Amazon web services 使用AWS cognito服务支持多租户

我们希望使用Cognito服务来满足SAAS应用程序的身份验证和授权需求。 需求详情：

支持SAAS应用程序的多租户支持。 用户可以创建多个项目组。组用户可以有两个角色：管理员和普通用户。 一个项目的管理员可以是其他项目的普通用户。 用户可以在注册时创建，也可以由管理员创建。 请确认任一Cognito均可用于上述要求。

---

用户管理是每个软件作为服务SaaS提供商必须解决的基本概念之一

Amazon Cognito用户池的完全管理特性代表了一个引人注目的模型，不再需要SaaS提供商构建、管理和维护自己的身份基础设施。将这一责任转移给AWS可以降低您的身份足迹的复杂性，并使您能够将更多注意力集中在SaaS解决方案的核心功能上

可在以下链接中找到实施方法：

您可以使用组在用户池中创建用户集合，这通常用于设置这些用户的权限。例如，您可以为作为网站和应用程序的读者、贡献者和编辑的用户创建单独的组。请参阅以下链接了解您的组访问管理