Un equipo está diseñando una aplicación móvil que debe requerir autenticación multifactor (MFA). ¿Qué pasos deben seguir para implementar MFA? (Elija dos).

Para implementar MFA en una aplicación móvil, el primer paso es utilizar Amazon Cognito para crear un grupo de usuarios y añadir a los usuarios a este grupo. Cognito es un servicio de directorio de usuarios gestionado que facilita la autenticación y autorización. Una vez creado el grupo de usuarios, el siguiente paso crucial es habilitar la MFA directamente para ese grupo de usuarios de Amazon Cognito. Cognito gestiona el envío de códigos MFA (por SMS o correo electrónico) y la verificación, simplificando la implementación. Enviar códigos de texto MFA directamente desde la aplicación usando la API Amazon SNS Publish no es la forma correcta, ya que Cognito maneja esto internamente. Crear usuarios de IAM en AWS IAM para cada usuario de la aplicación es incorrecto porque IAM está diseñado para usuarios de AWS que interactúan con servicios de AWS, no para usuarios finales de aplicaciones móviles. Habilitar MFA en las cuentas de usuario de IAM creadas en AWS IAM es irrelevante para los usuarios de aplicaciones móviles gestionados por Cognito.