For the most recent update on ongoing service disruptions affecting the AWS Middle East (UAE) Region (ME-CENTRAL-1), refer to the AWS Health Dashboard. For information on AWS Service migration, see How do I migrate my services to another region?
Qual é a diferença entre grupos de usuários e bancos de identidade do Amazon Cognito?
Comecei a usar o Amazon Cognito e quero saber se devo usar grupos de usuários ou grupos de identidades para minhas aplicações de negócios.
Breve descrição
Grupos de usuários são para autenticação. Os usuários da sua aplicação podem fazer login por meio do grupo de usuários ou federar por meio de um provedor de identidades (IdP) terceirizado. Grupos de identidades são para autorização. Você pode usar bancos de identidades para criar identidades exclusivas para usuários e dar a eles acesso a outros serviços da AWS.
Resolução
Casos de uso de grupo de usuários
Use um grupo de usuários nos seguintes cenários:
- Criar páginas da Web de inscrição e login para sua aplicação.
- Acessar e gerenciar os dados de usuários.
- Rastrear o dispositivo, a localização e o endereço IP do usuário e adaptar-se às solicitações de login de diferentes níveis de riscos.
- Usar um fluxo de autenticação personalizado para sua aplicação.
Casos de uso de grupos de identidades
Use um grupo de identidades nos seguintes cenários:
- Dar aos usuários acesso aos recursos da AWS, como um bucket do Amazon Simple Storage Service (Amazon S3) ou uma tabela do Amazon DynamoDB.
- Gerar credenciais temporárias da AWS para usuários não autenticados.
Para mais exemplos de casos de uso, consulte Common Amazon Cognito scenarios.
Informações relacionadas
Identity pools concepts (federated identities)
- Tags
- Amazon Cognito
- Idioma
- Português
Conteúdo relevante
- feita há 10 meses
- feita há um ano
- feita há um ano
