如何通过CloudFormation禁用Cognito用户注册？

CloudFormation是亚马逊AWS提供的一项基础设施即代码服务，用于自动化创建、配置和管理云资源。Cognito是AWS提供的一项身份验证和用户管理服务。通过CloudFormation禁用Cognito用户注册，可以通过以下步骤实现：

创建一个CloudFormation模板，该模板描述了您要创建的AWS资源。模板可以使用JSON或YAML格式编写。
在模板中定义Cognito用户池（User Pool）资源。用户池是Cognito中用于管理用户身份验证和授权的核心组件。
在用户池资源的属性中，设置AdminCreateUserConfig参数。该参数控制用户注册的行为。
在AdminCreateUserConfig参数中，设置AllowAdminCreateUserOnly为true。这将禁用用户自行注册，只允许管理员创建用户。
完成模板的编写后，使用AWS管理控制台或AWS CLI等工具部署CloudFormation堆栈。堆栈是模板的实例化，用于创建和管理资源。
部署堆栈后，CloudFormation将自动创建和配置Cognito用户池，并将用户注册限制为仅允许管理员创建。

通过以上步骤，您可以使用CloudFormation禁用Cognito用户注册。请注意，这只是禁用了用户自行注册，管理员仍然可以通过其他方式创建用户。

腾讯云提供了类似的身份验证和用户管理服务，称为腾讯云访问管理（CAM）。您可以参考腾讯云CAM的文档和相关产品来实现类似的功能。具体产品和文档链接如下：

腾讯云访问管理（CAM）产品介绍：https://cloud.tencent.com/product/cam
腾讯云访问管理（CAM）文档：https://cloud.tencent.com/document/product/598

如何通过CloudFormation禁用Cognito用户注册？

amazon-cloudformation、amazon-cognito

如何通过AWS::Cognito::UserPool资源上的CloudFormation或其他方法选择“只允许管理员创建用户”值？

浏览 14提问于2020-04-15得票数 2

回答已采纳

1回答

新注册到Congito用户池默认为已禁用

amazon-cognito

我正在使用Cognito用户池和托管的Cognito UI。我希望新用户在第一次注册时被禁用。我正在尝试使用Cognito触发器来禁用用户。“预注册”的触发器是很快，用户还没有被创建。我已经成功地使用"Post confirmation“禁用了用户，但这会导致副作用。在用户输入通过电子邮件发送给他们的确认码后，他们会

浏览 1提问于2018-10-21得票数 2

2回答

Cloudformation模板属性，允许用户使用电子邮件地址或电话号码作为他们的“用户名”注册和登录。

amazon-web-services、amazon-cloudformation

我试图通过Cloudformation创建一个认知用户池，但我无法定义一个模板，该模板允许用户使用电子邮件地址或电话号码作为他们的“用户名”注册和登录我的应用程序。我已经创建了一个AWS::Cognito::UserPool，将phone_number和email设置为AliasAttributes，但是当我尝试将电子邮件或电话号码注册为用户名时，我会收到一条消息，告诉用户用户名不能与电子邮件或电话

浏览 1提问于2017-08-02得票数 3

回答已采纳

3回答

AWS认知-如何创建池，允许注册电子邮件地址，使用CloudFormation？

amazon-web-services、amazon-cloudformation、serverless-framework、amazon-cognito

我正在尝试使用UserPool语法创建一个CloudFormation，但我无法找到需要设置的属性，以便创建具有电子邮件地址注册的池。我如何指定这一点？MyPool: Properties: - Name: sub

浏览 7提问于2017-10-07得票数 7

回答已采纳

4回答

AWS Cognito将用户状态更改为禁用

javascript、amazon-web-services、aws-sdk、aws-cognito

我想使用代码更改用户状态。我尝试了很多代码，但对我来说都不起作用。有没有人能提供完整的工作示例。

浏览 0提问于2018-03-01得票数 5

2回答

AWS CloudFormation脚本失败-科尼图不允许使用您的电子邮件身份

amazon-web-services、amazon-cloudformation、amazon-cognito、aws-userpools

我正在尝试构建一个CloudFormation脚本，该脚本设置一个认知用户池，并将其配置为使用自定义电子邮件在注册过程中向用户发送验证代码(即来自: noreply@mydomain.com)。在执行我的AWS CloudFormation脚本时，我得到了这个错误： "ResourceStatusReason": "Cognito is not allowed to use your email在运行CloudFormation脚本之前，我

浏览 0提问于2018-11-17得票数 6

回答已采纳

3回答

配置Cognito以正确的方式通过SendGrid等第三方发送电子邮件

amazon-web-services、amazon-cognito、amazon-cognito-triggers

我试着调用自定义消息功能来通过SendGrid发送电子邮件，它很有效，但我没有办法阻止亚马逊网络服务通过他们的电子邮件发送邮件。由于messageAction仅用于adminCreateUser函数，因此不支持自注册。是我错过了什么，还是我没有正确地做好这件事？

浏览 42提问于2019-11-26得票数 11

1回答

未接收到Cognito Post确认触发器上的用户详细信息

java、amazon-cognito、serverless-framework、serverless、amazon-cognito-triggers

我已经创建了一个用户池，我想在用户确认他的身份后触发一个lambda函数。我从我的aws cognito用户池中使用Post Confirmation作为触发器。我观察到的是，当用户确认身份时，我能够在我的lambda函数中获得请求。但是在我的lambda函数请求体中，我没有得到任何用户详细信息或用户属性，它是空的。

浏览 6提问于2021-03-18得票数 0

1回答

如何通过在AWS模板中连接参数值和字符串来动态创建资源(UserPool)名称？

amazon-cloudformation、amazon-cognito、aws-userpools

我正在尝试使用YAML创建一个AWS CloudFormation模板。我添加一个UserPool资源，如下所示。用户池名称和id应通过参数值(即，如果参数paramUserPoolName的值为“Sample”)获得，那么：UserPool资源名称= SampleUserPoolparamUserPoolName:Resources:

浏览 0提问于2019-04-04得票数 6

回答已采纳

2回答

使用CloudFormation配置Amazon Cognito域

amazon-web-services、amazon-cloudformation、amazon-cognito、aws-amplify

我通过控制台(https://docs.aws.amazon.com/cognito/latest/developerguide/cognito-user-pools-assign-domain-prefix.html)设置了带有域的用户池，但每次我有机会访问backend\auth\poolname-cloudformation-template.yml.时，都必须手动删除并重新安装它有没有一个CloudFormation

浏览 26提问于2019-01-31得票数 0

3回答

AWS + Serverless -如何获取由认知用户池生成的密钥

amazon-web-services、amazon-cloudformation、amazon-cognito、serverless

我一直在学习的无服务器教程Resources: Type: AWS::Cognito::UserPool AutoVerifiedAttributes: Type: AWS::Cognito如何将生成的密钥显示在输出列表中？

浏览 1提问于2018-12-29得票数 9

回答已采纳

1回答

当用户登录时，登录会引发“不正确的用户名或密码”错误

amazon-web-services、authentication、aws-sdk、amazon-cloudformation、amazon-cognito

我创建了一个认知用户池，用户可以在其中注册，但不能再注册。我尝试过许多不同的配置，例如禁用MFA，关闭设备的记忆，因为我看到了这一问题，但没有效果。如果我注册的话，用户实际上似乎也是在科尼图中创建的--所以这是可行的，但是登录在任何地方都不起作用，只在本地起作用。在用户通过lambda注册之前，我正在确认他们： import {

浏览 1提问于2019-01-14得票数 5

回答已采纳

1回答

不允许从cloudformation更新用户池架构

javascript、angular、typescript、amazon-web-services、amazon-cognito

我试图通过cloudformation templete使phone_number成为可变的，但是遇到了下面的错误 "Mutable": true, "Require

浏览 0提问于2018-11-14得票数 0

1回答

如何备份可恢复的Cognito用户池？

backup、amazon-cognito、disaster-recovery

有谁有关于如何备份可恢复的Cognito用户池的建议或最佳实践吗？我使用nodejs serverless创建一个包含所有资产的CloudFormation，包括Cognito设置。我正在寻找一种方法来导出或保存用户池数据的备份，以防堆栈需要从头开始重新部署。我更喜欢将资产捆绑在一起，但即使我从CloudFormation模板中删除了Cognito设置，我仍然很想知道是否可以在用户池发生其他情况(比如某个区域发生故障)时恢复备份。如

浏览 15提问于2020-06-25得票数 3

1回答

AWS Cognito用户池禁用登录按钮

amazon-web-services、amazon-cognito

我使用AWS Cognito用户池通过Active Directory进行身份验证。如何禁用Cognito用户池登录按钮？通过创建自己的登录按钮并禁用AWS默认按钮，我可以使用Amplify完成此操作。但是，我不能在我的应用程序上使用Amplify。 ? ?

浏览 18提问于2021-08-21得票数 0

1回答

预注册Cognito触发器

javascript、amazon-web-services、aws-lambda、amazon-cognito

我正在尝试创建一个Lambda，并从Cognito预注册触发器触发它。lambda应该使注册保持原样，但是在Cognito中创建用户后，它应该立即禁用用户!！禁用用户的代码运行良好，但问题是我不能让用户先创建后禁用！在下面的代码中，我从Disableuser函数得到一个错误，告诉我"user不存在“！！PS:我不需要自动确认用户是真是假，我只需要用户在

浏览 23提问于2019-02-01得票数 1

1回答

禁用后确认触发器中的用户

python、aws-lambda、amazon-cognito、amazon-cognito-triggers

我有一个具有不同类型的用户库(user_type属性将定义该类型)。我想在确认后禁用某些类型的用户。即流程:用户注册->用户收到确认电子邮件与代码->用户输入代码->后确认触发器被调用。这是我的帖子确认触发器兰博达：import boto3 logger.setLevel(logging.INFO) cognito_client= boto3

浏览 2提问于2020-09-02得票数 0

回答已采纳

3回答

AWS Cognito预认证lambda在联合登录时触发

amazon-cognito

因此，只要用户通过有效配置的联合域名登录，就没有问题，但是当用户尝试使用不受支持(不集成)的域名(例如，XXX@gmail.com)通过联合登录时，cognito只会重定向到相同的登录页面，而不会显示任何错误消息它只在通过Cognito用户身份池登录时触发。问题是，有没有其他方法可以让我在AWS Cognito中为联盟登录流触发预身份验证lambda，以处理不受支持的联盟用户域名尝试的错误消息？

浏览 42提问于2020-05-13得票数 1

2回答

AWS认知用户池- SignInSuccesses CloudWatch告警与CloudFormation计量学

amazon-cloudformation、amazon-cognito、amazon-cloudwatch、cloudwatch-alarms

我一直试图在CloudFormation中实现AWS文档中描述的内容:亚马逊认知用户池的度量，度量'SignInSuccesses‘的，特别是“统计失败用户身份验证请求的总数，使用CloudWatch数学表达式我在从CloudFormation提供的错误中用模板解决各种错误方面取得了一些进展；然而，我似乎遇到了困难，现在得到了一个通用的“无效度量列表”，该列表很难诊断如何向前迈进。我还搜索了一堆，试图找到其他的例子，认知度量/警报的例子，以及，试图通过控制台手动实现这

浏览 11提问于2022-01-24得票数 1

回答已采纳

5回答

无法通过cloudformation设置认知用户池客户端的属性

amazon-web-services、amazon-cloudformation、amazon-cognito、aws-opsworks

我正试图通过cloudformation运行congnito，一切都正常，但认知部分如下所示：正如您所看到的，有“启用身份提供者”一节，我找不到在哪里可以将其设置为cloudformation中的认知用户池！SupportedIdentityProviders UserPoolClient:PropertiesRef UserPool Refr

浏览 0提问于2018-07-18得票数 7

回答已采纳

点击加载更多