Una empresa en Francia utiliza Amazon Cognito con la interfaz de usuario alojada (Hosted UI) como intermediario de identidad para el inicio de sesión y el registro. Se espera que los usuarios de la aplicación estén en Francia, pero después del lanzamiento, el equipo de seguridad observa registros fraudulentos, principalmente desde fuera de Francia. El equipo necesita realizar una validación personalizada durante el registro y aceptar o rechazar los registros según el resultado. ¿Qué combinación de acciones cumplirá estos requisitos? (Elija dos).

La creación de un disparador (trigger) AWS Lambda de Pre Sign-up permite ejecutar código personalizado antes de que se complete el registro de un usuario. Esto es ideal para implementar lógica de validación personalizada, como verificar la ubicación del usuario y aceptar o rechazar el registro basándose en esa información. Asociar una ACL web de AWS WAF con una instrucción de regla de coincidencia geográfica permite bloquear o permitir solicitudes según la ubicación geográfica de la IP de origen, lo que puede mitigar registros fraudulentos desde fuera de Francia. Configurar un cliente de aplicación o un proveedor de identidad social no aborda la necesidad de validación geográfica personalizada. Amazon Cognito no tiene una configuración de restricción geográfica incorporada a nivel de grupo de usuarios que permita rechazar registros basados en la ubicación.