• amazon-cognito
• aws-govcloud-us
• security-identity-and-compliance

• Amazon Cognito が M2M 認可フローのアクセストークンカスタマイズをサポート
• カスタムクレームとスコープを使用してアクセストークンをカスタマイズ可能
• アプリケーションコードの認可ロジックを簡素化
• Essentials または Plus プランの顧客が利用可能
• AWS GovCloud（US）リージョンを除く全 AWS リージョンで利用可能

Amazon Cognito が M2M 認可フローのアクセストークンカスタマイズ機能を導入し、アプリケーション、API、ワークロードにおける細かな認可制御が可能になりました。この機能により、自動化されたシステム間の相互作用をより効果的に管理できるようになります。

Amazon Cognito が M2M フローのアクセストークンカスタマイズを可能にし、アプリケーション、API、ワークロードにおいて細かな認可を実装できるようになりました。
M2M 認可は、スケジュールされたデータ同期タスク、イベント駆動型ワークフロー、マイクロサービス間通信、システム間のリアルタイムデータストリーミングなどの自動化されたプロセスによく使用されます。
M2M 認可フローでは、アプリクライアントがレポーティングシステムやデータ処理サービスなどのリソースと対話するためのアクセストークンを要求できるソフトウェアシステムやサービスを表すことができます。
この発表により、顧客はカスタムクレーム（アプリクライアントに関する属性）とスコープ（アプリクライアントがリソースに要求できるアクセスレベル）を使ってアクセストークンをカスタマイズできるようになり、自動化されたシステム間の相互作用をより簡単に制御・管理できるようになりました。
顧客はアクセストークンに直接カスタム属性を追加でき、アプリケーションコードで必要な認可ロジックの複雑さを軽減できます。
例えば、レポーティングシステム用のアプリクライアントにはデータの読み取りのみを許可し、データ処理サービス用のアプリクライアントにはデータの読み取りと変更の両方を許可するクレームでアクセストークンをカスタマイズできます。
これにより、トークン発行プロセス中にカスタム認可属性を直接アクセストークンに埋め込むことで、認証を効率化できます。
M2M 認可のアクセストークンカスタマイズは、AWS GovCloud（US）リージョンを除く、Amazon Cognito が利用可能なすべての AWS リージョンで、Essentials または Plus プランを使用している Amazon Cognito の顧客が利用できます。
詳細については、開発者ガイドを参照してください。

• AWS GovCloud (US)
• Amazon Cognito

• AWS GovCloud (US) は、米国政府機関や、政府関連の顧客向けに設計された隔離された AWS リージョンです。高度なセキュリティと規制要件を満たすように特別に構成されており、機密性の高いワークロードや規制対象のデータを扱うことができます。このリージョンでは、他の AWS リージョンで利用可能な一部のサービスや機能が制限されている場合があります。
• Amazon Cognito は、ウェブおよびモバイルアプリケーションに対して認証、認可、ユーザー管理を提供する AWS のサービスです。ユーザープールとフェデレーテッドアイデンティティを使用して、アプリケーションのセキュリティを強化し、ユーザー体験を向上させることができます。今回の機能追加により、M2M（マシン間）認可フローにおけるアクセストークンのカスタマイズが可能になり、より細かな制御が実現しました。

• https://docs.aws.amazon.com/cognito/latest/developerguide/cognito-sign-in-feature-plans.html
• https://docs.aws.amazon.com/cognito/latest/developerguide/user-pool-lambda-pre-token-generation.html