Una aplicación multimedia permitirá a los usuarios invitados ver contenido de muestra antes de crear cuentas para obtener acceso completo. La empresa desea identificar a los usuarios que ya tienen cuentas y también realizar un seguimiento de cuántos usuarios invitados se registran posteriormente. ¿Qué combinación de acciones satisface estas necesidades? (Elija dos.)

La creación de un grupo de identidades de Amazon Cognito con identidades no autenticadas permite a los usuarios invitados acceder a recursos limitados sin necesidad de iniciar sesión, lo que es ideal para el contenido de muestra. Cognito Identity Pool asigna una identidad única a cada usuario (autenticado o no), lo que permite rastrear su actividad y su posterior registro. El intercambio de esta identidad por credenciales temporales permite a los usuarios asumir un rol de IAM con permisos específicos. La creación de roles de IAM separados para usuarios autenticados (acceso completo) y no autenticados (acceso solo a muestra) garantiza el control de acceso granular necesario. La opción de grupo de usuarios de Cognito es incorrecta porque los grupos de usuarios gestionan la autenticación y no directamente las identidades no autenticadas para acceso a recursos. CloudFront es una CDN y no gestiona la autenticación o autorización de usuarios. Hacer el contenido de muestra público por defecto no permite rastrear a los usuarios ni su posterior registro, lo cual es un requisito.