
해당 내용을 해석하면, "aws.cognito.signin.user.admin" 스코프는 액세스 토큰만으로 액세스할 수 있는 모든 사용자 풀 API에 대한 액세스를 제공합니다. 이는 사용자가 모든 AWS API에 임의로 액세스할 수 있다는 것이 아니라 (IAM 역할처럼), 해당 API 호출의 요청 구문에 "AccessToken": "string"이 포함되어 있으면 "aws.cognito.signin.user.admin"을 통해 부여된 액세스 토큰이 해당 호출을 수행할 수 있다는 것을 의미합니다. 일반적으로 Cognito UserPools API 중에서도 이러한 권한을 부여하는 것은 자신의 UserPools 프로필을 수정하는 API로 제한됩니다. 다시 말해, "Admin"으로 시작하지 않고 단일 프로필을 수정하는 작업에 관한 것입니다.
