主要8サービスを機能・料金で比較|自社の会員基盤に合う選び方

CIAM(顧客ID・アクセス管理)とは何かをわかりやすく解説し、主要な8サービスを機能・料金・導入形態で比較します。IAM・IDaaSとの違いや、自社開発と製品導入の使い分け、個人情報保護法・GDPRの同意管理への対応まで整理しました。選定診断ツールと比較表も掲載しています。
最終更新日: 2026-09-10
公開日: 2026-07-22

ソーシャルログインとは?サービス13選を対応SNS・料金で比較|自社開発との違いと導入手順も解説

ソーシャルログインの仕組みと導入方法を解説し、主要13サービスを対応SNS・料金・実装方式で比較します。LINEやYahoo! JAPANなどプロバイダ別に取得できる会員情報、自社開発と専用サービスの違い、重複アカウントや同意取得といった導入後に効く設計の論点まで整理しました。
最終更新日: 2026-09-08
公開日: 2026-08-21

不正検知サービスおすすめ17選を比較|EC・会員サイト・カード会社別に料金と検知方式で選ぶ

不正検知サービス17製品を、公開されている料金・検知方式・つなぎ込み方法・チャージバック保証で比較しています。ECの不正注文審査、会員サイトのなりすまし対策、カード会社向けの3タイプに分けて整理し、費用相場と導入の進め方も解説しました。選定診断ツールと比較表も掲載しています。
最終更新日: 2026-09-18
公開日: 2026-08-01

パスワードレス認証とは?自社サービスに組み込む生体認証・パスキー対応SDK/APIを機能・料金で比較【選び方も解説】

自社サービスのログインに組み込むパスワードレス認証(パスキー・生体認証)のSDK・API・CIAM 12サービスを、対応方式・料金・提供形態・日本語サポートで比較。自前実装(FIDO2/WebAuthn)と導入の判断軸、用途別の選び方、パスキーの仕組みと安全性も解説します。
最終更新日: 2026-09-30
公開日: 2026-07-31

DID(分散型ID)とは?ブロックチェーンとの関係性や特徴・メリット・具体事例を徹底解説

個人情報管理に対する各国の規制が強まっている中で、企業は新しいユーザー情報の管理を模索する必要があります。そのような文脈で注目されているのがDIDです。分散型ID(DID)とは、分散型台帳技術を基盤として管理されたID(個人を特定するための情報)を指す言葉です。本記事ではDIDに関する特徴やメリット・デメリット、具体的なユースケースをご紹介いたします。DIDの全体像を理解し次世代のID管理について検討するために、ぜひ最後まで読んでいただけると幸いです。
最終更新日: 2026-09-08
公開日: 2024-11-12

CIAM(顧客ID・アクセス管理)の解説記事

リスト型攻撃とは?仕組み・被害事例と、事業者・利用者がとるべき対策をわかりやすく解説

リスト型攻撃とは、流出したID・パスワードのリストで別サービスへの不正ログインを試みる攻撃です。本記事では、総当たり攻撃との違いや実際の被害事例、個人情報保護法上の報告義務に加え、総務省の対策集にもとづく事業者側・利用者側の対策と、対策を担うCIAMサービスまで解説します。
最終更新日: 2026-10-08
公開日: 2026-10-08

ソーシャルログインの危険性とは?パスワードは渡るのか・利用者と事業者の対策を解説

ソーシャルログインの危険性を、具体的なリスク一覧と「SNSのパスワードは連携先に渡るのか」という疑問への結論から解説します。利用者がやる対策と、会員サイトを運営する事業者が設計で防ぐ対策を分けて整理し、対策を自前で維持しない認証基盤(CIAM)の選び方まで紹介します。
最終更新日: 2026-10-08
公開日: 2026-10-08

会員サイトのパスキー導入ガイド|自前実装と認証サービスの選び方・導入事例・費用の目安

会員サイトにパスキー(FIDO2/WebAuthn)を導入する方法を解説します。自前実装と認証サービス・CIAM利用の違い、組み込めるサービス7社の比較、他社の導入事例と効果の実数、既存ID・パスワードとの共存や費用の目安まで整理しています。
最終更新日: 2026-09-22
公開日: 2026-09-22

ID連携の方式とは?SAML・OAuth・OpenID Connectの違いと会員サイトでの選び方

会員・顧客向けサービスのID連携の主な方式(ソーシャルログイン・フェデレーション・独自ID基盤)の違いと、SAML・OAuth 2.0・OpenID Connectの関係を仕様にもとづき整理。自前実装かCIAM/IDaaSかの選び方と、活用できる主要サービスの比較まで解説します。
最終更新日: 2026-09-22
公開日: 2026-09-22

認証SDKとは?種類・APIとの違い・選び方をわかりやすく解説

認証SDKとは、ログインや本人確認の機能を自社アプリに組み込む開発キットです。生体認証・パスキー・OAuth・公的個人認証など主な種類とAPIとの違い、用途別の選び方、Amazon CognitoやAuth0など実在サービスの比較までをわかりやすく整理します。
最終更新日: 2026-09-22
公開日: 2026-09-22

OAuthとは?認証と認可の違い・仕組みを図解でわかりやすく解説

OAuthとは、パスワードを渡さず「できること」だけを外部サービスに預ける認可の仕組みです。認可と認証の違い、登場人物とトークン発行の流れ、OAuth 2.0や1.0・OpenID Connect・SAMLとの違い、危険性と対策、会員認証を任せるCIAMサービスまでを図解で平易に解説します。
最終更新日: 2026-09-15
公開日: 2026-09-15

リスクベース認証とは?仕組み・多要素認証(MFA)との違い・導入手段をわかりやすく解説

リスクベース認証とは、アクセス状況から危険度を判定し、あやしいときだけ追加認証を求める仕組みです。多要素認証(MFA)・二段階認証との違い、判定要素、メリット・デメリット、導入手段と対応サービスを、公的機関の情報とともにわかりやすく解説します。
最終更新日: 2026-09-30
公開日: 2026-09-07

不正ログインの対策一覧|多要素認証・手口別の防ぎ方と被害時の対処を解説

不正ログインを防ぐための対策を、一覧と優先順位で解説します。効果の大きい多要素認証(SMS認証)を筆頭に、攻撃手口ごとに効く対策、個人・企業それぞれの動き方、被害に遭ったときの対処手順まで、警察庁・IPAなど公的機関の情報にもとづいて整理します。
最終更新日: 2026-09-08
公開日: 2026-09-03

生体認証・パスキー認証SDKの解説記事

パスキーの仕組みをわかりやすく解説|公開鍵暗号で安全な理由とパスワードとの違い

パスキーの仕組みを、公開鍵暗号を使った登録・ログインの流れに沿ってわかりやすく解説します。パスワードとの違い、生体認証やFIDO2・WebAuthnとの関係、同期パスキーとデバイス固定パスキーの違い、自社サービスへパスキーを実装する方法まで整理しました。
最終更新日: 2026-10-13
公開日: 2026-10-13

FIDO認証とは?仕組み・種類(UAF/U2F/FIDO2)とパスキーとの関係をわかりやすく解説

FIDO認証とは何かを、公開鍵暗号を使った仕組み・UAF・U2F・FIDO2の違い・メリットとデメリットからわかりやすく解説します。混同されやすいパスキーとの関係や、自社サービスに導入する認証SDK・CIAMの選択肢も整理しています。
最終更新日: 2026-10-13
公開日: 2026-10-13

パスキーのデメリットとは?端末紛失・対応状況・フィッシング耐性の限界と導入時の対策を解説

パスキー(FIDO2/WebAuthn)のデメリットを一覧で整理し、端末紛失時の復旧・対応環境の差・「フィッシングに強い」の限界まで各社公式情報をもとに解説します。個人利用と企業導入での効き方の違いや、自社サービスに導入する際に弱点を設計で補う方法、対応する認証基盤もまとめています。
最終更新日: 2026-10-03
公開日: 2026-10-03

パスキーの導入費用はいくら?初期費用・月額・課金モデルの相場と自前実装との違いを解説

パスキー(FIDO2/WebAuthn)を自社サービスに導入する費用を実額で解説します。認証SDK・IDaaSの初期費用・月額・課金モデルや自前実装との比較、課金モデル別の月額シミュレーション、SMS認証・サポート費の削減効果まで整理し、予算と導入方針を判断できます。
最終更新日: 2026-09-30
公開日: 2026-09-25

パスキーの実装方法|登録・認証のコードとシーケンス図、自前実装と認証基盤の選び方

パスキー(WebAuthn/FIDO2)を自社サービスに実装する方法を、登録・認証の動くコード(フロント+サーバ)とシーケンス図、保存データとDB設計、RP IDやconditional UIのつまずき所まで解説。自前・ライブラリ・認証基盤の選び方と主要サービス比較も紹介します。
最終更新日: 2026-09-25
公開日: 2026-09-25

会員サイトのパスキー導入ガイド|自前実装と認証サービスの選び方・導入事例・費用の目安

会員サイトにパスキー(FIDO2/WebAuthn)を導入する方法を解説します。自前実装と認証サービス・CIAM利用の違い、組み込めるサービス7社の比較、他社の導入事例と効果の実数、既存ID・パスワードとの共存や費用の目安まで整理しています。
最終更新日: 2026-09-22
公開日: 2026-09-22

認証SDKとは?種類・APIとの違い・選び方をわかりやすく解説

認証SDKとは、ログインや本人確認の機能を自社アプリに組み込む開発キットです。生体認証・パスキー・OAuth・公的個人認証など主な種類とAPIとの違い、用途別の選び方、Amazon CognitoやAuth0など実在サービスの比較までをわかりやすく整理します。
最終更新日: 2026-09-22
公開日: 2026-09-22

SIMスワップ対策|個人の自衛と企業のSMS認証強化

SIMスワップ(電話番号乗っ取り)の対策を、今すぐできる自衛策のチェックリストから解説します。SMS認証の危険性と認証アプリ・パスキーへの切り替え、キャリア別の設定、被害時の緊急対応、事業者がSMS認証の穴を塞ぐ手段まで、警察庁やNISTなど一次情報にもとづき整理しました。
最終更新日: 2026-09-09
公開日: 2026-09-08

生体認証とは?種類・仕組みとメリット・デメリット、企業での活用までわかりやすく解説

生体認証とは、指紋・顔・静脈などの身体的特徴で本人を確認する仕組みです。種類ごとの特徴やメリット・デメリット、身近な活用例に加え、企業が多要素認証(MFA)・パスキーとして導入する際の勘所まで、公的機関の情報をもとにわかりやすく解説します。
最終更新日: 2026-09-08
公開日: 2026-09-03

ライブネス検知とは?仕組みと種類、eKYCの不正検知・認証精度の見方を解説

ライブネス検知とは、写真や動画・マスクによるなりすましを見分け、生きた本人かを確認するeKYCの技術です。能動型・受動型の違い、本人拒否率など認証精度の指標の読み方とトレードオフ、犯収法の本人確認方式まで解説し、不正検知に強いサービスの選び方を整理します。
最終更新日: 2026-09-10
公開日: 2026-07-14
生体認証・パスキー認証SDK
おすすめの診断サービス