Un arquitecto de soluciones está diseñando la autenticación de usuarios. La solución debe invocar la autenticación de dos factores para los usuarios que inician sesión desde ubicaciones geográficas, direcciones IP o dispositivos inconsistentes. También debe escalar a millones de usuarios. ¿Qué solución cumple estos requisitos?

La respuesta correcta es configurar grupos de usuarios de Amazon Cognito y habilitar la autenticación adaptativa basada en riesgos con MFA. Amazon Cognito User Pools es un servicio de directorio de usuarios escalable que puede gestionar millones de usuarios y ofrece características avanzadas de seguridad como la autenticación adaptativa. Esta característica detecta comportamientos de inicio de sesión inusuales (ubicación, IP, dispositivo) y puede solicitar MFA automáticamente, cumpliendo con los requisitos de seguridad y escalabilidad. Las otras opciones son incorrectas porque: Los grupos de identidades de Amazon Cognito (Identity Pools) se utilizan para autorizar el acceso a recursos de AWS, no para la autenticación de usuarios directamente, y no ofrecen autenticación adaptativa. Los usuarios de AWS IAM están diseñados para usuarios dentro de una cuenta de AWS, no para una audiencia externa de millones de usuarios. AWS IAM Identity Center (anteriormente AWS Single Sign-On) es para gestionar el acceso a múltiples cuentas de AWS y aplicaciones empresariales, no para la autenticación de usuarios externos a gran escala con autenticación adaptativa.