Uma empresa usa pools de usuários do Amazon Cognito para autenticação e habilitou a autenticação multifator (MFA). A empresa deseja enviar um alerta por e-mail cada vez que um usuário faz login com sucesso. Qual é a maneira MAIS operacionalmente eficiente de implementar esse requisito?

A opção correta é configurar uma função Lambda como um trigger de pós-autenticação do Amazon Cognito. Isso permite que a função seja invocada automaticamente sempre que um usuário faz login com sucesso no pool de usuários, tornando-a a maneira mais eficiente e integrada de enviar alertas por e-mail. As outras opções são menos eficientes: Chamar uma API Gateway após o login exige que o cliente implemente a chamada, adicionando complexidade e dependência do lado do cliente. Usar um filtro de assinatura do CloudWatch Logs para monitorar eventos de login e invocar uma função Lambda introduz latência e é uma abordagem mais indireta para reagir a eventos de autenticação. Transmitir logs para o Kinesis Data Firehose e processá-los com Lambda é uma solução mais complexa e cara, geralmente usada para análise de dados em larga escala, não para uma notificação de login simples e em tempo real.