amazon-web-services - AWS 认知 : Restrict users to a single domain

Question

我正在使用 cognito 联合登录，并将 google 作为身份提供商。要求是只允许我公司的用户(域名为xxx@mycompany.com)。

任何有关如何以及在何处配置此类规则的想法将不胜感激。或者请指出我正确的文档。

谢谢，

Answer 1

我能够通过 pre-signup lambda trigger 实现这一目标，找不到仅使用配置来限制访问的方法。

这是我的 lambda 函数代码

exports.handler = (event, context, callback) => {
    console.log ("Trigger function =", event.triggerSource);

    // Send post authentication data to Cloudwatch logs
    if (event.request.userAttributes.email.endsWith('@mydomain.com')) {
            console.log ("Authentication successful: ", event.request);
            callback(null, event);
    } else {
        console.log ("Authentication failed: ", event.request);
        callback("can't connect to admin", event)
    }

};