FlutterでiOSのブラウザセッションを分離して、Google認証時の自動ログインを防いでみた
FlutterでiOSのブラウザセッションを分離して、Google認証時の自動ログインを防いでみた
View ArticleAmazon Cognitoパスワードリセット時に 「Invalid input: Could not reset password...」...
Amazon Cognitoパスワードリセット時に 「Invalid input: Could not reset password...」 エラーが発生する場合の原因と対処法
View Article[アップデート] RCP が Cognito と CloudWatch Logs もサポートするようになりました
[アップデート] RCP が Cognito と CloudWatch Logs もサポートするようになりました
View Article[アップデート] Amazon Cognito ユーザープールの Lambda トリガーで新しいトリガータイプ「フェデレーション」が追加されました
[アップデート] Amazon Cognito ユーザープールの Lambda トリガーで新しいトリガータイプ「フェデレーション」が追加されました
View ArticleAmazon CognitoのフェデレーションLambdaトリガーでGoogle認証した時の属性をカスタマイズしてみる
CognitoのフェデレーションLambdaトリガーを使って、Google認証時の属性をカスタマイズしてみました。E-mailからドメイン部分を抽出してカスタム属性にマッピングする例を紹介します。
View ArticleCognitoのマネージドログインはSSOとして使えるのか？制約と割り切りポイント
CognitoのマネージドログインをSSO基盤として採用してよいかを、期待されがちなSSO体験と実際の機能差分から整理します。SSOセッションの制約やUI・ログアウト周りの限界を踏まえ、どこまで割り切れるかの判断材料をまとめます。
View ArticleAmazon Cognito ユーザープールで無効化したユーザーにアクセストークンが発行されるかどうかを教えてください
Amazon Cognito ユーザープールで無効化したユーザーにアクセストークンが発行されるかどうかを教えてください
View ArticleAmazon Bedrock AgentCoreのフルスタックテンプレート「FAST」を試してみた
Amazon Bedrock AgentCoreのフルスタックテンプレート「FAST」を試してみた
View ArticleAmazon Cognito ユーザープールでパスワードポリシーを変更後に既存のパスワードでのログインはできますか？
Amazon Cognito ユーザープールでパスワードポリシーを変更後に既存のパスワードでのログインはできますか？
View Article[アップデート] Amazon Cognito...
[アップデート] Amazon Cognito ユーザープールでアプリケーションクライアントのシークレットでカスタムシークレットとローテーションがサポートされました
View ArticleAmazon Cognitoで試す Google Social Login と Google Workspace SAML SSO のセットアップ比較
Amazon Cognitoで試す Google Social Login と Google Workspace SAML SSO のセットアップ比較
View Article外部IdPの認証情報からAWS一時クレデンシャルを取得する方法を調べてみた(Cognito Identity Pool と IAM OIDC...
「開発者ごとにIAMユーザを作りたくない」 外部IdPのトークンをAWSの一時クレデンシャルに変換する方法として、Cognito Identity PoolとIAM OIDC Federationの2方式を、フロー・セッション時間・CloudTrailでのユーザ特定・ロールマッピングの観点で比較します。
View ArticleAmazon Cognito User Pool でサインアップ可能なメールアドレスのドメインを制限してみた
社内向けシステムや特定組織向けのアプリケーションの認証を IdP などに頼らず手軽に構築できます。
View Article既存WebをLIFF化するのは簡単なのか？認証があったら簡単じゃないのか？を試してみた
既存のWebサービスをLINEミニアプリ化したいという相談に対して「技術的に成立するか」を自分の手で検証しました。LIFFの追加作業がどこまで「おまじない」で済むのか、認証はどう扱うべきか、3つの実験を通じて見えてきたことをお伝えします。
View ArticleAmazon Cognito のマルチリージョンレプリケーションで東京→バージニアの認証冗長化を試してみた
2026年6月にGAされたAmazon Cognitoのマルチリージョンレプリケーション機能を使い、東京リージョンのユーザープールをバージニアにレプリケートしました。CLIベースのセットアップ手順、両リージョンでの認証テスト、レプリカ側の書き込み制限についてまとめています。
View ArticleAmazon Bedrock 経由の Claude Code に SAML 認証を設定する
Amazon Bedrock経由でClaude Code/Coworkを企業導入する際、公式ソリューションではSAML認証が直接サポートされていません。本記事では、Cognito User Poolを活用して、既存のID プロバイダ（Keycloak等）のSAML認証をこのソリューションに統合する方法を紹介します。
View ArticleCognitoとVPCオリジンでAgentCoreのインタラクティブシェル環境を構築してみた
AgentCore Runtimeのインタラクティブシェル(WebSocket)に、Cognito認証とCloudFront署名付きCookieによる認可を組み込みました。VPC OriginのWebSocketサポートとRegional NAT Gatewayを活用し、パブリックサブネットを持たない構成で、ブラウザーから安全にアクセスできる環境をCDKで構築できました
View Article既存の Amazon Cognito ユーザープールにマルチリージョンレプリケーションをマネジメントコンソールから有効化してみた
既存の Amazon Cognito ユーザープールにマルチリージョンレプリケーションをマネジメントコンソールから有効化してみた
View Article【Security Hub修復手順】[Cognito.3] Cognitoユーザープールのパスワードポリシーには強力な設定が必要です
AWS Security Hub 基礎セキュリティのベストプラクティスコントロール修復手順をご紹介します。
View Article[アップデート] Amazon Cognito ユーザープールの保管時の暗号化にカスタマーマネージドキーを使用できるようになっていました
[アップデート] Amazon Cognito ユーザープールの保管時の暗号化にカスタマーマネージドキーを使用できるようになっていました
View Article[アップデート] Amazon Cognito の API レート制限をセルフサービスでプロビジョニングできるようになりました
Amazon Cognito のプロビジョンド API レート制限がセルフサービスで調整可能になりました。新しいコンソール画面と API を使った設定方法を確認してみたので紹介します。
View ArticleIAMユーザーを持っていないメンバーや外部の人間とS3バケット上のオブジェクトをやり取りする際はStorage Browser for S3も検討しよう
IAMユーザーを持たない外部ユーザーとのファイル共有を、低コストかつ運用負荷を抑えて実現する方法を検討します。従来のVPNやWorkSpacesではコストが高く、Storage Browser for S3を使ったS3ベースのソリューションを構築・検証してみました。
View Article【小ネタ】AgentCore Gatewayのインターセプターにカスタムヘッダーを渡してみた
Amazon Bedrock AgentCore Gatewayのインターセプターに、MCPクライアントが付けたカスタムHTTPヘッダーが届くのかを検証しました！
View ArticleAmazon Bedrock AgentCore Managed Harness...
Amazon Bedrock AgentCore Harnessをコンソール操作だけで作ったエージェントを、AWS アカウントがない利用者にもブラウザで使ってもらう方法を紹介します！
View ArticleAmazon Cognito の新機能「Provisioned Limit API」を実際に試してみた
Amazon Cognito の Provisioned Limit はサービスクォータ申請で引き上げ可能です。実際に UserCreation の上限を 50→75 RPS に引き上げ、Go による並列負荷テストでスロットリング解消とスループット改善を定量確認しました。申請プロセスの実態や費用面の考慮点も紹介します。
View Article[新機能] Amazon Cognito CSV インポートでパスワードハッシュを指定してみた
Amazon Cognito のユーザーインポート機能がアップデートされ、CSV ファイルにパスワードハッシュを含めてインポートできるようになりました。従来はインポート後にパスワードリセットが必須でしたが、既存パスワードのまま即座にサインインできます。bcrypt と PBKDF2_SHA256 の2種のアルゴリズムで実際にインポートし、認証が成功することを確認しました。
View Article[Amazon Bedrock] AgentCore Browser で Cognito + TOTP 認証つきの自作アプリを Claude...
Amazon Bedrock AgentCore Browser で、Cognito の TOTP 認証を突破して自作アプリを自動操作するデモを実装してみました。ログインから MFA 入力、フォーム記入、human-in-the-loop による承認まで、実運用を想定した一連の流れを紹介します。
View Article[アップデート] Amazon Cognito ユーザープールの SMS 送信で AWS End User Messaging SMS...
Amazon Cognito の SMS 送信が AWS End User Messaging SMS の直接呼び出しに対応しました。これまで SNS を経由していた方式に代わり、SNS を介さず直接呼び出すパスが追加されたので、設定方法と実装例を紹介します。
View ArticleStrands Agents + Lambda + API Gateway で、認証・ストリーミング・セッション管理付きのAPI を作ってみた
Strands AgentsをLambda + API Gatewayでデプロイし、S3セッション管理とAgentCore Memory連携を試してみました！
View ArticleALB + Cognito + Djangoコンテナ構成でステートレス認証構成を組んでみた
ALB + Cognito + ECS Fargate上のDjangoで、認証・認可をインフラ層に完全に寄せ、ステートレスなアーキテクチャを実現する構成を、Terraformで構築して検証しました。
View ArticleALBのリスナールールごとに認証セッションを分離できるか試してみた
ALBのリスナールールごとにCognito・Google直結という異なる認証方式を1台のALBに割り当てられるか、実際の設定内容とログアウト時の挙動差について検証しました！
View ArticleCognitoの同一ユーザープールで複数アプリケーションにシングルサインオンしてみた
Amazon Cognitoの同一ユーザープール内でApp Clientを分けた2つの独立したアプリケーション間で、1回のログインだけでシングルサインオンが成立するか、またログアウトが他アプリへ伝播するかについて、ALB + ECS Fargate構成を実際に構築して検証しました！
View Article1つのCognitoユーザープールに認証方式の違うユーザーを集約し、同じログイン画面から受け入れてみた
Cognitoユーザープールに外部IdPとしてGoogleをフェデレーションし、同じログイン画面からCognitoネイティブユーザーとGoogleユーザーの両方を受け入れられるか、ログアウトはどこまで一元化できるかを検証しました！
View ArticleAmazon Bedrock AgentCore...
Amazon Bedrock AgentCore Gatewayでユーザー委任型認可（3LO）を構成し、AgentCore RuntimeでホストしたAIエージェントからGitHub・Slack・Googleカレンダーを利用できるようにしてみました！
View ArticleCognitoユーザープールを社内用・社外用に分割して、MFA・パスワードポリシー・権限を分離してみた
今回はCognitoユーザープールを社内用・社外用の2つに分割し、1つのALB・1つのアプリのままホスト名ごとに別々のプールで認証させる構成を検証しました！MFA・パスワードポリシー・ユーザー管理・権限を社内外で分離できることを実機で確認しています。
View ArticleAmazon Cognito 向け aws-auth スキルでパスキー認証アプリを試してみた
Agent Toolkit for AWS に aws-auth スキルが追加されました。Cognito 認証に関する9つのリファレンスをまとめたスキルです。これを使い、GPT-5.6 Luna で Cognito パスキー認証のデモアプリを実装しました。
View Article
