AWS CognitoとAWS IoTを連携させてみる - Qiita
今回はAWS Cognitoで認証したユーザからAWS IoTのMQTTにPublishできるようにしたいと思います。 （過去を振り返ってみると、AWS Cognitoに集中して投稿してこれで記念すべき？！5つ目となりました。） 今回やることは、X.509でIoTのモノを認証するのではなく、Cognitoで認証したユーザをIoTのものとして認証し、Publish/Subscribeする、というものです。 触るAWSマネージドサービスは以下の通りです。 Amazon Cognito（フェデレーテッドアイデンティティ） IAM（ロール） AWS IoT（IoT Core） 特に、Cognitoおよびトークンについて知っていないと理解にはちょっと厳しいかも。 以下が参考になるかもです。 AWS Cognitoにサインインしないと見れないLambdaを作る あと、AWS IoT SDK for J
AWS AmplifyでIAM Identity Center(AWS SSO)を使用する方法
1. はじめに Amplifyの認証情報をIAM Identity Center(AWS SSO)経由で取得する時に苦労したので、手順をまとめます。 未検証ですが、CDKでも同じ方法でいけると思います。 IAM Identity Centerは以前はAWS SSOと呼ばれていたもので名前だけ変わりました(CLIのコマンドは今でもaws ssoです)。 aws-sso-util という3rd Partyのパッケージを使う方法はすでに下記記事でまとめて頂いていますが、AWS CLI v2からはaws ssoコマンドが追加され、必須ではなくなりました。 セキュリティの観点からできるだけパッケージの追加をしたくなかったため、AWS CLI v2だけで設定する方法を試しました。 2. 事前準備 OrganizationsとIAM Identity Centerの有効化 AWS CLI v2の"最新版
Amazon Cognitoと連携してユーザー登録や削除をする機能の実装 | Fintan
はじめに はじめまして。デザイン＆エンジニアリング部、入社4年目の浅岡と申します。 皆さん、AWS（Amazon Web Service）というサービスをご存知でしょうか。私は今まで4つのシステム開発プロジェクトに携わってきましたが、そのどのシステムもこのAWSと何らかの形で関わっていました。 世界シェア30%を超える最もメジャーなクラウドコンピューティングサービスと言ってもいいAWSですが、私は未だに苦手意識が抜けないでいます。 今回は、そんな私がAWSのAmazon Cognitoと連携したユーザー登録機能とユーザー削除機能をバックエンドサーバーに作った際の、調べた内容やハマった点を共有したいと思います。 前提 今回は、以下のような環境で実装しています。 Java（OpenJDK Temurin-11.0.15+10） Spring Boot（2.6.3） AWS SDK for Ja
フリートプロビジョニングを使用したデバイス証明書がないデバイスのプロビジョニング - AWS IoT Core
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 フリートプロビジョニングを使用したデバイス証明書がないデバイスのプロビジョニング AWS IoT フリートプロビジョニングを使用すると、 AWS IoT は、 に AWS IoT 初めて接続するときに、デバイス証明書とプライベートキーを生成してデバイスに安全に配信できます。 は、Amazon ルート認証局 (CA) によって署名されたクライアント証明書 AWS IoT を提供します。 フリートプロビジョニングを使用するには、次の 2 つの方法があります。 クレームによるプロビジョニング デバイスは、プロビジョニングクレーム証明書とプライベートキー（特別な目的の認証情報）が埋め込まれた状態で製造できます。これらの証明書が に登録されている場合 AWS IoT、サービス
Amazon Cognito ID を使用した承認 - AWS IoT Core
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 Amazon Cognito ID を使用した承認 Amazon Cognito ID には、未認証と認証済みの 2 種類あります。アプリが認証されていない Amazon Cognito ID をサポートしている場合、認証が実行されないため、ユーザーが誰であるかを知りません。 認証されていない ID: 認証されていない Amazon Cognito ID の場合、認証されていない ID プールに IAMロールをアタッチしてアクセス許可を付与します。不明なユーザーが使用できるようにするそれらのリソースにのみアクセスを許可する必要があります。
Amazon API Gateway で API キーを使わずに認証とアクセス制御を行う | Amazon Web Services
Amazon Web Services ブログ Amazon API Gateway で API キーを使わずに認証とアクセス制御を行う はじめに Amazon API Gateway の API キーの利用を検討したものの、API キーの制約によってプロダクトの要件を満たせないことがあります。その際、それぞれ Amazon Cognito を利用した認証と AWS WAF を用いた IP ベースのレート制限を利用するという代替案をご紹介いたします。 背景 筆者は普段、プロトタイピングソリューションアーキテクトとして、お客様のプロダクトのプロトタイプ作りをお手伝いさせていただいております。お客様の中には、ユーザー認証やアクセス制御として Amazon API Gateway の API キーの利用を検討している場合があります。しかし、API キーでお客様の要件を満たせるかどうかは、慎重に検
プログラミングせずにCognitoで新規ユーザー登録＆サインインを試してみる | DevelopersIO
Cognitoって新規ユーザー登録画面やサインイン画面をプログラミングするイメージがあって、非プログラマーには敷居が高いんだよなぁ……。そんなあなたのために、このブログを書きました。Cognitoの敷居をちょっと下げるため、プログラミング無しでCognitoを試してみます。 Amazon Cognitoってユーザー認証をマネージドに管理してくれるサービスでさわってみたいけど、 新規ユーザー登録画面やサインイン画面をプログラミングするイメージがあって、非プログラマーには敷居が高いんだよなぁ……。 そんなあなたのために、このブログを書きました。 Cognitoの敷居をちょっと下げるため、プログラミング無しでCognitoを試してみます。 要するに、AWS CLIでCognitoを使う手順を紹介します。 Cognitoの機能自体は、弊社ブログで詳しく解説しているのでぜひこちらを御覧ください。 A
スタートアップでありがちな問題をAWSで解決する––認証基盤からログの扱い方まで
Startupのよくある課題をAWSで解決する 塚田朗弘氏（以下、塚田）：みなさん、こんにちは。「こんにちは」ですよね？ 朝、藤倉（成太）さんが間違えて「こんばんは」と言っていましたが。よろしくお願いします。 今ご紹介があったとおり、このセッションは「[AWS Startup ゼミ] よくある課題を一気に解説！ ～御社の技術レベルがアップする 2019 春期講習～」というかたちで、3名でお送りしていきたいと思います。 まず、3名がどういう人間かだけ、ちょっとお伝えしていきたいと思います。 私は塚田朗弘といいまして、スタートアップのお客さまを支援するソリューション アーキテクト……技術支援の担当者ですね。3人ともそうなのですが。そのなかでもモヒカンで、モバイルとかサーバレスとか、そういったテクノロジーを扱っている者になります。 よかったら、ここで祝福をしていただきたいのですが……今日は誕生日
AWS Fargate で AWS Secrets Managerを使用して認証情報を保護する | Amazon Web Services
Amazon Web Services ブログ AWS Fargate で AWS Secrets Managerを使用して認証情報を保護する 本投稿は AWS コンテナサービスのプリンシパルディベロッパーアドボケートである Massimo Re Ferreによる寄稿です クラウドのセキュリティはAWSの最優先事項であり、コンテナチームの取り組みがその証でもあります。およそ1か月前、私たちは AWS Secrets Manager や AWS Systems Manager パラメータストアと、AWS Fargate タスクの統合機能を発表しました。 これにより Fargate のお客様は、ご自身のタスク定義から秘密情報を安全に、パラメータを透過的に利用することができます。 この記事では、秘密情報を確実に保護しつつ Secrets Manager と Fargate の統合を利用する方法の
1000人規模の顔認証受付サービスを1カ月で構築！ セキュリティも考慮した開発の舞台裏【デブサミ2019】
画像認識・AIの展開例として注目される「顔認証」。最先端の技術ながら、AWSで提供されているAPIサービス「Amazon Rekognition」を用いれば簡単に顔認証システム構築ができるという。その実践として2018年4月にAWSに新卒入社した5人が、社内イベント向けの顔認証受付サービスをわずか1カ月で構築した。はたして短期間でどのように開発を進めたのか、またセキュリティ・コンプライアンスにどのように準拠したのか。メンバーの1人である同社アソシエイト ソリューション アーキテクトの針原佳貴氏が紹介した。 講演資料：入社半年での開発ストーリー - 千人規模の顔認証受付サービスを1ヶ月で作った話 - アマゾン ウェブ サービス ジャパン株式会社 アソシエイト ソリューション アーキテクト、博士（情報理工学） 針原佳貴氏 シアトルで視察したスマートシステムに触発されて 当該のプロジェクトに取り
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AWS 規範ガイダンス
マイクロサービス時代の認証と認可 - AWS Dev Day Tokyo 2018 #AWSDevDay