Amazon Cognitoで独自WebサービスをSPとしてSSOを実現したい

Question

Amazon Cognitoで独自WebサービスをSPとしてSSOを実現したい

Amazon CognitoでSSOが実現できるか検証しています。
SSOしたいSP(サービスプロバイダ)は独自のWebサービスで、１からSPとして実装していきます。
Amazon Cognitoのユーザープールコンポーネントのみを利用する想定です。

そもそも、SSOのソリューションの中でのAmazon Cognitoの位置付けが分かっていないため、質問いたしました。

現状の認識

• Amazon Cognitoとは別に、IdPとなるアプリケーションが必要
• Amazon CognitoはSPとして動作（または連携）し、IdPとの橋渡しをする

しかし、公式ドキュメントには以下のように書かれている。

Amazon Cognito では、「SAML V 2.0 の技術概要」のセクション 5.1.2 で説明されるように、SP によって開始されるシングルサインオン (SSO) をサポートしています。」

ユーザープールへの SAML ID プロバイダーの追加

上記認識があるにも関わらず、「SSOをサポートしています。」という記述があることから、
CognitoだけでSSOが実現できるかどうかについて、まだ答えが出せずにいます。

Answer 1

AWSの公式ドキュメントのPDF版を見ていたら、「SSOをサポートしています。」と書かれている次のセクションで、以下の記述があることに気がつきました。

SAML ユーザープールの IdP 認証フロー

必要に応じて IdP がユーザーを認証します。ユーザーがアクティブなセッションを持っていると IdP が認識した場合、IdP は認証をスキップしてシングルサインイン (SSO) エクスペリエンスを提供します。

SSOについて、それ以外の記述は見つかりませんでしたので、AWSでサポートしているSSOというのは、
IdPがアクティブなセッションを持っている場合の認証スキップのことだと考えられます。

なので、CognitoのみでのSSOは実現できないと理解しました。