Uma empresa na França usa o Amazon Cognito com a Hosted UI como um identity broker para sign-in e sign-up. Espera-se que os usuários do aplicativo estejam na França, mas após o lançamento, a equipe de segurança observa sign-ups fraudulentos, principalmente de fora da França. A equipe precisa realizar uma validação personalizada durante o sign-up e aceitar ou rejeitar registros com base no resultado. Qual combinação de ações atenderá a esses requisitos? (Escolha duas.)

A criação de um trigger AWS Lambda Pre Sign-up permite que você execute lógica personalizada antes que um usuário seja registrado no Amazon Cognito. Isso é ideal para validação personalizada, como verificar o país de origem do usuário e rejeitar registros fraudulentos. Associar uma web ACL do AWS WAF com uma instrução de regra de correspondência geográfica ao user pool do Amazon Cognito permite bloquear solicitações de registro provenientes de fora da França no nível da borda, antes mesmo que cheguem ao Cognito. Configurar um cliente de aplicativo ou um provedor de identidade social não oferece a capacidade de validação geográfica ou personalizada no momento do registro. O Amazon Cognito não possui uma configuração de restrição geográfica integrada para negar registros.