1. Cognito, IAM Identity Center, Directory Services

1. AWS Cognito

• 웹 및 모바일 앱을 위한 자격 증명 서비스

• 애플리케이션에 대한 로그인 및 인증을 제공하는 기능

• 페이스북, 애플, 구글 등 소셜 ID 공급자 및 SAML 또는 OIDC 기반 ID 공급자를 통한 로그인을 지원

• OAuth2.0, SAML 2.0 및 OpenID Connect 등의 개방형 ID 표준에서 동작 가능

  

2. AWS IAM Identity Center (AWS Single Sign On의 후속 서비스)

• Single Sign On(SSO) 서비스
• SSO는 중앙에서 관리하는 하나의 계정으로 여러 애플리케이션에 로그인하는 기능(ID관리 중앙 집중화)
• 모든 사용자 및 애플리케이션에 대한 액세스를 중앙에서 관리
• IAM Identity Center의 ID 스토어에서 사용자 ID를 생성 및 관리하거나 AWS Organizations, Active Directory, SAML 2.0 사용 애플리케이션(Salesforce, Microsoft 365, Box 등) 과 통합 가능
• SAML은 인증을 지원하기 위한 표준 데이터 포맷
• 사용 사례
  • 관리하는 AWS 계정과 비즈니스 애플리케이션이 많음
  • 클라우드 서비스에 대한 사용자 액세스를 중앙에서 관리하려고 함
  • 새로운 암호를 외울 필요 없이 하나의 계정으로 여러 애플리케이션에 액세스하고자 함

3. AWS Directory Services

• Microsoft Active Directory(Microsoft AD) : 사용자, 컴퓨터, 서버 등의 정보와 인증을 중앙에서 관리하기 위한 서비스 집합
• AWS Directory Service는 다른 AWS 서비스에서 Microsoft Active Directory(AD)를 사용할 수 있게 하는 기능
• 디렉터리는 사용자, 그룹 및 디바이스에 대한 정보를 저장하고, 관리자는 이를 사용하여 정보 및 리소스에 대한 액세스를 관리