Как правильно заводить non-interactive (API) аккаунты в AWS Cognito?

Question

[cat_crash]

Имеется  безсерверное приложение на AWS. За авторизацию отвечает Cognito и соответственно каждый запрос от UI в сторону сервера подписывается токеном авторизованного пользователя.
Я хочу использовть тоже самое API но для API взаимодействия, т.е. не будет пользователя который должен авторизоваться интерактивно а должен быть токен/secret/что то еще сгенерированный на стороне Cognito который я могу использовать далее для взаимодействия с моим API
С большой долей вероятности мне надо использовать App client в терминологии AWS но я не уверен. Скажите как правильно настроить cognito для моего сценария?