• amazon-cognito
• aws-govcloud-us
• security-identity-and-compliance

• Amazon Cognito が Managed Login で OIDC プロンプトパラメータをサポート
• 'login' と 'none' の2つのプロンプト値をサポート
• 再認証シナリオとサイレント認証状態チェックが可能に
• フェデレーションサインインでの select_account と consent プロンプトの対応
• Essentials または Plus ティアのお客様が利用可能
• すべての AWS リージョンで利用可能

Amazon Cognito が Managed Login で OpenID Connect (OIDC) プロンプトパラメータのサポートを発表しました。これにより、認証フローをより正確に制御できるようになり、セキュリティとユーザーエクスペリエンスが向上します。

Amazon Cognito は、Cognito Managed Login で OpenID Connect (OIDC) プロンプトパラメータのサポートを発表しました。
Managed Login は、顧客が自社やアプリケーションのブランディングに合わせてカスタマイズできる、完全に管理されたホスト型のサインインおよびサインアップ機能を提供します。
この新機能により、よく要求される2つのプロンプト値（再認証シナリオ用の'login'と、サイレント認証状態チェック用の'none'）をサポートすることで、認証フローをより正確に制御できるようになりました。
これらのプロンプトパラメータにより、アプリケーションはユーザーに再認証を求めるか、既存のセッションを利用するかを指定できるようになり、セキュリティとユーザーエクスペリエンスの両方が向上します。
また、ユーザープールがフェデレーションサインイン用に設定されている場合、Cognito はselect_accountとconsentプロンプトをサードパーティのOIDCプロバイダーに渡すことができるようになりました。
'login'プロンプトを使用することで、アプリケーションは既存の認証セッションを維持しながら、ユーザーに明示的な再認証を要求できるようになりました。
これは、機密情報へのアクセスや取引の実行直前など、追加的かつより最近の認証確認が必要なシナリオで特に有用です。
'none'プロンプトは、認証状態のサイレントチェックを可能にし、アプリケーションはユーザーに再認証を求めることなく、既存のアクティブな認証セッションがあるかどうかを確認できます。
このプロンプトは、同じユーザープールを共有する複数のアプリケーション間でシームレスなシングルサインオン体験を実装する際に有効です。
この機能強化は、Amazon Cognito が利用可能なすべての AWS リージョンで、Essentials または Plus ティアのお客様が利用できます。
これらの認証フローの実装について詳しく知るには、Amazon Cognito のドキュメントをご覧ください。

• Amazon Cognito

• Amazon Cognito は、ウェブおよびモバイルアプリケーションに対して認証、承認、ユーザー管理を提供する AWS のサービスです。ユーザーのサインアップ、サインイン、アクセス制御を簡単に追加できます。また、数百万のユーザーまでスケールし、ソーシャルおよびエンタープライズ ID プロバイダーとのフェデレーションをサポートします。Cognito は、セキュアで使いやすいユーザー認証システムを構築するための強力なツールを開発者に提供します。

• https://docs.aws.amazon.com/cognito/latest/developerguide/authorization-endpoint.html