AWS認証サービスは利用者の種類に応じて最適なサービスが決まります。IAM Identity Centerは企業の従業員向けの統合認証に特化し、Cognitoはアプリケーションの顧客向け認証を提供し、STSはシステム間の一時的な認証を担います。

資格試験では「誰が」「何のために」認証を必要としているかを正確に判断することで、最適なサービスを瞬時に選択できます。

AWS資格試験では、認証の要件を3つのカテゴリに分類して判断します。以下のフローチャートに従うことで、迷わず正解を選択できるようになります。

重要なポイントは、最初に利用者の種類を確認し、次に認証の目的を明確にすることです。

前セクションで学んだ判断基準を、AWS資格試験対策で確認してみましょう。3つの代表的なカテゴリ別に問題を解いて、各サービスの使い分けを実践的に理解します。

各問題では、判断フローに従って正解を導出する思考プロセスを体験できます。

IAM Identity Centerは企業の従業員向けマルチアカウント統合認証に最適で、ディレクトリサービス統合と権限セットにより効率的な管理を実現します。

Amazon Cognitoはeコマースやモバイルアプリの外部顧客向け認証に特化し、ソーシャルログインとMFA機能を標準提供します。

AWS STSはシステム間の一時的なクロスアカウントアクセスに使用し、AssumeRoleによるセキュアな認証情報発行を担います。

資格試験では利用者の種類（従業員・顧客・システム）を最初に判断し、それに応じて適切なサービスを選択することが成功の鍵です。