¿Cuál es la diferencia entre los grupos de usuarios y los grupos de identidades de Amazon Cognito?

Breve descripción

Los grupos de usuarios son para la autenticación. Los usuarios de la aplicación pueden iniciar sesión a través del grupo de usuarios o federarse a través de un proveedor de identidades (IdP) externo. Los grupos de identidades son para la autorización. Puede utilizar grupos de identidades para crear identidades únicas para los usuarios y darles acceso a otros servicios de AWS.

Resolución

Casos de uso de grupos de usuarios

Utilice un grupo de usuarios en los siguientes escenarios:

• Diseñar páginas web de registro y de inicio de sesión para su app.
• Acceder y administrar los datos de los usuarios.
• Realizar un seguimiento del dispositivo, la ubicación y la dirección IP del usuario y adaptar las solicitudes de inicio de sesión de diferentes niveles de riesgo.
• Utilizar un flujo de autenticación personalizado para su app.

Casos de uso de grupos de identidades

Utilice un grupo de identidades en los siguientes escenarios:

• Ofrecer a sus usuarios acceso a los recursos de AWS, como un bucket de Amazon Simple Storage Service (Amazon S3) o una tabla de Amazon DynamoDB.
• Generar credenciales temporales de AWS para usuarios no autenticados.

Para ver más ejemplos de casos de uso, consulte los Common Amazon Cognito Scenarios (escenarios comunes de Amazon Cognito).

Información relacionada

Conceptos de grupos de identidades (identidades federadas) (Identity pools concepts [federated identities])

Flujo de autenticación de grupos de identidades (identidades federadas) (Identity pools [federated identities] authentication flow)

Características de Amazon Cognito (Features of Amazon Cognito)