Путаница с безопасностью API AWS

Я действительно запутался в аутентификации api aws. Я использую rekognition с ios sdk, и единственное, что я должен предоставить в awsconfiguration.json, это идентификатор пула идентификаторов!! Где я могу поставить идентификатор приложения? Где я могу разместить приложение в секрете? Где и как мне интегрировать безопасность? Я прочитал все документы, они запутанные и бессмысленные.