Ein Team entwirft eine mobile App, die eine Multi-Faktor-Authentifizierung (MFA) erfordern muss. Welche Schritte sollten sie unternehmen, um MFA zu implementieren? (Wählen Sie zwei.)

Um MFA für eine mobile App zu implementieren, die Benutzer authentifiziert, ist Amazon Cognito die empfohlene Lösung. Zuerst erstellen Sie einen Amazon Cognito-Benutzerpool, um Benutzer zu verwalten und zu authentifizieren. Dies ist der zentrale Ort für die Benutzerverwaltung Ihrer App. Anschließend aktivieren Sie MFA direkt für diesen Benutzerpool. Cognito übernimmt dann die Generierung und Verifizierung von MFA-Codes (z. B. per SMS oder TOTP) während des Anmeldevorgangs. Das direkte Senden von MFA-Textcodes aus der App mit der Amazon SNS Publish API ist nicht die primäre Methode, da Cognito dies bereits integriert und sicherer handhabt. Das Erstellen von IAM-Benutzern in AWS IAM für jeden Anwendungsbenutzer ist falsch, da IAM für AWS-Ressourcenzugriffskontrolle gedacht ist, nicht für die Authentifizierung von Endbenutzern einer mobilen App. Die Aktivierung von MFA für IAM-Benutzerkonten ist ebenfalls irrelevant, da diese nicht die Benutzer der mobilen App sind.