Amazon Cognito コンソールで新しいアプリケーションを作成する

アプリケーション用の Amazon Cognito リソースを作成するには

1. Amazon Cognitoコンソール に移動します。Amazon Cognito リソースを作成および管理できるように IAM プリンシパルにアクセス許可を割り当てるには、「AWS Amazon Cognito の マネージドポリシー」を参照してください。ユーザープールの作成には、AmazonCognitoPowerUser ポリシーで十分です。

2. [ユーザープール] メニューから [ユーザープールを作成] を選択するか、[5 分未満で無料で開始できます] を選択します。

3. [アプリケーションを定義] で、認証および認可サービスを作成する対象のアプリケーションシナリオに最適なアプリケーションタイプを選択します。

4. [アプリケーションに名前を付ける] で、わかりやすい名前を入力するか、デフォルト名を使用します。

5. [オプションを設定] では、ユーザープールの作成後に変更できない設定をサポートする基本的な選択を行う必要があります。

   1. [サインイン識別子のオプション] で、サインインさせるユーザーを識別する方法を指定します。ユーザー生成のユーザー名、E メールアドレス、または電話番号を選択できます。複数のオプションの組み合わせを許可することもできます。Amazon Cognito は、ここで設定したオプションを、マネージドログインのサインインフォームのユーザー名フィールドで受け入れます。

   2. [サインアップのための必須属性] で、ユーザーが新しいアカウントに登録したときに収集するユーザー情報を指定します。マネージドログインページでは、Amazon Cognito はすべての必須属性に対するプロンプトを表示します。

      [サインイン識別子のオプション] は、必須属性に影響します。[ユーザー名] には、E メールまたは SMS メッセージでパスワードリセットコードを受信できるように、ユーザーごとに E メールまたは電話が属性として必要です。[メールアドレス] には E メール属性が必要で、[電話番号] には電話番号属性が必要です。

6. [リターン URL を追加」に、ユーザーが認証を完了した後にアプリケーションにリダイレクトするためのパスを入力します。このパスは、OpenID Connect (OIDC) ライブラリを使用してユーザー認証結果を処理するアプリケーション内のルートである必要があります。テストアプリケーション用のリターン URL の例は https://localhost:3000/callback です。Amazon Cognito コンソールの NodeJS アプリケーションの例では、このルートは openid-client を使用してアクセストークンを収集し、ユーザー情報と引き換えます。リソースの作成後に、開発プラットフォームの例を参照できるようになります。

7. [アプリケーションを作成] を選択します。Amazon Cognito は、アプリケーションタイプのデフォルト設定を使用して、ユーザープールとアプリケーションクライアントを作成します。初期リソースの作成後に、[外部 ID プロバイダー] や [多要素認証 (MFA)] など、その他のオプションを設定できます。

8. [アプリケーションを設定] ページでは、アプリケーションのコード例をすぐに取得できます。新しいユーザープールを確認するには、下にスクロールして [概要に移動] を選択します。

9. 同じユーザープールに、さらにアプリケーションを追加するには、[アプリケーションクライアント] メニューに移動し、新しいアプリケーションクライアントを追加します。これに伴って、アプリケーションの作成を主としたプロセスが繰り返されますが、ここでは新しいアプリケーションクライアントを既存のユーザープールに追加するだけです。