問題タブ [aws-userpools]

ホストされたサインイン ページを持つユーザープールで SAML ID フェデレーションを使用しています。AD ユーザーでログインできるように、Azure Active Directory と cognito ユーザープールの両方を構成しました。同様の方法で複数の SAML プロバイダーを追加しましたが、問題なく動作します。この問題は、電子メールからドメイン名を抽出して対応する IDP にログインするために使用されるIdentifiers属性を使用すると発生します。このドキュメントに従いました。これは、AWS コンソールでの表示方法です。

ADユーザーの電子メールでログインしようとすると、Login not allowed エラーが表示されます。この識別子のオプションのパラメーターを使用しないとうまくいきました。

誰かがこの問題を解決するのを手伝ってくれますか?

以下のコマンドを使用して UserPool Names を一覧表示しています。

これで、すべての UserPool 名にcust_プレフィックスとして含まれるようになりました。そして、それをリスト全体から削除したいと思います。

jqを使用してこれを達成できることを知っています。しかし、どのように？

どんな助けでも大歓迎です。

ありがとう！

CognitoCachingCredentialsProviderユーザープールを介してユーザー名とパスワードでログインする必要があるユーザープールで使用しようとしています。私は最終的にエラーが発生するポイントに到達しましたUnauthorized access is not supported for this identity pool（そして、ついにそこまで到達したためです！）。ユーザー名とパスワードが何であるかをプロバイダーに伝えることになっています。

これを使用してユーザーにログインするにはどうすればよいですか? ログインするためにフェデレーテッド ID やユーザー プール以外の認証プロバイダーを使用する必要はないと言われましたが、これはCognitoCachingCredentialsProvider?

Facebookの「カバー」属性をCognitoユーザープールの「写真」属性にマッピングしましたが、以前は機能していました。しかし、Cognito User Pool にマップされた画像の応答で 404 を受け取りました。