我可以使用 AWS IAM 作为 Cognito 的提供商吗

Question

我有一个无服务器 Web 应用程序，我希望只允许某些 AWS 账户登录和使用该应用程序。

您知道 AWS Cognito 是否能够仅向某些 AWS 账户提供身份验证和授权？

Answer 1

目前无法通过 Cognito 为 AWS IAM 用户授予登录权限。但是，如果您计划使用 Active Directory（支持 SAML）等联合身份提供商，您可以授予对 AWS 账户和 Cognito 的访问权限。