Identität und Zugriff: wer hereindarf
Ein Benutzerverzeichnis mit Registrierung, Anmeldung, zweitem Faktor und Tokens, damit Ihre Anwendung, und das Modell dahinter, nur Menschen antworten, die Sie kennen.
Was sind Authentifizierung und Autorisierung?
Authentifizierung weist nach, wer jemand ist. Autorisierung entscheidet, was diese Person dann tun darf. Fast jede Anwendung braucht beides, und eine KI-Anwendung braucht es doppelt: Derselbe Token, der eine Seite schützt, schützt auch den Weg zu einem Modell, das bei jedem Aufruf Geld kostet.
Es selbst zu bauen ist jedes Mal schwerer als gedacht. Passwort-Hashing, Zurücksetzen, zweiter Faktor, Abwehr von Bots und von Credential Stuffing, dazu Standards, die sich jedes Jahr bewegen. Ein Managed Service nimmt Ihnen diesen Teil ab, damit Ihre Zeit in das Produkt geht und nicht in Login-Masken.
Vier Wege, es zu betreiben
Jede große Cloud hat ein verwaltetes Benutzerverzeichnis, und es gibt ein ausgereiftes offenes, das Sie selbst betreiben können. Die Protokolle sind überall dieselben: OpenID Connect, OAuth 2.0 und SAML.
Amazon Cognito[1]
Das Benutzerverzeichnis auf AWS. Ein User Pool erledigt Registrierung, Anmeldung, zweiten Faktor und Föderation und gibt JSON Web Tokens aus. Ein Identity Pool ist der getrennte Teil, der so einen Token gegen temporäre AWS-Credentials tauscht.
Offizielle Dokumentation →Microsoft Entra External ID[2]
Das Verzeichnis von Microsoft für die Menschen außerhalb Ihrer Organisation, Kundinnen und Partner. Es ist der Nachfolger von Azure AD B2C und steht neben dem Entra-Tenant, den Ihre Mitarbeitenden ohnehin nutzen.
Offizielle Dokumentation →Identity Platform[3]
Dieselbe Technik wie Firebase Authentication, verkauft mit den Funktionen, nach denen ein Unternehmen fragt: Mandantenfähigkeit, Audit-Logs und ein Supportvertrag.
Offizielle Dokumentation →Keycloak[4]
Der offene Identity-Server, getragen von Red Hat und vielfach im eigenen Haus betrieben. Er spricht dieselben Protokolle: Eine Anwendung, die gegen ihn geschrieben ist, lässt sich später auf einen Managed Service umhängen und umgekehrt.
Projektdokumentation →Wo ich es eingesetzt habe
Die Video-Pipeline
Wer einen Rendervorgang starten darf, steht im User Pool. Der Token, den diese Person bei der Anmeldung bekommt, ist das, was die API prüft, bevor ein Job etwas kosten darf. Das ist zugleich das billigste Rate Limit, das es gibt.
Zum Beitrag →Managed und selbst betrieben zusammen: hybrid
Identität ist das Stück, das am häufigsten im Haus bleibt, denn im Verzeichnis stehen die Namen. Die übliche Form ist beides: Das Firmenverzeichnis bleibt, wo es ist, und der Managed Service föderiert dorthin. Die Passwörter wandern nie, und Ihre Anwendung muss trotzdem nur einen Token verstehen.
Was hilft Ihnen als Nächstes?
Entscheiden lernen
Der Kurs „From Managed to Hybrid“ zeigt, wo KI laufen sollte: was jede Ebene kostet, was Sie betreiben und wo Ihre Daten bleiben müssen. Er ist in Vorbereitung, mit einer kostenlosen Live-Session zum Start.
Linda MohamedKI- und Cloud-Beraterin, AWS Community Hero, Wien
Gemeinsam bauen
Erzählen Sie mir, was Sie bauen wollen. In 30 Minuten prüfen wir, welcher dieser Wege zu Ihren Daten, Ihren Regeln und Ihrem Budget passt und ob AWS-Förderung für einen Proof of Concept einen Teil abdeckt. So funktioniert AWS-Förderung →
Sie wissen schon, was Sie brauchen
Buchen Sie direkt den Workshop:
- KI-Konzept- und Prototyp-Workshops →
Zuerst die Architektur, pro Service bepreist und mit Ihren Daten getestet, dann ein Prototyp mit Go- oder Stopp-Entscheidung. - KI-Discovery-Workshop →
Ihre Ideen als bewertete Shortlist, damit Sie wissen, welcher Anwendungsfall zuerst kommt.
Mehr auf ai-solutions.wiki
Meine offene Wissensbasis, mit längeren Vergleichen, Preisnotizen und Quellen (auf Englisch).
Quellen
- Amazon Cognito Dokumentation. https://docs.aws.amazon.com/cognito/latest/developerguide/what-is-amazon-cognito.html
- Microsoft Entra External ID Dokumentation. https://learn.microsoft.com/en-us/entra/external-id/customers/overview-customers-ciam
- Google Cloud Identity Platform Dokumentation. https://cloud.google.com/identity-platform/docs
- Keycloak Dokumentation. https://www.keycloak.org/documentation
- Amazon Cognito, ai-solutions.wiki. https://ai-solutions.wiki/tools/amazon-cognito/
- Keycloak, ai-solutions.wiki. https://ai-solutions.wiki/tools/keycloak/
- Keycloak vs Cognito vs Azure AD B2C, ai-solutions.wiki. https://ai-solutions.wiki/comparisons/keycloak-vs-cognito-vs-azure-ad-b2c/
- Authentifizierung und Autorisierung, ai-solutions.wiki. https://ai-solutions.wiki/glossary/authentication-and-authorization/
- OAuth, ai-solutions.wiki. https://ai-solutions.wiki/glossary/oauth/
Links geprüft im Oktober 2026. Produktnamen und Funktionen ändern sich: Prüfen Sie die verlinkten Seiten, bevor Sie entscheiden.
