Amazon Cognito でパスワードハッシュ付きのユーザーインポートが可能に

Amazon Cognito の CSV ユーザーインポート機能において、パスワードハッシュを含めることが可能になりました。これにより、移行元システムで利用していた既存の認証情報をそのまま利用して、ユーザーが初回サインイン時にパスワードリセットを行うことなく、即座にサインインすることが可能になります。サポートされるアルゴリズムは bcrypt, scrypt, Argon2id, および PBKDF2 with SHA-256 です。本機能は Amazon Cognito が利用可能なすべての AWS リージョンで提供されています。

ユーザー移行のUXを劇的に改善するアップデート

これまで Amazon Cognito へのユーザー移行を行う際、CSV インポート後にユーザーが「初回ログイン時にパスワードリセットが必要」という手間をステップとして挟まなければなりませんでした。これはユーザー体験（UX）の低下や、サポートへの問い合わせ増加に直結する課題でした。今回のアップデートにより、既存のハッシュをそのまま持ち込めるため、**「シームレスな移行」**が実現します。

💡 技術的なポイントと注意点

• 対応アルゴリズムの幅広さ: bcrypt や Argon2id など、主要なハッシュアルゴリズムを幅広くサポートしており、既存システムの仕様に合わせやすい設計になっています。
• セキュリティ: インポートされたハッシュには AWS 側で追加の暗号化保護レイヤーが付与されるため、セキュリティ面でも安心感があります。
• リージョン状況: 東京リージョン (ap-northeast-1) および大阪リージョン (ap-northeast-3) を含め、Amazon Cognito が利用可能なすべてのリージョンで利用可能です。

⚠️ 運用上の重要なチェックポイント

本機能を利用するにあたって、最も注意すべきは 「ユーザープールのインフラストラクチャ」 です。本機能は 「次世代（モダン）インフラストラクチャ」 上のユーザープールでのみ利用可能です。既存のユーザープールを使用している場合は、AWS によるアップグレードが適用されるまで利用できないため、インポートジョブ作成時に「パスワードハッシュアルゴリズム」の選択肢が表示されるかどうかを必ず確認してください。

🚀 次のアクション

1. インフラの確認: 現在利用中のユーザープールがモダンインフラストラクチャに対応しているか、マネジメントコンソールで確認する。
2. テンプレートの利用: 正確な CSV フォーマットを作成するため、コンソールから提供される専用の CSV テンプレートをダウンロードしてテストを行う。

参照資料: Amazon Cognito Developer Guide (https://docs.aws.amazon.com/cognito/latest/developerguide/cognito-user-pools-using-import-tool.html)