【Security Hub修復手順】[Cognito.6] Cognito ユーザープールでは削除保護を有効にする必要があります
AWS SecurityHub 基礎セキュリティのベストプラクティスコントロール修復手順をご紹介します。
View Article【Security Hub修復手順】[Cognito.5] Cognito ユーザープールに対して MFA を有効にする必要があります
AWS SecurityHub 基礎セキュリティのベストプラクティスコントロール修復手順をご紹介します。
View Article【Security Hub修復手順】[Cognito.2] Cognito アイデンティティプールでは、認証されていない ID を許可しないこと
AWS Security HubのCognito.2コントロール「認証されていない ID を許可しないこと」について、修復手順をご紹介します。
View ArticleAmazon Cognito のユーザーグループに応じて Bedrock Guardrails を動的に切り替える
Amazon Cognito のユーザーグループ情報を活用して、Amazon Bedrock Guardrails を動的に切り替える構成を試してみました。認証済みユーザーのグループに応じて、異なるガードレールを適用する方法を紹介します。
View ArticleAmazon Cognito の GetClientToken でドメインなしの M2M トークン取得を試してみた
Amazon Cognito に M2M 用のアクセストークンを発行する GetClientToken API が追加されました。M2M だけが目的なら、ユーザープールドメインを作らずに済みます。ドメインの調達や、証明書の発行、DNS の設定も不要です。AWS CLI でトークンの発行から JWT の署名検証まで確認しました。
View Article[アップデート] Amazon Cognito に GetClientToken API が追加され、ドメインなしで M2M...
Amazon Cognito に追加された `GetClientToken` API を試してみました。ドメイン設定なしで M2M 用のアクセストークンを直接取得できる新機能の使い方と、従来の方法との違いを紹介します。
View ArticleAmazon CognitoのAdminDeleteSoftwareTokenを直接呼び出してTOTP設定をリセットしてみた
mazon Cognitoに、ユーザーのTOTP MFA設定を管理者がリセットできるAdminDeleteSoftwareTokenが追加されました。AWS CLIとboto3は未対応でしたが、SigV4署名付きHTTPリクエストとして直接呼び出し、その動作を確認できました。
View ArticleAmazon Cognito 向け aws-auth スキルでパスキー認証アプリを試してみた
Agent Toolkit for AWS に aws-auth スキルが追加されました。Cognito 認証に関する9つのリファレンスをまとめたスキルです。これを使い、GPT-5.6 Luna で Cognito パスキー認証のデモアプリを実装しました。
View ArticleCognitoユーザープールを社内用・社外用に分割して、MFA・パスワードポリシー・権限を分離してみた
今回はCognitoユーザープールを社内用・社外用の2つに分割し、1つのALB・1つのアプリのままホスト名ごとに別々のプールで認証させる構成を検証しました！MFA・パスワードポリシー・ユーザー管理・権限を社内外で分離できることを実機で確認しています。
View ArticleAmazon CognitoでGoogle認証をして、Lambda Authorizerで都度検証してみた
Amazon CognitoでGoogle認証をして、Lambda Authorizerで都度検証してみた
View ArticleAmazon CognitoとGoogle CloudのOAuth 2.0 クライアントを連携させて、Google認証を実装してみた
Amazon CognitoとGoogle CloudのOAuth 2.0 クライアントを連携させて、Google認証を実装してみた
View ArticleCDK synthテンプレートでECSアプリをAWSコンソールからデプロイしてみた ― つまずきポイントと解決策まとめ
CDK synthテンプレートをCloudFormationコンソールからデプロイする際に遭遇した、ECRクロスアカウントアクセス、DNS設定、Cognito認証などのつまずきポイントとその解決策をまとめました。
View ArticleAmazon Bedrock AgentCore...
Amazon Bedrock AgentCore Gatewayでユーザー委任型認可（3LO）を構成し、AgentCore RuntimeでホストしたAIエージェントからGitHub・Slack・Googleカレンダーを利用できるようにしてみました！
View Article1つのCognitoユーザープールに認証方式の違うユーザーを集約し、同じログイン画面から受け入れてみた
Cognitoユーザープールに外部IdPとしてGoogleをフェデレーションし、同じログイン画面からCognitoネイティブユーザーとGoogleユーザーの両方を受け入れられるか、ログアウトはどこまで一元化できるかを検証しました！
View ArticleCognitoの同一ユーザープールで複数アプリケーションにシングルサインオンしてみた
Amazon Cognitoの同一ユーザープール内でApp Clientを分けた2つの独立したアプリケーション間で、1回のログインだけでシングルサインオンが成立するか、またログアウトが他アプリへ伝播するかについて、ALB + ECS Fargate構成を実際に構築して検証しました！
View ArticleALBのリスナールールごとに認証セッションを分離できるか試してみた
ALBのリスナールールごとにCognito・Google直結という異なる認証方式を1台のALBに割り当てられるか、実際の設定内容とログアウト時の挙動差について検証しました！
View ArticleALB + Cognito + Djangoコンテナ構成でステートレス認証構成を組んでみた
ALB + Cognito + ECS Fargate上のDjangoで、認証・認可をインフラ層に完全に寄せ、ステートレスなアーキテクチャを実現する構成を、Terraformで構築して検証しました。
View ArticleStrands Agents + Lambda + API Gateway で、認証・ストリーミング・セッション管理付きのAPI を作ってみた
Strands AgentsをLambda + API Gatewayでデプロイし、S3セッション管理とAgentCore Memory連携を試してみました！
View ArticleAgentCore Gateway に Cognito JWT 認証を追加して AI Starter から呼び出してみた
AgentCore Gateway に Cognito User Pool を使った JWT 認証を追加し、AI Starter の MCP クライアントから OAuth 2.0 フローで取得したアクセストークンで呼び出す構成を紹介します。IAM 認証（SigV4）との違い、Resource Server のスコープ設定、Cognito アクセストークンに aud...
View Article[アップデート] Amazon Cognito ユーザープールの SMS 送信で AWS End User Messaging SMS...
Amazon Cognito の SMS 送信が AWS End User Messaging SMS の直接呼び出しに対応しました。これまで SNS を経由していた方式に代わり、SNS を介さず直接呼び出すパスが追加されたので、設定方法と実装例を紹介します。
View Article
