Ein Lösungsarchitekt entwirft eine Benutzerauthentifizierung. Die Lösung muss eine Zwei-Faktor-Authentifizierung für Benutzer aufrufen, die sich von inkonsistenten geografischen Standorten, IP-Adressen oder Geräten aus anmelden. Sie muss auch auf Millionen von Benutzern skalierbar sein. Welche Lösung erfüllt diese Anforderungen?

Die Konfiguration von Amazon Cognito-Benutzerpools mit aktivierter risikobasierter adaptiver Authentifizierung und Multi-Faktor-Authentifizierung (MFA) erfüllt alle Anforderungen. Cognito-Benutzerpools sind für Millionen von Benutzern skalierbar und bieten integrierte Funktionen für die Benutzerauthentifizierung. Die adaptive Authentifizierung erkennt inkonsistente Anmeldeorte, IP-Adressen oder Geräte und fordert bei Bedarf MFA an, was die Sicherheit erhöht. Amazon Cognito-Identitätspools werden hauptsächlich für die Autorisierung des Zugriffs auf AWS-Ressourcen verwendet, nicht für die primäre Benutzerauthentifizierung. AWS IAM-Benutzer sind für den Zugriff auf AWS-Ressourcen durch Administratoren und Entwickler gedacht, nicht für Millionen von Endbenutzern einer Anwendung. AWS IAM Identity Center (AWS Single Sign-On) ist für die Verwaltung des Zugriffs auf AWS-Konten und Geschäftsanwendungen konzipiert, nicht für die Authentifizierung von Millionen externer Anwendungsbenutzer mit risikobasierter adaptiver Authentifizierung.