管理者ユーザーの作成時に確認メールを送信するように AWS Cognito を設定する

管理者が作成したユーザー向けに AWS Cognito にカスタム検証メールフローを実装する

TypeScript と AWS SDK for JavaScript

import { CognitoIdentityServiceProvider } from '@aws-sdk/client-cognito-identity-provider';
import { AdminCreateUserCommand } from '@aws-sdk/client-cognito-identity-provider';
const cognitoClient = new CognitoIdentityServiceProvider({ region: 'us-west-2' });
const userPoolId = process.env.COGNITO_USER_POOL_ID;
const createUser = async (email, tempPassword) => {
  const params = {
    UserPoolId: userPoolId,
    Username: email,
    TemporaryPassword: tempPassword,
    UserAttributes: [{ Name: 'email', Value: email }],
    DesiredDeliveryMediums: ['EMAIL'],
    MessageAction: 'SUPPRESS',  // Suppress the default email
  };
  try {
    const response = await cognitoClient.send(new AdminCreateUserCommand(params));
    console.log('User created:', response);
    return response;
  } catch (error) {
    console.error('Error creating user:', error);
  }
};

Cognito で AWS Lambda トリガーを使用したメール検証のカスタマイズ

カスタムメッセージング用のAWS LambdaとNode.js

exports.handler = async (event) => {
  if (event.triggerSource === 'CustomMessage_AdminCreateUser') {
    event.response.emailSubject = 'Verify your email for our awesome app!';
    event.response.emailMessage = \`Hello $\{event.request.userAttributes.name},
      Thanks for signing up to our awesome app! Your verification code is $\{event.request.codeParameter}.\`;
  }
  return event;
};

AWS Cognito カスタム検証に関するよくある質問

1. 質問： 管理者がユーザーを作成するときに、AWS Cognito は確認メールを送信できますか?
2. 答え： はい、AWS Cognito は、AdminCreateUserCommand でユーザーが作成されるときに、デフォルトの招待メールの代わりにカスタム検証メールを送信するように設定できます。
3. 質問： Cognito で検証メールをカスタマイズするには AWS Lambda を使用する必要がありますか?
4. 答え： 必須ではありませんが、AWS Lambda を使用すると、メールの内容、件名、その他のパラメーターをより柔軟にカスタマイズできるため、ユーザー検証プロセスが強化されます。
5. 質問： Cognito で AWS CDK を使用する利点は何ですか?
6. 答え： AWS CDK を使用すると、開発者はクラウド インフラストラクチャをコードで定義できるため、セットアップが簡素化され、環境間の一貫性が向上し、AWS Cognito や他の AWS のサービスとシームレスに統合されます。
7. 質問： カスタム属性は AWS Cognito でどのように機能しますか?
8. 答え： Cognito のカスタム属性を使用すると、ロケールや設定などのユーザーに関する追加情報を保存できます。これらの情報は、構成に基づいて変更可能または不変にすることができます。
9. 質問： 検証プロセスをさまざまな地域のユーザー向けにローカライズできますか?
10. 答え： はい、「locale」カスタム属性を使用し、AWS Lambda トリガーを適切に設定することで、検証プロセスをローカライズして、ユーザーに自分の言語でパーソナライズされたメールを提供できます。

AWS Cognito カスタム検証の実装から得られる重要なポイント

クラウドベースのアプリケーションが進化し続けるにつれて、堅牢なユーザー管理システムの必要性がさらに重要になっています。 AWS Cognito は、特に AdminCreateUserCommand を使用して、ユーザーのライフサイクルを管理するための強力なソリューションを提供します。この機能により、管理者は標準のユーザー サインアップ ワークフローをバイパスしてアカウントを直接作成し、カスタマイズされた電子メール検証プロセスを通じてすべてのユーザーが確実に検証されるようにすることができます。これを AWS CDK および AWS Lambda と統合してカスタムメッセージングおよび検証コードを実行できる機能は、安全なアプリケーション開発のベストプラクティスと密接に連携しています。さらに、これらの方法では、検証されたユーザーのみが機密機能にアクセスできるようにすることで、データ保護規制への準拠をサポートします。最終的に、ユーザー管理に AWS Cognito を採用すると、管理タスクが簡素化されるだけでなく、さまざまなセクターにわたるアプリケーションのセキュリティと使いやすさも向上します。