インフラエンジニアが一切コードを書かずにWebサーバーに認証機能を実装した話 ｜ Developers.IO
コンニチハ、千葉です。 AWSのサービスを組み合わせれば、独自の認証基盤を構築できます。例えば、WordPressを限定的に公開する、Apache、 Nginx、カスタムWebアプリなどなど、簡単に認証をかけたい場合、ベーシック認証は昔から利用されてきました。ただし、これはスケーラビリティや運用面でどうしてもつらい場面がでてきます。 そこで、ALBに素敵すぎる組み込みの認証機能が追加されたのでこちらを利用し、コードを一切書かずに認証を導入します。また、OIDCなど認証プロトコルに対応していますが、今回はシンプルにCognitoのユーザープールを利用し、ユーザー管理自体もCognitoに任せます。 要件 今回の想定する要件です。 Nginxを社内ユーザーのみに公開 スタンドアローンのユーザープールを用意(AD、OICD、SAMLなどによる連携なしで、独自でユーザーを管理) ユーザーは管理者が
Amazon Elasticsearch Service の Kibana にログイン機能を追加できるようになりました | DevelopersIO
Amazon Elasticsearch Service の Kibana に Cognito を使って、ログイン機能を追加できるようになりました。しかも設定も非常に簡単。設定方法をご紹介します。 すごく嬉しいアップデートが来ました！ Announcement: Amazon Elasticsearch Service Simplifies User Authentication and Access for Kibana with Amazon Cognito 概要 Amazon Elasticsearch Service は Elasticsearch、Kibana の AWSマネージドサービスです。クラスタ・ノードを AWS が運用・管理してくれ、数クリックで Elasticsearch、Kibana のクラスタをプロビジョニングでき、ノードで障害が発生すればユーザーは何もしなくても
Amazon S3: Amazon Cognito ユーザーにバケット内のオブジェクトへのアクセスを許可する - AWS Identity and Access Management
この例では、Amazon Cognito ユーザーが特定の S3 バケット内のオブジェクトへのアクセスを許可する ID ベースのポリシーを作成する方法を示します。このポリシーは、名前に cognito、アプリケーションの名前、フェデレーティッドユーザーの ID (${cognito-identity.:sub} 変数) を含むオブジェクトのみへのアクセスを許可します。このポリシーでは、AWS API または AWS CLI から、このアクションをプログラムで完了するために必要なアクセス権を許可します。このポリシーを使用するには、サンプルポリシーのイタリック体のプレースホルダーテキストを独自の情報に置き換えます。次に、ポリシーの作成またはポリシーの編集の手順に従います。 { "Version": "2012-10-17", "Statement": [ { "Sid": "ListYourO
Amazon Cognito User Poolsを使って、webサイトにユーザ認証基盤を作る - Qiita
概要 AWS Summit 2016 Chicago にてAmazon Cognitoの新機能として発表された「User Pools」を使ってwebサイトにユーザ認証基盤を作ります。User Poolsはサインインやサインアップ、セッション管理など、よくあるユーザ管理機能をマネージドで提供してくれるサービスです。 [New] Amazon Cognito 向け User Pools User Poolsの作成 [新機能] Amazon Cognito に待望のユーザー認証基盤「User Pools」が追加されました！ 作成方法についてはClassmethodさんのブログに詳しく乗ってますので参考にしてください。 JavaScriptからUser Poolsの認証機能を使う時の注意点として、以下のAppsの作成でGenerate client secretのチェックを外してください。Java
Amazon Cognitoを独自認証(Developer Authenticated Identities)で利用する - Qiita
お約束ですが、これは個人のメモ/意見であり、所属する組織を代表するものではありません。 Amazon Cognito? Amazon Cognitoは、主にモバイルデバイスやブラウザから直接AWSの各種サービスを使う際に利用される、認証認可のためのサービス。実際にこの機能はIAM Roleとの組み合わせで実現されており、以下の2ステップで動く 認証: Facebookなどのソーシャル系のサービスもしくはOpenID Connect Provider、ユーザー独自の認証サービスでユーザーを認証する。（このときにCognitoIDというものが払い出される。ユーザーごとにユニーク。） 認可: 認証されたユーザーに対して、予め指定されたIAM Roleの権限を認可する。 認証のオプションは以下のとおり ソーシャルサービス Facebookアプリ Google Amazon OpenID Conne
CloudFormationがCognito対応したので試してみた（前編） | Engineer Blog | 株式会社エムティーアイ
こんにちは、抜歯直後で口内環境最悪なエンジニアの最上です。今回は、タイトル通り、 CloudFormationがついに！待ちに待った！Cognito対応をした ので早速試してみました！ 下記の通り、2段組で記事にしたいと思います。 前編：シンプルにUserPoolを作る 後編：FederatedIdentityも作る CloudFormationとは 簡単に言うと、AWSのインフラをコードで書けるAWSのサービスです。Infrastructure as Codeなんて言われています。最近、私が所属しているチーム（って言っても Naoya Kobayashi さんと2人チームですが）では、Infrastructure as Codeに取り組んでいます。私個人が感じているメリットは下記です。 ヒューマンエラーがほぼ撲滅できる 一度書いてしまえば、何回でもコマンド1つで同じ環境が作れる 新規案件
Cognito UserPoolを使ってAPIを保護しよう | HIGHWAY for AWS
こんにちは。北の大地の橋本です。 今回はAPIGatewayを業務アプリケーションで使おうと思った場合に避けられないAPIの保護について書いてみます。 APIを保護する、とは APIGatewayで作成したAPIに何のアクセス制限もつけなければ、URLさえ判ってしまえば誰でも呼び出すことができます。 これで問題がない場合もありますが、業務システムで使おうと思った場合、 データがだだ漏れになってしまったりしては大変です。 APIGatewayでは、アクセス制御の方法をいくつか用意しています。 http://docs.aws.amazon.com/ja_jp/apigateway/latest/developerguide/apigateway-control-access-to-api.html 今回は、この中から比較的新しいサービスであるAmazon Cognito ユーザープールを使用し
[新機能] Amazon Cognito に待望のユーザー認証基盤「User Pools」が追加されました！ | DevelopersIO
Cognito のユーザー認証基盤！ AWS Summit 2016 Chicago にて Amazon Cognito の新機能「User Pools」が発表されました！！ 本日 (2016/04/21) より Public Beta がご利用いただけます。 [New] Amazon Cognito 向け User Pools | Amazon Web Services ブログ これまで Cognito の認証には Amazon や Google、Facebook、Twitter またはカスタムプロバイダ (自前) のアカウントが使用できましたが、 User Pools では Cognito がユーザーアカウントの基盤を持ち、アカウント登録やサインアップなどといった機能をマネージドに提供してくれます。 AWS らしいスケール可能で安全なユーザー認証基盤を簡単に構築することができます。 U
![[新機能] Amazon Cognito に待望のユーザー認証基盤「User Pools」が追加されました！ | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/b8762610900af4a6af5ad1b9c82a2a3202d15c93/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2014%2F08%2FAmazon_Cognito.png)
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Configuring Amazon Cognito authentication for OpenSearch Dashboards - Amazon OpenSearch Service
Black Belt Online Seminar Amazon Cognito
Amazon S3: Allows Amazon Cognito users to access objects in their bucket - AWS Identity and Access Management
JavaScriptで、Cognitoコード認証フローを実装したまとめ - Qiita
https://aws.amazon.com/jp/about-aws/whats-new/2017/08/amazon-cognito-launches-general-availability-of-a-built-in-customizable-user-experience-for-sign-in-oauth-2-0-support-and-federation-with-facebook-login-with-amazon-google-and-saml-providers-for-user-p
AWS re:Invent 2016: Add User Sign-In, User Management, and Security to your Mobile and Web Applications with Amazon Cognito (MBL310)
AWS Black Belt Tech シリーズ 2015 - Amazon Cognito