Ein Unternehmen in Frankreich verwendet Amazon Cognito mit der Hosted UI als Identitätsbroker für die Anmeldung und Registrierung. Es wird erwartet, dass sich die Benutzer der Anwendung in Frankreich befinden, aber nach dem Start stellt das Sicherheitsteam betrügerische Registrierungen fest, hauptsächlich von außerhalb Frankreichs. Das Team muss während der Registrierung eine benutzerdefinierte Validierung durchführen und Registrierungen basierend auf dem Ergebnis akzeptieren oder ablehnen. Welche Kombination von Aktionen erfüllt diese Anforderungen? (Wählen Sie zwei.)

Ein Pre Sign-up AWS Lambda-Trigger ermöglicht die Ausführung benutzerdefinierter Logik vor der Registrierung eines Benutzers. Hier kann die Lambda-Funktion Geodaten des Benutzers überprüfen und die Registrierung basierend darauf zulassen oder ablehnen, indem sie den event.response.autoConfirmUser- oder event.response.autoVerifyEmail/Phone-Status manipuliert. Eine AWS WAF Web-ACL mit einer geografischen Übereinstimmungsregel kann den Zugriff auf die Hosted UI von unerwünschten geografischen Standorten blockieren, bevor die Registrierungsanfrage überhaupt den Cognito-Benutzerpool erreicht. Die Konfiguration eines App-Clients validiert keine eingehenden Anfragen geografisch. Amazon Cognito bietet keine integrierte geografische Einschränkungseinstellung für Benutzerpools. Die Konfiguration eines Social Identity Providers dient der Authentifizierung über externe Anbieter, nicht der geografischen Validierung der Registrierung.