デジタル アプリケーションが急速に進化するにつれ、開発者と企業はますます複雑化する認証とアクセス制御の課題に直面しています。安全で、拡張性があり、保守が容易なユーザー ID 管理システムを構築することは、重要なタスクになっています。Amazon Cognito これは AWS が開始したマネージド ID サービスであり、ユーザー登録、ログイン、ソーシャルログイン、多要素認証などの機能をサポートし、他の AWS サービス (Lambda など) とシームレスに統合して、Web アプリケーションやモバイル アプリケーションに効率的な ID ソリューションを提供できます。この記事では、AWS Cognito の機能、料金体系、実際のアプリケーションでのパフォーマンスについて詳しく説明し、AWS Cognito が適切な ID サービス ツールであるかどうかを評価できるようにします。
AWS Cognito とは何ですか?
Amazon Cognito 認証、認可制御、ユーザー管理機能を統合し、モバイルおよび Web アプリケーション向けに設計されたユーザー ID 管理サービスです。 AWS クラウドサービスシステムの一部である Cognito は、AWS Lambda などのサービスとの連携をサポートし、開発者がユーザー認証プロセスと安全なアクセスメカニズムを簡単に構築できるようにします。
AWS Cognito の料金体系
Amazon Cognito ではオンデマンドの課金方式が採用されており、前払いや長期契約は必要ありません。価格は主にユーザープールとアイデンティティプールに基づいており、特に「月間アクティブユーザー数（MAU）」が中核指標です。
ユーザーがその月内に登録、ログイン、ログアウト、属性更新、トークン更新などのアイデンティティ関連操作を実行すると、MAU としてカウントされます。同一ユーザーが月内に繰り返しログインまたは操作を行った場合、追加料金は発生しません。非アクティブなユーザーには料金は発生しません。
無料プランの説明
Amazon Cognito は継続的な無料クレジットを提供します:
-
ローカルユーザープール vs. ソーシャルログイン: 各アカウントまたはAWS組織は最大 5万MAU。
-
SAML 2.0またはOIDCフェデレーション経由でログインしたユーザー: 月刊 50 MAUの無料割り当て。
-
注意: 無料クレジットは AWS GovCloud (米国西部) リージョンでは利用できません。
トークンを直接使用するアプリケーション クライアントなどのマシン間 (M2M) 通信シナリオの場合、無料パッケージは適用されません。
有料機能の説明
無料割り当てを超えると、使用量に基づいて料金が計算されます。
-
追加のMAU（ローカル/ソーシャルログイン）：最初の10万MAUのうち、5万を超える部分は $0.0055/MAU 通行料金;
-
追加のフェデレーションユーザー（SAML/OIDC）: 上位50位以降は、 $0.015/MAU 通行料金;
さらに、追加費用が発生するオプションの付加価値機能がいくつかあります。
高度なセキュリティ機能
-
漏洩した資格情報からの保護
-
適応型リスクベース認証
-
ユーザー行動の監視とレポート
これらの機能を有効にすると、MAU ごとに追加料金が発生します。
多要素認証（MFA）SMS料金
-
受信SMS：$0.01/個
-
送信SMS：$0.01/個
AWS Cognito のメリットとデメリット
Cognito は、AWS サービスとの緊密な統合と豊富な無料割り当てにより、認証メカニズムの構築に最適です。しかし、注目すべき制限もあります。
一般的に、ユーザーは Cognito のドキュメントが十分に明確ではなく、実際の機能実装にいくつかの欠陥があると感じています。たとえば、アカウントの関連付けは、パスワードの移行やハッシュのエクスポートなどのシナリオでは適切なエクスペリエンスを提供しません。さらに、エラー応答や機能フィードバックの応答時間も批判されることが多いです。いくつかの歴史的な問題は、地域住民が介入して解決するまで何年も修復されないままでした。
他にどのような潜在的なコストがありますか?
基本的な課金に加えて、企業は Cognito を使用する際に次の点に注意する必要があります。
-
高度なセキュリティ機能を有効にすると、MAU 料金が増加します。
-
SMS認証を使用すると（特に海外のユーザーの場合）、追加費用が発生します。
-
特定の機能 (OAuth トークンのカスタマイズやログ分析など) には、サードパーティまたは追加の AWS サービスからの請求が必要になる場合があります。
要約する
AWSのサービスを深く導入し、認証システムを迅速に構築したい開発チームにとって、AWS コグニート 検討する価値のあるアイデンティティソリューションです。提供される無料割り当ては非常に大きく、その機能は主流の認定要件をカバーしています。ただし、プロジェクトに開発の柔軟性、カスタマイズ、ドキュメントに対する要件が厳しい場合は、Cognito は最適な選択肢ではない可能性があります。ユーザーエクスペリエンス、コスト管理、開発効率を比較検討した結果、AWS クラウドネイティブアプリケーションを構築する際の ID 管理システムには Cognito がより適しています。
