Uma equipe está projetando um aplicativo móvel que deve exigir autenticação multifator (MFA). Quais etapas eles devem seguir para implementar o MFA? (Escolha duas.)

Para implementar MFA em um aplicativo móvel, a equipe deve usar o Amazon Cognito. Primeiro, eles devem usar o Amazon Cognito para criar um grupo de usuários e adicionar os usuários a esse grupo. O Cognito User Pools gerencia o registro, login e autenticação dos usuários, incluindo MFA. Em seguida, eles precisam habilitar o MFA especificamente para o grupo de usuários do Amazon Cognito. Isso configura o Cognito para exigir um segundo fator de autenticação (como um código enviado por SMS ou gerado por um aplicativo autenticador) durante o login. Enviar códigos de texto MFA diretamente do aplicativo usando a API Amazon SNS Publish não é a abordagem correta, pois o Cognito já gerencia o envio de códigos MFA. Criar usuários do IAM para cada usuário do aplicativo e habilitar o MFA para eles é incorreto porque os usuários do IAM são para acesso à AWS, não para usuários de aplicativos móveis.