编辑亚马逊验证权限亚马逊 Cognito 身份源

更新 Amazon Cognito 身份源

1. 打开已验证权限控制台。选择您的保单商店。

2. 在左侧的导航窗格中，选择身份来源。

3. 选择要编辑的身份来源的 ID。

4. 选择编辑。

5. 在 Cognito 用户池详细信息中，选择 AWS 区域 并键入您的身份源的用户池 ID。

6. 在委托人详细信息中，您可以更新身份源的委托人类型。连接的 Amazon Cognito 用户群体中的身份将映射到所选的主体类型。

7. 如果要映射用户池cognito:groups声明，请在 “群组配置” 中选择 “使用 Cognito 群组”。选择作为主体类型的父项的实体类型。

8. 在客户端应用程序验证中，选择是否验证客户端应用程序 IDs。

   • 要验证客户端应用程序 IDs，请选择 “仅接受具有匹配客户端应用程序的令牌” IDs。为每个要验证的客户端应用程序 ID 选择添加新客户端应用程序 ID。要删除已添加的客户端应用程序 ID，请选择该客户端应用程序 ID 旁边的删除。

   • IDs如果您不想验证客户端应用程序，请选择不验证客户端应用程序 IDs。

9. 选择保存更改。

10. 如果您更改了该身份来源的主体类型，则必须更新架构，以正确反映更新后的主体类型。

1. 创建一个包含 Amazon Cognito 用户池的以下详细信息的config.txt文件，供命令中的--configurationupdate-identity-source参数使用。

   {
       "cognitoUserPoolConfiguration": {
           "userPoolArn": "arn:aws:cognito-idp:us-west-2:123456789012:userpool/us-west-2_1a2b3c4d5",
           "clientIds":["a1b2c3d4e5f6g7h8i9j0kalbmc"],
           "groupConfiguration": {
                 "groupEntityType": "MyCorp::UserGroup"
           }
       }
   }

2. 运行以下命令以更新 Amazon Cognito 身份源。

   $ aws verifiedpermissions update-identity-source \
       --update-configuration file://config.txt \
       --policy-store-id 123456789012
   {
       "createdDate": "2023-05-19T20:30:28.214829+00:00",
       "identitySourceId": "ISEXAMPLEabcdefg111111",
       "lastUpdatedDate": "2023-05-19T20:30:28.214829+00:00",
       "policyStoreId": "PSEXAMPLEabcdefg111111"
   }