# Cognitoの許可一覧から外した人は、いつ止まるのか

出典: [Zennの「AWS」のフィード](https://zenn.dev/miyakona/articles/cognito-allowlist-revocation-window) · 2026-11-14 · クラウド・インフラ
ページ: https://themorning.dev/ja/story/cognito-29147da4-f88479c862e66ba9
種類：ニュース · 影響度：小

## 要点

- 社内向け管理画面の共通ログイン入口として、CognitoとGoogleの連携を導入する計画である
- 許可一覧は当初開発者のみを対象とし、運用が安定した後に対象を広げる方針である
- 許可一覧に載っていない既存のCognitoユーザーでも、戻り先に認可コードが付いてきたことが確認された

## なぜ重要か

許可判定をユーザー作成時だけに置くと、一覧から外した後も既存ユーザーが認証を通過できる期間が生じる。トークンを発行する直前にも同じ判定が必要になる。

## 取るべき対応

- 認可コードやトークンを発行する直前にも許可一覧の判定を入れる

## 報道

- [Cognitoの許可一覧から外した人は、いつ止まるのか](https://zenn.dev/miyakona/articles/cognito-allowlist-revocation-window) — Zennの「AWS」のフィード, 2026-11-14

タグ: Cognito, AWS, 認証, アクセス制御, Google連携

---

このまとめは、「報道」に挙げた記事をもとにAI（claude-haiku-5-5）が生成したものです。見出しの権利は各発行元に帰属します。The Morning Dev – https://themorning.dev/ja