Un architecte de solutions conçoit un système d'authentification utilisateur. La solution doit invoquer une authentification à deux facteurs pour les utilisateurs qui se connectent à partir d'emplacements géographiques, d'adresses IP ou d'appareils incohérents. Elle doit également pouvoir s'adapter à des millions d'utilisateurs. Quelle solution répond à ces exigences ?

La configuration des groupes d'utilisateurs Amazon Cognito avec l'authentification adaptative basée sur les risques et la MFA répond aux exigences. Cognito User Pools est un service d'annuaire d'utilisateurs hautement évolutif qui peut gérer des millions d'utilisateurs. L'authentification adaptative basée sur les risques détecte les comportements de connexion inhabituels (comme des emplacements ou des appareils incohérents) et peut déclencher automatiquement la MFA pour ces sessions, offrant ainsi une sécurité renforcée. Les groupes d'identités Amazon Cognito sont utilisés pour l'autorisation d'accès aux ressources AWS, pas pour l'authentification des utilisateurs. Les utilisateurs AWS IAM sont destinés à la gestion des accès au sein d'un compte AWS, pas à l'authentification d'applications externes pour des millions d'utilisateurs. AWS IAM Identity Center (anciennement AWS Single Sign-On) est conçu pour gérer l'accès à plusieurs comptes et applications AWS, mais ne fournit pas directement l'authentification adaptative basée sur les risques pour les applications personnalisées.