有什么方法可以限制 IAM 用户/假定角色在 AWS cognito 中启用未经身份验证的用户身份？

Question

作为管理员，我希望我的 AWS 用户不要在 AWS Cognito 中启用未经身份验证的用户身份。有没有办法限制这个动作？这可以通过服务控制策略来实现吗？

基本上，我不希望我的 AWS 用户允许任何来宾用户访问 AWS 资源。

Answer 1

我认为您只能阻止他们完全创建 Cognito 资源。

Cognito SAR pages 中没有任何内容表明您可以区分已验证/未验证的身份。