CognitoのグループをSDKで変更したい

Question

実現したいこと

Cognitoにて、ユーザープールのとあるグループに属しているアカウントを、SDKを使用して他グループに変更したいです。

発生している問題

特定のグループにアカウントを移動させる文献が見当たらないため、不可能ではないかと考え始めています。

試したこと

「cognito グループ 変更 SDK」などで検索しました。

補足情報（FW/ツールのバージョンなど）

SDKはPythonやJavaなどのサーバ側の言語です。

Answer 1

グループを移動させるのではなく、別のグループに所属させて今のグループを削除すればいいのではないでしょうか。
CognitoIdentityProviderのAPI経由でできると思います。
使いたい言語がわからないのでとりあえずboto3のドキュメントを貼っておきますが、どの言語のSDKでも同様でしょう。
CognitoIdentityProvider
boto3だとadmin_add_user_to_group() admin_remove_user_from_group()が該当の関数と思われます。

マネジメントコンソールでできる操作は基本的に各SDKやcliで行うことができると考えて良いです。
各SDKやcliはAWSのAPIにリクエストを送るものであり、マネジメントコンソールはそれをGUIで行っているだけだからですね。
ピンポイントなユースケースについては調べてもそのまま出てくることは非常に少ないので、自分で頑張って実装するしかありません。

Comments

[Fur0]

回答ありがとうございます。

別のグループに所属させるということは、アカウントの再作成になるのでしょうか。アカウントの再作成は検証コードの入力が必要になる認識ですが、検証コードの入力はしたくありません。。。

使いたい言語はJavaにしようと思います。なのでJavaのリンクを貼っていただけると嬉しいです（こういった文献の調べ方がわからないため、見つけることができてすごいです...!）。

マネジメントコンソールでできる操作は基本的に各SDKやcliで行うことができると考えて良いのですね。それを聞いて少し安心しました！

[yu_1985]

> 別のグループに所属させるということは、アカウントの再作成になるのでしょうか。

いえ、そうでない説明をしてるつもりなのですが…。

> こういった文献の調べ方がわからない

SDKのドキュメントは公式をたどれば出てくると思いますが…。
https://sdk.amazonaws.com/java/api/latest/software/amazon/awssdk/services/cognitoidentityprovider/CognitoIdentityProviderClient.html
書いたように、ピンポイントなユースケースを検索しても出てこない場合はドキュメントを読み込んで自分で実装するしかありません。

[Fur0]

申し訳ありませんでした。