Amazon Cognito 사용자 풀과 자격 증명 풀의 차이점은 무엇인가요?

간략한 설명

사용자 풀은 권한 부여를 위한 것입니다. 앱 사용자는 사용자 풀을 통해 로그인하거나 타사 ID 제공업체(idP)를 통해 페더레이션할 수 있습니다. 자격 증명 풀은 권한 부여용입니다. 자격 증명 풀을 사용하여 사용자를 위한 고유 ID를 생성하고 다른 AWS 서비스에 대한 액세스 권한을 부여할 수 있습니다.

해결 방법

사용자 풀 사용 사례

다음 시나리오에서 사용자 풀을 사용합니다.

• 앱의 가입 및 로그인 웹페이지를 디자인합니다.
• 사용자 데이터에 액세스하고 관리합니다.
• 사용자 디바이스, 위치 및 IP 주소를 추적하고 위험 수준이 다른 로그인 요청에 적응합니다.
• 앱에 사용자 지정 인증 흐름을 사용합니다.

자격 증명 풀 사용 사례

다음 시나리오에서 자격 증명 풀을 사용하세요.

• 사용자에게 Amazon Simple Storage Service(S3) 버킷 또는 Amazon DynamoDB 테이블과 같은 AWS 리소스에 대한 액세스 권한을 부여합니다.
• 인증되지 않은 사용자를 위해 임시 AWS 자격 증명을 생성합니다.

더 많은 사용 사례의 예는 일반 Amazon Cognito 시나리오를 참조하세요.

관련 정보

자격 증명 풀 개념(페더레이션 ID)

자격 증명 풀(페더레이션 ID) 인증 흐름

Amazon Cognito의 특성