Intégration du serveur MCP AWS Cognito

Que fait le serveur MCP “AWS Cognito” ?

Le serveur MCP AWS Cognito est une implémentation du Model Context Protocol (MCP) qui s’intègre à Amazon Cognito pour fournir des capacités d’authentification et de gestion des utilisateurs aux assistants IA et outils de développement. En servant de pont entre les clients IA et AWS Cognito, il permet des workflows d’authentification utilisateur sécurisés comme l’inscription, la connexion, la réinitialisation de mot de passe et l’authentification multifacteur directement depuis des environnements comme Claude ou d’autres clients compatibles MCP. Cela permet aux développeurs de gérer de manière programmatique les identités utilisateurs, les sessions et les fonctionnalités de sécurité, simplifiant l’intégration d’une authentification robuste dans des applications, bots ou workflows automatisés tout en maintenant la sécurité grâce à l’infrastructure AWS.

Liste des prompts

Aucun template de prompt n’est mentionné ou décrit dans le dépôt ou la documentation.

Liste des ressources

Aucune ressource MCP explicite n’est listée ou décrite dans le dépôt ou la documentation.

Liste des outils

• sign_up : Enregistrer un nouvel utilisateur avec un e-mail et un mot de passe.
• sign_up_confirm_code_from_email : Vérifier un nouveau compte avec un code de confirmation envoyé par e-mail.
• sign_in : Authentifier un utilisateur avec un nom d’utilisateur et un mot de passe.
• sign_out : Déconnecter l’utilisateur actuel.
• getCurrentUser : Récupérer les détails de l’utilisateur connecté.
• reset_password_send_code : Demander un code de réinitialisation de mot de passe pour un utilisateur.
• reset_password_veryify_code : Réinitialiser un mot de passe à l’aide d’un code de vérification.
• change_password : Changer le mot de passe de l’utilisateur actuellement connecté.
• refresh_session : Rafraîchir les jetons d’authentification pour la session utilisateur.
• update_user_attributes : Mettre à jour les attributs du profil utilisateur comme le nom ou l’e-mail.
• delete_user : Supprimer le compte utilisateur actuellement connecté.
• resend_confirmation_code : Renvoyer un code de vérification de compte.
• verify_software_token : Vérifier un code TOTP pour l’authentification multifacteur (MFA).

Cas d’usage de ce serveur MCP

• Automatisation de l’inscription utilisateur : Script et automatisation faciles des flux d’inscription, y compris la confirmation par e-mail et la configuration des attributs, pour l’onboarding dans les applications et services.
• Connexion utilisateur sécurisée pour bots/agents : Permettre aux assistants IA de se connecter de manière sécurisée et de maintenir des sessions authentifiées pour des actions personnalisées ou restreintes.
• Workflows de gestion des mots de passe : Permettre la gestion automatisée des réinitialisations de mot de passe, de la livraison de codes et des changements de mot de passe pour une assistance utilisateur en libre-service.
• Intégration MFA (authentification multifacteur) : Ajouter la MFA basée sur TOTP aux workflows gérés par des agents IA, renforçant la sécurité pour les opérations sensibles.
• Gestion du cycle de vie utilisateur : Mettre à jour programmatiquement les attributs utilisateurs, rafraîchir les sessions ou supprimer des utilisateurs dans le cadre de processus administratifs ou de support client automatisés.

Comment le configurer

Windsurf

Aucune instruction de configuration pour Windsurf n’est fournie dans la documentation.

Claude

1. Assurez-vous que Node.js 18 ou supérieur est installé sur votre système.
2. Allez dans : Paramètres > Développeur > Modifier la configuration dans Claude Desktop.
3. Ajoutez ce qui suit à votre claude_desktop_config.json :

   {
     "mcpServers": {
       "aws-cognito-mcp-server": {
         "command": "/chemin/vers/mcp-server-aws-cognito/build/index.js",
         "env": {
           "AWS_COGNITO_USER_POOL_ID": "votre-user-pool-id",
           "AWS_COGNITO_USER_POOL_CLIENT_ID": "votre-app-client-id"
         }
       }
     }
   }
   

4. Sauvegardez et redémarrez Claude.
5. Vérifiez que le serveur est bien présent dans la liste des serveurs MCP.

Sécurisation des clés API : Placez vos identifiants AWS Cognito dans la section env comme indiqué ci-dessus. Ne mettez jamais d’informations sensibles en dur.

Cursor

Aucune instruction de configuration pour Cursor n’est fournie dans la documentation.

Cline

Aucune instruction de configuration pour Cline n’est fournie dans la documentation.

Claude Code

1. Assurez-vous que Node.js 18+ est installé.
2. Installez Claude Code en suivant les instructions sur la Documentation Claude Code.
3. Ajoutez le serveur MCP AWS Cognito :

   claude mcp add "aws-cognito-mcp" npx tsx index.ts
   

4. Vérifiez qu’il a bien été ajouté :

   claude mcp list
   

5. Lancez Claude avec votre serveur MCP :

   claude
   

Sécurisation des clés API : Utilisez un fichier .env ou définissez les variables d’environnement AWS_COGNITO_USER_POOL_ID et AWS_COGNITO_USER_POOL_CLIENT_ID.

Exemple de .env :

AWS_COGNITO_USER_POOL_ID=votre-user-pool-id
AWS_COGNITO_USER_POOL_CLIENT_ID=votre-app-client-id

Comment utiliser ce MCP dans les flows

Utilisation du MCP dans FlowHunt

Pour intégrer des serveurs MCP dans votre workflow FlowHunt, commencez par ajouter le composant MCP à votre flow et connectez-le à votre agent IA :

Cliquez sur le composant MCP pour ouvrir le panneau de configuration. Dans la section de configuration système MCP, insérez les détails de votre serveur MCP au format JSON suivant :

{
  "aws-cognito-mcp-server": {
    "transport": "streamable_http",
    "url": "https://votreserveurmcp.exemple/chemin/vers/mcp/url"
  }
}

Une fois configuré, l’agent IA pourra utiliser ce MCP comme outil avec accès à toutes ses fonctions et capacités. N’oubliez pas de remplacer “aws-cognito-mcp-server” par le nom réel de votre serveur MCP et l’URL par celle de votre propre serveur MCP.

Vue d’ensemble

Notre avis

Le serveur MCP AWS Cognito propose un ensemble robuste d’outils d’authentification et une bonne documentation pour Claude et Claude Code, mais il manque des templates de prompts et des ressources MCP explicites. Le serveur gagnerait à fournir plus d’exemples, de définitions de ressources et de clarté sur les Roots et le support du Sampling. En l’état, c’est une intégration solide pour l’authentification AWS Cognito dans les workflows IA, mais encore limitée sur l’étendue des fonctionnalités MCP.

Score MCP

Note : 5/10 — Bonne couverture d’outils pour l’authentification, mais absence de ressources, de prompts, de support sampling/roots explicite, et de LICENSE. Améliorations possibles pour la complétude MCP et la préparation open-source.