Une application web tierce, packagée sous forme d'image Docker, s'exécute sur AWS Fargate (Amazon ECS) derrière un Application Load Balancer (ALB). Seule une liste spécifique d'utilisateurs doit être autorisée à accéder à l'application via Internet. L'application ne peut pas être modifiée et ne peut pas être intégrée à un fournisseur d'identité externe. Tous les utilisateurs doivent s'authentifier avec l'authentification multifacteur (MFA). Quelle solution répond à ces contraintes ?

La solution correcte est de créer un groupe d'utilisateurs Amazon Cognito et de le configurer pour exiger la MFA. L'ALB peut être configuré pour s'intégrer directement avec Amazon Cognito pour l'authentification des utilisateurs avant de transférer les requêtes à l'application. Cela répond à toutes les contraintes : authentification des utilisateurs spécifiques, MFA, pas de modification de l'application et pas d'intégration avec un fournisseur d'identité externe côté application. Les autres options sont incorrectes car : L'authentification IAM n'est pas conçue pour l'accès des utilisateurs finaux à une application web via un ALB. AWS IAM Identity Center (AWS Single Sign-On) est pour l'accès aux comptes et applications AWS, pas pour l'authentification des utilisateurs finaux d'une application web tierce via un ALB. AWS Amplify est une plateforme de développement front-end et back-end, et bien qu'elle utilise Cognito pour l'authentification, l'ALB s'intègre directement avec Cognito, rendant Amplify superflu dans ce scénario d'authentification uniquement.