AWS認定資格 WEB問題集＆徹底解説

LOGIN

Amazon Cognitoユーザープールは、組み込みのユーザー管理とサインアップ/サインイン機能を提供するマネージド型サービスです。API Gatewayと統合することで、APIアクセスの認証や認可を行うことができます。組織内のユーザー管理を必要としない場合は、Cognito Identity Poolsを使用することも可能ですが、この問題の条件では組織内ユーザー向けのソリューションが求められているため、ユーザープールが適切な選択肢となります。

A: IAMは主にAWSリソースへのアクセス管理に使用され、外部ユーザーの認証には適していません。
B: Cognito Identity Poolsは外部IDプロバイダーを使用してユーザーを認証しますが、組織内のユーザー管理機能は提供しません。
D: API Gateway Lambda authorizerは、Lambda関数を使ってカスタム認証ロジックを実装する必要があり、組織内ユーザー管理機能は含まれていません。