Amazon Cognito のアップデート

Amazon Cognito に関する AWS の公式アップデート情報を、日本語で要約しています。

種別新機能リージョン拡大

年月

リージョン拡大

Amazon Cognito が AWS GovCloud (US) リージョンでの多リージョン複製をサポート

Amazon Cognito の多リージョン複製 (MRR) が AWS GovCloud (US) リージョンで利用可能に。ユーザーとマシンのアイデンティティデータをスタンバイリージョンに同期し、主要リージョンでの障害発生時にも認証を維持できる。

新機能

Amazon Cognito は GetClientToken API を追加し、ユーザープールドメインを構成せずに M2M 認証を可能にする。この API は AWS SDK や CLI で直接利用でき、AWS WAF や VPC エンドポイントとも統合する。

新機能

Amazon Cognito は管理 API でユーザーの TOTP MFA 設定をリセットする機能を提供し、TOTP デバイスにアクセスできなくなったユーザーの回復を容易にする

新機能

Amazon Cognito は Agent Toolkit でコアスキルとして提供され、開発者はベストプラクティスに基づくワークフローでユーザープールやアプリクライアントの設定、セキュリティ設定、トラブルシューティングが可能になる

新機能

Amazon Cognito で CSV ファイルからユーザーをインポートする際に、パスワードハッシュを含めることが可能に

新機能

Amazon Cognito は、ユーザーがコンソールまたは新しい API を使用して、アカウントレベルの最大制限までレート制限を即座に調整できるようにする自助サービスを提供する。

新機能

Amazon Cognito はユーザープールのデータを AWS KMS の顧客管理キーで暗号化できる。データへのアクセス制御や監査が強化される。