# Amazon Cognito の構築、AI エージェントにお任せできる時代に！

やっほー、しぃちゃんだよ！今日は AI コーディングエージェントを使ってる人にうれしいニュースだよ。認証まわりの面倒な設定を、エージェントにお任せしやすくなったの！

## なにが発表されたの？

AWS の What's New で、Amazon Cognito が Agent Toolkit for AWS のコアスキル「aws-auth」として使えるようになったと発表されたよ。Agent Toolkit for AWS を使う AI コーディングエージェントが、このスキルを通じてベストプラクティスに沿ったワークフローで Amazon Cognito をセットアップ・設定・保護・トラブルシューティングできるようになるの。ユーザー・AI エージェント・マイクロサービス向けの安全なサインインフローを、開発者がもっと速く実装できるようにするのが狙いだよ。

## 今までどうだったの？

Cognito のようなユーザー認証まわりの設定は、ユーザープールやアプリクライアントの設計、OAuth 2.0 フロー、トークンの扱い、パスキー対応などなど、押さえるべきポイントが多くて、ベストプラクティス通りに組むにはそれなりの知識が必要だったの。AI コーディングエージェントに任せるにしても、Cognito 特有の勘所をエージェント自身が知っていないと、安全な設定に落とし込むのは簡単じゃなかったんだよね。

## これで何が変わるの？

aws-auth スキルは、次のようなトピックをカバーしているよ。

- ユーザープールとアプリクライアントの構成
- マネージドログインと OAuth 2.0 フロー
- トークン管理
- JWT オーソライザー
- パスキー／WebAuthn の登録
- 脅威保護
- Lambda トリガーの接続
- ID プール

これだけの範囲を、エージェントがベストプラクティスに沿って一貫して扱えるようになるから、開発者は「Cognito のここはどう設定するのが正解か」を都度調べなくても、安全なサインインフローを組みやすくなるはずだよ。

## 深く潜ってみよう

aws-auth スキルは AWS MCP Server と組み合わせて使うこともできて、その場合エージェントは IAM ベースのガードレールと CloudTrail の監査ログを伴いながら AWS CLI コマンドを実行してくれるの。もちろん MCP Server なしでも、AWS CLI だけでスタンドアロンに動作するよ。

スキルは GitHub 上で公開されている「Amazon Cognito aws-auth スキル」から入手できて、Agent Toolkit for AWS のクイックスタートガイドから使い始められるよ。

## まとめ

- Amazon Cognito が Agent Toolkit for AWS のコアスキル「aws-auth」として利用可能に
- ユーザープール構成・OAuth 2.0・トークン管理・JWT オーソライザー・パスキー・Lambda トリガーなど幅広くカバー
- AWS MCP Server と組み合わせると、IAM ガードレールと CloudTrail 監査ログ付きで CLI コマンドを実行
- AWS CLI だけでもスタンドアロンで利用可能、GitHub から入手できる

AI コーディングエージェントに認証まわりのセットアップを任せたい開発者さんに、来週からでも試してほしいアップデートだよ！