Amazon Cognito is een beheerde dienst van Amazon Web Services voor aanmelding, inloggen en toegangsbeheer. De dienst ondersteunt klantidentiteiten met social login en SAML- of OIDC-federatie, wachtwoordloos inloggen met passkeys of eenmalige codes, en kortlevende tokens voor machine-naar-machine-toegang via de OAuth 2.0-flow. Hij wordt geleverd als volledig beheerde AWS-dienst en wordt via de AWS-console of SDK's ingesteld door applicaties die een eigen gebruikersdirectory nodig hebben.
Amazon Web Services valt onder Amazon.com, Inc., een beursgenoteerd bedrijf met hoofdzetel in Seattle, Verenigde Staten, zonder meerderheidsaandeelhouder. Daarom geldt Amerikaans recht voor de aanbieder, waaronder de CLOUD Act. Klanten kiezen de AWS-regio waarin hun gegevens worden opgeslagen; de AWS-documentatie over de AVG beschrijft die keuze en verwijst naar een verwerkersovereenkomst op basis van de AVG. Ook bij een Europese regio blijft de Amerikaanse rechtsmacht relevant. Cognito is niet open source en er is geen zelf-hostingversie. Een Europese organisatie moet de regio kiezen en de verwerkingsvoorwaarden controleren voordat zij de dienst gebruikt.