Amazon Cognito Avantages et Inconvénients

Très évolutif et capable de gérer des millions d'utilisateurs avec aisance, ce qui le rend adapté aux applications à la fois de petite échelle et de niveau entreprise. Les fonctionnalités d'authentification intégrées comme MFA, la récupération de compte et l'application de la politique de mot de passe, ont tendance à être un tout-en-un. La personnalisation des flux d'authentification à l'aide de déclencheurs AWS Lambda facilite l'adaptation à différents cas d'utilisation. L'intégration avec les services AWS par natif offre une solution transparente de bout en bout car elle se trouve sous l'écosystème AWS. Les SDK multiplateformes disponibles pour le Web, Mobile(Android, iOS) et les API RESTful ont simplifié la mise en œuvre. Prend en charge l'intégration pour les fournisseurs d'identité tiers. Avis collecté par et hébergé sur G2.com.

La configuration initiale était fastidieuse et difficile, surtout en ce qui concerne la gestion des politiques IAM. La gestion des erreurs et le débogage sont très difficiles lorsque la couche sous-jacente est gérée par AWS et nécessitent une forte expertise dans l'écosystème AWS pour même consulter les journaux. Une documentation non conviviale confondra le développeur qui s'occupe de la configuration au stade initial. L'option d'exporter les données des utilisateurs n'est pas disponible et l'option de mise à jour des utilisateurs en masse n'est pas non plus disponible. Parfois, la méthode "Lister les utilisateurs" renvoie des comptes supprimés pendant quelques minutes (ou heures) à partir du cache, ce qui cause une certaine confusion lors de la validation des données. Avis collecté par et hébergé sur G2.com.

La surveillance est une partie qui est très essentielle, par exemple, les journaux de flux VPC, les journaux S3, les journaux API, les journaux système avec des agrégateurs, etc. Mais l'analyse des journaux en tant que hub centralisé, le hub de sécurité fournit le contexte. Parallèlement, en ce qui concerne la conformité, Macie avec ses modèles d'IA et de ML, est capable d'identifier les PII dans S3. Plus que cela, les journaux personnalisés peuvent également être formatés en ASAF en utilisant des services comme Lambda. Avec sa propre capacité de renseignement sur les menaces et une intégration personnalisée à la solution SIEM, cela offre une visibilité à travers l'environnement. En dehors du service, AWS fournit beaucoup de ressources pour les normes industrielles et cela nous permet de rester à jour et compétents. Le support est toujours une deuxième option, car j'obtiens tout à partir de documents faciles. L'utilisation quotidienne m'a donné des exemples clairs de scénarios où je peux agir en cas de violation ou d'événement avec le service disponible, ce qui m'a aidé à comprendre les risques et quels contrôles de sécurité sont nécessaires. Avis collecté par et hébergé sur G2.com.

La reconnaissance d'image où des photocopies d'informations sensibles se trouvent ailleurs, pas sûr où obtenir les documents. Mais avec quelques capacités de service, a pu le faire. Avis collecté par et hébergé sur G2.com.

Il a plusieurs options pour apprendre et adopter AWS Cloud, en particulier la sécurité, nous pouvons créer différents rôles et attribuer différents niveaux d'accès en utilisant des politiques et si un nouveau membre a été ajouté, nous devons simplement lui attribuer un rôle en un clic et c'est fait. Avis collecté par et hébergé sur G2.com.

À ma connaissance, je n'ai pas encore rencontré de référence à la sécurité dans AWS. Avis collecté par et hébergé sur G2.com.

Merci à AWS Cognito pour la gestion de l'authentification et de l'autorisation pour de nombreuses applications que je construis. J'ai apprécié l'intégration avec l'API gateway Cognito authorizer et j'ai également mis en œuvre la fonctionnalité de Cognito Identity Pool, de cette manière je peux intégrer des identités sociales pour mon application et sécuriser mes ressources backend en fonction des rôles IAM. Avis collecté par et hébergé sur G2.com.

Pour l'instant, pas de telle aversion pour Cognito, mais auparavant, il était difficile d'ajouter une logique personnalisée pour Cognito, grâce aux déclencheurs Lambda. Avis collecté par et hébergé sur G2.com.

One of the standout features of Amazon Cognito is its comprehensive and secure user management capabilities. It simplifies the process of user authentication, registration, and management, offering a seamless and scalable solution for building user-centric applications. Additionally, its integration with other AWS services and compatibility with popular identity providers make it highly versatile and convenient to use. Avis collecté par et hébergé sur G2.com.

While Amazon Cognito offers robust user management features, one aspect that could be improved is the complexity of its configuration and setup process. Setting up certain advanced functionalities and customizing user flows may require a deeper understanding of the service, making it slightly challenging for users with limited technical expertise. Additionally, the documentation could benefit from more detailed examples and use cases to further assist users in understanding and implementing complex scenarios. Avis collecté par et hébergé sur G2.com.

Nous avions un cas d'utilisation où un client aléatoire enverrait des données à notre flux Kinesis. Cognito nous a aidés à réaliser cela sans trop de tracas. Avis collecté par et hébergé sur G2.com.

Au début, nous avons eu du mal avec la documentation. Peu à peu, nous nous remettons sur la bonne voie. Donc oui, cela peut être mieux. Avis collecté par et hébergé sur G2.com.

C'est facile à utiliser et n'importe qui peut le configurer. Une autre chose que j'aime le plus est l'évolutivité. Avis collecté par et hébergé sur G2.com.

Nous pouvons augmenter le temps d'expiration des jetons afin qu'il soit sans tracas. Avis collecté par et hébergé sur G2.com.

C'est aussi facile que possible, si facile à configurer aussi.

Il est également hautement évolutif. Avis collecté par et hébergé sur G2.com.

Si seulement nous pouvons augmenter le temps d'expiration des jetons pour éviter tout tracas. Avis collecté par et hébergé sur G2.com.

Amazon Cognito incorporates multiple layers of security to protect user data. It supports various authentication methods, including username/password, multifactor authentication (MFA), and integration with external identity providers like Facebook, Google, or SAML-based systems. It also provides features like secure token management, encryption, and advanced security configurations. Avis collecté par et hébergé sur G2.com.

The various components, configurations, and options can be overwhelming, requiring a good understanding of the AWS ecosystem. Avis collecté par et hébergé sur G2.com.

Amazon Cognito provides authentication and user management features which are easy to setup and easy to use, it is easily scalable, highly secure and cost effective. Avis collecté par et hébergé sur G2.com.

One down side of Amazon Cognito is that it provides limited options for customization. Also, cost may get higher for large pool of users. Which can be improved. Avis collecté par et hébergé sur G2.com.