Identificar o fluxo de identidade federada

Um app móvel usa Amazon Cognito para que seus usuários enviem arquivos ao Amazon S3 com permissões limitadas ao seu escopo. Isso depende do fluxo de identidade federada: primeiro o usuário se autentica em um Cognito User Pool, o User Pool retorna tokens, o app entrega o token de ID a um Cognito Identity Pool, o Identity Pool o troca por credenciais temporárias da AWS e, por fim, o app usa essas credenciais para chamar o S3. Coloque as etapas desse fluxo na ordem correta.