Amazon Cognito ist ein verwalteter Dienst von Amazon Web Services für Anmeldung, Authentifizierung und Zugriffskontrolle. Er unterstützt Kundenidentitäten mit Social Login sowie SAML- oder OIDC-Föderation, passwortlose Anmeldung mit Passkeys oder Einmalcodes und kurzlebige Tokens für Maschine-zu-Maschine-Zugriffe über den OAuth-2.0-Client-Credentials-Flow. Der Dienst wird als vollständig verwalteter AWS-Dienst bereitgestellt und von Anwendungen, die ein eigenes Benutzerverzeichnis benötigen, über die AWS-Konsole oder SDKs eingerichtet.
Amazon Web Services gehört zu Amazon.com, Inc., einem börsennotierten Unternehmen mit Hauptsitz in Seattle, USA, ohne Mehrheitseigentümer. Für den Anbieter gilt daher US-Recht, einschließlich des CLOUD Act. Kunden wählen die AWS-Region, in der ihre Daten gespeichert werden; die AWS-Dokumentation zur DSGVO beschreibt diese Kontrolle und verweist auf einen Auftragsverarbeitungszusatz. Auch bei Wahl einer europäischen Region bleibt die US-Rechtsreichweite relevant. Cognito ist nicht quelloffen, eine selbst gehostete Version gibt es nicht. Europäische Organisationen sollten die Region festlegen und die Verarbeitungsbedingungen prüfen, bevor sie den Dienst nutzen.