Micaela Turrin
AWS Cognito
Sirve para la autenticación veloz por medio de Gmail, Facebook, Apple, Amazon como proveedores de identidad social. Esto facilita el registro, el inicio de sesión y el control de acceso de usuarios. A nivel empresarial, usa SAML 2.0 y OpenID Connect.
Este servicio le brinda identidad de usuario y servicio de sincronización de datos SSO (single sign on). Tabaja con proveedores de identidad pública (AWS, FB, Google) y privada (Active directory con SAML).

Gestión de Identidad
Se encuentra basado en estándares abiertos como OAuth 2.0, SAML 2.0, OpenID Connnect
Gestión de perfiles
Puede escalar a millones de usuarios
Cognito controla el acceso a los recursos de aws, define roles y asigna usuarios a estos roles.

No es necesario tener cuenta de IAM para estos users. Para apps con +1000 de users y que requieran guardar perfiles. Acceso de identidad es federado.
yendo ¿no?
Leé más en camonlabs.com/blog