Amazon Cognito

Amazon Cognito は、Amazon Web Services が提供するマネージド型の顧客ID・アクセス管理サービスです。
Webアプリ・モバイルアプリ向けの会員登録とサインインを担う「User Pools」と、認証済み・未認証のユーザーにAWSの一時的な認証情報を発行する「Identity Pools」の2つで構成されます。2024年11月にUser Poolsへ機能プランの考え方が導入され、Lite・Essentials・Plus の3段階で提供機能と課金が分かれています。

■Amazon Cognitoの特徴
・パスキー（WebAuthn／FIDO2）やSMS・メールのワンタイムコードによるパスワードレス認証に対応します
・Apple、Facebook、Google、Amazon のソーシャルID連携と、SAML／OIDCによるエンタープライズID連携に対応します
・OAuth 2.0 と OpenID Connect の発行者（IdP）として動作します
・Identity Pools がIAMの一時認証情報を発行し、S3やDynamoDBなどAWSリソースへのアクセス権を直接制御します
・Plusプランでは侵害済み認証情報の検知とリスクベースの適応型認証による脅威保護が使えます

■こんな課題を解決
・AWS上に構築したアプリの認証基盤を、AWSの権限管理と切り離さずに用意したい
・小規模から始めたいので、固定費のかからない従量課金で認証基盤を導入したい
・パスキーやワンタイムコードによるパスワードレス認証を自前で実装せずに追加したい
・不審なサインインを検知して追加認証を求める仕組みを入れたい
・AIエージェントやマイクロサービス向けのマシン間認証が必要

■こんな企業におすすめ
・すでにAWSでサービスを構築しており、認証基盤も同じ環境に置きたい企業
・月間アクティブユーザー10,000人規模までを想定し、固定費なしで始めたい企業
・S3やDynamoDBへのアクセス制御をユーザー単位で行いたい開発チーム
・必要なセキュリティ水準に応じて段階的にプランを上げたい企業
・Amazon Bedrock と連携したAIエージェントの認証を検討している企業