Amazon Cognito

サービス概要

主な特徴

• 01

  ユーザープールによる認証

  ユーザープールはユーザーディレクトリとして機能し、サインアップ・サインインをサポートします。Google、Apple、Facebook、AmazonなどのソーシャルIDプロバイダーや、SAML 2.0およびOIDCプロバイダーとのフェデレーションにも対応しています。

• 02

  IDプールによるAWSリソースへの認可

  IDプールは信頼されたトークンと引き換えに、Amazon S3やAmazon DynamoDBなどのAWSサービスへアクセスするための一時的な限定権限クレデンシャルを発行します。サインインしていないゲストユーザーへの限定クレデンシャル発行にも対応しています。

• 03

  パスワードレスおよび多要素認証

  WebAuthnパスキー、SMSおよびメールのワンタイムパスワードによるパスワードレスログインをサポートします。TOTP（時間ベースのワンタイムパスワード）とSMSメッセージによる多要素認証（MFA）も利用できます。

• 04

  高度なセキュリティ機能

  リスクベースの適応型認証、侵害されたクレデンシャルの監視、IPジオベロシティトラッキング、セキュリティメトリクスを提供します。これらにより脅威の検出と悪意のあるログインからの保護を支援します。

• 05

  マシン間（M2M）認証

  OAuth 2.0のclient_credentialsグラントを使用して、人間のユーザーを介さずにアプリケーション、サービス、またはデバイスにアクセストークンを発行します。静的なAPIキーの代わりに短命でスコープ付きのトークンを使用してマシン間通信を保護できます。

• 06

  マルチテナントとマルチリージョン対応

  異なるレベルのポリシーとテナント分離を提供する複数のマルチテナンシーオプションをサポートします。また、ソーシャルサインイン、SAML/OIDC統合、APIの認可フローなど複数の認証方式によるマルチリージョンレプリケーションにも対応しています。

主なユースケース

1. 1

   カスタマー向けアプリの認証

   ブランド化されたUIエディターを使用して、パスワードレスアクセスを含むセキュアなカスタマー体験を提供できます。ソーシャルIDプロバイダーやエンタープライズディレクトリとのフェデレーションにより、シングルサインオンも実現できます。

2. 2

   マイクロサービスおよびAPIの保護

   ユーザープールのアクセストークンを使用してサーバーサイドリソースへのリクエストを認可したり、Amazon API GatewayでトークンをバリデートしてLambda関数や独自APIへのアクセスを制御したりできます。

3. 3

   AWSリソースへの一時的アクセス付与

   ユーザープールのトークンをIDプールと交換することで、Amazon S3やAmazon DynamoDBなどのAWSサービスへアクセスするための一時的な限定権限クレデンシャルをアプリに付与できます。

4. 4

   AIエージェントとマシンアイデンティティ管理

   Amazon Bedrock AgentCore Identityと連携し、AIエージェントがAWSおよびサードパーティリソースに安全にアクセスできるよう、信頼されたIDプロバイダーとして機能します。M2M認証によりアプリケーションやデバイスの認証も一元管理できます。

最近のアップデート

1. 2026/11/6重要度：通常

   Amazon Cognito の Plus プランで SLA が 99.99% に向上、2026年11月1日から適用

   • Plus フィーチャープランのユーザープールに対する月間稼働率の Service Commitment が 99.9% から 99.99% に引き上げられた。
   • 新しい SLA は 2026年11月1日から適用される。

   詳細記事

利用可能リージョン

公式ドキュメント

• サービス紹介ページaws.amazon.com/cognito/（新しいタブで開く）
• 開発者ガイドdocs.aws.amazon.com/cognito/latest/developerguide/what-is-amazon-cognito.html（新しいタブで開く）

関連サービス

• Amazon Bedrock AgentCore
• Amazon Simple Storage Service
• Amazon DynamoDB
• Amazon API Gateway