Login alojado de Cognito (recomendado).
Usuario Cognito y su clave permanente. Para crear uno:aws cognito-idp admin-create-user … admin-set-user-password --permanent
aws cognito-idp admin-create-user … admin-set-user-password --permanent
…o pega un IdToken (p. ej. la salida de scripts/get_token.sh <tenant>).
scripts/get_token.sh <tenant>