Um arquiteto de soluções está projetando a autenticação de usuários. A solução deve invocar autenticação de dois fatores para usuários que fazem login de locais geográficos, endereços IP ou dispositivos inconsistentes. Ela também deve escalar para milhões de usuários. Qual solução atende a esses requisitos?

A opção correta é configurar grupos de usuários do Amazon Cognito com autenticação adaptativa baseada em risco e MFA. O Amazon Cognito User Pools é um serviço de diretório de usuários escalável que pode gerenciar milhões de usuários e oferece recursos avançados de segurança, como autenticação adaptativa. A autenticação adaptativa avalia o risco de uma tentativa de login com base em fatores como localização geográfica, endereço IP e dispositivo, solicitando MFA apenas quando o risco é elevado. A opção de configurar grupos de identidade do Amazon Cognito e habilitar MFA é incorreta porque, embora o Cognito Identity Pools seja usado para autorização e federação de identidades, ele não gerencia diretamente a autenticação de usuários como os User Pools. Além disso, a simples habilitação de MFA não oferece a inteligência da autenticação adaptativa baseada em risco. A opção de configurar usuários do AWS IAM é incorreta porque o IAM é para gerenciar identidades e acessos dentro da AWS, não para autenticação de usuários de aplicativos externos em escala de milhões. A opção de configurar o AWS IAM Identity Center (AWS Single Sign-On) é incorreta porque ele é projetado para gerenciar o acesso de usuários a várias contas e aplicativos da AWS, não para autenticação de usuários de aplicativos voltados para o cliente em larga escala.