Apa itu AWS Cognito?

Untuk perusahaan kecil, melacak akun pengguna untuk aplikasi seluler atau web tidak terlalu sulit. Mungkin berupa database sederhana yang Anda gunakan dan kelola secara manual. Masalah muncul ketika Anda tiba-tiba mulai mengelola ratusan, ribuan, atau jutaan akun pengguna. Pada titik itu, tugasnya jauh lebih rumit dan dapat melibatkan keamanan dan otentikasi, kontrol akses, penyedia identitas media sosial seperti Facebook, dan faktor lainnya. Apa yang dimulai sebagai proses yang cukup sederhana menjadi pekerjaan penuh waktu untuk seseorang di staf Anda.

AWS Cognito adalah layanan kontrol akun pengguna yang berjalan di cloud. Ini dirancang untuk menghilangkan banyak sakit kepala terkait dengan kontrol akun pengguna untuk aplikasi seluler dan web. Dengan menggunakan AWS Cognito, Anda dapat mengambil kendali penuh atas manajemen akun dan kemudian menskalakannya menggunakan layanan cloud.

AWS Cognito terdiri dari beberapa fitur untuk mengelola pengguna untuk pendaftaran (pendaftaran), masuk, dan pengelolaan akun. Untuk memahami cara kerjanya, berikut adalah fitur utama.

Sebagai permulaan, fitur Cognito User Pools membantu Anda mengelola akun pengguna. Ini adalah direktori pengguna aman yang dapat ditingkatkan seiring kebutuhan Anda berkembang. Dengan sistem kontrol akun pengguna lain, Anda harus menjalankan a server dan kelola infrastruktur TI, tetapi Anda dapat mulai menggunakan Cognito User Pools tanpa harus mengonfigurasi sistem back-end mana pun.

Cognito mendukung "federasi akun" di mana Anda dapat menggunakan penyedia manajemen identitas pihak ketiga untuk login. Ini termasuk platform media sosial seperti Facebook, penyedia terkenal seperti Google dan Amazon, dan juga penyedia identitas kelas perusahaan seperti Microsoft Active Directory (menggunakan SAML, Bahasa Markah Pernyataan Keamanan). Keuntungan di sini adalah kesederhanaan bagi pengguna. Dalam aplikasi seluler, misalnya, mereka dapat mengklik a Facebook ikon untuk masuk dengan cepat.

AWS Cognito menggunakan penyedia keamanan terkenal dan mapan, termasuk Oauth 2.0, SAML 2.0, dan OpenID Connect. Ini adalah penyedia sumber terbuka yang menggunakan otentikasi berbasis standar dan layanan manajemen akses. Cognito tidak bergantung pada metode keamanan eksklusif apa pun yang mengunci Anda ke dalam metode otentikasi itu.

Cognito tidak hanya diarahkan untuk membantu Anda meningkatkan dan mengelola manajemen pengguna Anda, tetapi juga cocok untuk perusahaan yang harus mematuhi peraturan kepatuhan. Yang paling umum adalah HIPAA, yang mengatur bidang kesehatan dan medis, seperti untuk menyimpan catatan kesehatan elektronik. Amazon Cognito juga mematuhi PCI DSS, SOC, ISO / IEC 27001, ISO / IEC 27017, ISO / IEC 27018, dan ISO 9001.

Manfaat dan AWS Cognito

Tidak ada pertanyaan, manfaat terbesar dari menggunakan layanan ini adalah Anda dapat meningkatkan aplikasi Anda tumbuh dan berkembang untuk menjangkau audiens yang lebih luas. Salah satu "gotcha" dari web atau aplikasi seluler baru mana pun ketika itu benar-benar menarik perhatian pengguna. Perusahaan sering merayakan ketika mereka melihat pengguna terlibat dengan aplikasi mereka, tetapi kemudian ada kesadaran bahwa mungkin sangat sulit untuk memenuhi permintaan jika infrastruktur Anda untuk manajemen pengguna tidak siap. Karena Cognito berskala secara otomatis dengan permintaan pengguna, Anda tidak perlu khawatir tentang persyaratan infrastruktur atau membangun dan memelihara server.

Terkait dengan ini adalah struktur biaya. Biaya Anda terkait dengan akun pengguna yang perlu Anda kelola, sehingga biaya dapat turun juga. Ini menghilangkan beberapa kejutan dari aplikasi yang tumbuh cepat juga, tidak hanya dalam cara Anda membayar Cognito sebagai alat manajemen tetapi juga dalam kenyataan bahwa Anda tidak perlu membangun lebih banyak server atau memperluas infrastruktur Anda.

Artinya, Anda hanya membayar untuk mengelola pengguna aktif bulanan (atau MAU). Seorang pengguna dihitung sebagai aktif jika mereka mengubah kata sandi, menyegarkan info akun mereka, atau mendaftar untuk layanan dalam sebulan. Ini adalah keuntungan besar bagi perusahaan yang memiliki aplikasi bisnis lama yang masih dapat digunakan tetapi juga telah ada selama bertahun-tahun. Mereka mungkin memiliki sebagian besar pengguna yang tidak lagi aktif menggunakan aplikasi secara teratur.

Mungkin satu fitur yang tidak diketahui yang bermanfaat bagi perusahaan yang mengembangkan aplikasi adalah bahwa Cognito terintegrasi ke dalam kerangka aplikasi Anda. Saat Anda membangun ujung depan aplikasi Anda, Anda dapat menggunakan branding dan logo yang sama dengan yang cocok dengan sisa antarmuka pengguna Anda.

Satu manfaat terakhir adalah bahwa seluruh layanan mudah digunakan dan digunakan. Amazon membuat titik untuk menunjukkan bagaimana ini bekerja dengan memasukkan sebagian dari kode yang Anda masukkan ke dalam aplikasi Anda, menjalankan hanya beberapa lusin baris tetapi memberikan semua yang Anda butuhkan untuk memulai. Karena kemudahan penerapan, perusahaan dapat mengembangkan beberapa aplikasi, bereksperimen dengan yang baru, dan mengelola aplikasi yang ada tanpa kompleksitas dan overhead manajemen yang khas.

Pada akhirnya, AWS Cognito cocok dengan siklus pengembangan sebagian besar perusahaan, terutama dengan betapa mudahnya menggunakan kode, struktur biaya, dan integrasi yang mudah.