AWS Cognito を OAuth IDP または SSO の ID ソースとして設定する

ユーザー認証の ID ソースとして AWS Cognito を構成するには、次のガイドに従ってください。

A. ユーザープールを構成する手順

• にサインイン AWSアマゾン.
• 次に、検索テキストボックスに「Cognito」と入力し、ドロップダウンから Cognito を選択します。



• に行く 「ユーザープールを管理する」.



• ソフトウェアの制限をクリック 「ユーザープールを作成する」.



• プール名を追加して選択します 「デフォルトの確認」.



• ソフトウェアの制限をクリック 編集アイコン 下の図のようになります。



• ここで、有効にします。 メールアドレスと電話番号 オプションをクリックして 次のステップ





• ソフトウェアの制限をクリック 「アプリクライアントを追加」 そしてクリックしてください アプリクライアントを追加する.



• アプリクライアント名を入力 & クライアントシークレットの生成を無効にする オプション。 を有効にする ユーザー名パスワードベースの認証 オプションを選択し、クリックします 「アプリクライアントを作成」.





• ソフトウェアの制限をクリック プールの詳細に戻る をクリックして設定に戻ります。



• ソフトウェアの制限をクリック プールの作成 ボタンをクリックして設定を保存し、ユーザー プールを作成します。



• 左側にあるナビゲーション バーで、 アプリクライアント設定 アプリ統合メニューのオプション。



• Cognito ダッシュボードに移動し、選択します 「Cognitoユーザープール」前提条件からコピーしたコールバック URL を追加します。
• アプリケーションのホームページ URL を追加する必要があります サインアウト URL.
• また、 認証コードの付与 「許可されたOAuthフロー」として選択し、 メール、OpenID、プロフィール 「許可された OAuth スコープ」として。
• すべての詳細を選択したら、 をクリックします 変更を保存します



• に行く 「アプリクライアント」 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 「詳細を表示」 クライアント ID を取得します。(クライアント ID は後で必要になるので、手元に保管しておいてください。)



• に行く ドメイン名 アプリのドメイン名を入力してください。ドメイン名を追加した後、「使用可能か確認」ボタンをクリックして、そのドメイン名が使用可能かどうかを確認できます。有効なドメイン名を入力したら、「変更を保存」ボタンをクリックしてください。



• 完全なドメイン名: miniOrangeダッシュボードに入力する必要がある完全なドメイン名は次のとおりです。 {ドメイン名}.auth.{リージョン名}.amazoncognito.com
• Cognito アプリにユーザー/グループを追加する: に行く ユーザーとグループ クリックして ユーザー。 この後、 をクリックします ユーザーを作成.



• 必要な情報をすべて入力してクリックしてください ユーザーを作成.



• ソフトウェアの制限をクリック グループ クリックして グループを作る.



• 必要な情報をすべて入力してクリックしてください グループを作る.

B. アイデンティティプールを構成する手順

• に行く フェデレーション ID をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 新しいアイデンティティプールを作成する



• Enter ID プール名 有効にする 認証されていないアイデンティティ (NAIST) と 認証フローの設定、 次にをクリックしてください プールを作成する



• ソフトウェアの制限をクリック 許可する ボタンを押すと ID プール ID.