identity
7 conteúdos publicados sobre este assunto.
Artigos· 3
AWS & CloudApps no Amazon Quick vs. App Studio vs. build próprioA AWS liberou no dia 1º de setembro de 2026 a construção de aplicações internas por linguagem natural dentro do Amazon Quick. A pergunta de arquitetura não é se funciona, é qual das quatro rotas disponíveis suporta o app depois que ele vira parte do fechamento mensal. Comparo assento vs. hora-usuário, propagação de identidade e custo de saída.Abrir Segurança & ResiliênciaBusca Escalável de Usuários com Amazon Cognito: Análise ProfundaO Amazon Cognito é excelente para autenticação, mas sua API de listagem de usuários não foi projetada para buscas de alta frequência em grandes user pools. Neste artigo, analiso como construir uma camada de busca escalável sobre o Cognito, os modos de falha que surgem quando você ignora os limites da API nativa, e os trade-offs reais entre consistência eventual, privacidade de dados e custo operacional.Abrir Segurança & ResiliênciaCognito Multi-Region: Migrando Identidade para Alta DisponibilidadeAutenticação é infraestrutura crítica, uma falha regional no Cognito derruba toda a jornada do usuário. Com a replicação multi-Region do Cognito agora disponível, existe um caminho concreto para elevar o plano de identidade ao mesmo nível de resiliência que já exigimos de bancos de dados e filas. Neste artigo, documento a jornada de migração, as decisões de arquitetura e os riscos que precisam ser gerenciados ativamente.Abrir Architecture Studies· 4
Decisão (ADR)OIDC Session Metadata e Zero Trust: Uma Decisão de ArquiteturaO suporte a metadados de sessão no Sign in with Google abre uma janela real para acesso adaptativo baseado em sinais de identidade contínuos, não apenas no momento do login. Neste ADR, analiso as forças arquiteturais, as opções consideradas e a decisão que tomaria em um sistema financeiro de alta criticidade integrado à AWS.Abrir Decisão (ADR)ADR: Cognito Multi-Região para Autenticação ResilienteEste ADR analisa quando e como adotar replicação multi-região de User Pools no Amazon Cognito para reduzir indisponibilidade de autenticação em plataformas de identidade com requisitos de alta disponibilidade. São discutidos failover regional, chaves KMS gerenciadas pelo cliente, sincronização de usuários, impacto em sessões e tokens, domínios customizados e experiência do cliente, com raciocínio explícito sobre trade-offs operacionais e de custo.Abrir Design Doc / RFCDesign Doc: Zero Trust na AWS para Acesso a Serviços InternosEste documento propõe uma arquitetura Zero Trust na AWS onde identidade, contexto e postura do dispositivo substituem o perímetro de rede como mecanismo primário de controle de acesso. O design cobre segmentação de workloads, acesso adaptativo via IAM Identity Center e Verified Access, e instrumentação de auditoria contínua. O objetivo é eliminar a confiança implícita baseada em localização de rede sem introduzir fricção operacional excessiva.Abrir PlaybookPlaybook: Zero-Trust na AWS do Zero: 6 Passos que Cabem num SprintZero-trust não é um produto nem um projeto de seis meses, é um conjunto de decisões de arquitetura que você pode começar a implementar hoje. Este playbook apresenta seis passos concretos e priorizados para eliminar confiança implícita na AWS, reduzir blast radius e construir auditoria contínua, sem paralisar entregas.Abrir 