Un'app multimediale consentirà agli utenti guest di visualizzare contenuti di esempio prima di creare account per l'accesso completo. L'azienda desidera identificare gli utenti che hanno già un account e anche tenere traccia di quanti utenti guest si registrano in seguito. Quale combinazione di azioni soddisfa queste esigenze? (Scegli due.)

La combinazione corretta è creare un identity pool di Amazon Cognito con identità non autenticate abilitate e scambiare l'identità unica con credenziali temporanee, insieme alla creazione di ruoli IAM distinti per utenti autenticati e non autenticati. Un identity pool di Cognito (Federated Identities) permette agli utenti guest (non autenticati) di ottenere credenziali AWS temporanee per accedere a risorse limitate, come i contenuti di esempio. Quando un utente guest si registra, può essere autenticato tramite un user pool di Cognito o un provider di identità esterno, e il suo identity ID unico può essere associato a un ruolo IAM diverso con permessi più ampi. La creazione di ruoli IAM specifici per utenti autenticati (accesso completo) e non autenticati (accesso ai contenuti di esempio) garantisce il controllo granulare degli accessi. Le altre opzioni non soddisfano i requisiti di identificazione degli utenti guest e di tracciamento delle registrazioni, o non sono il servizio appropriato per la gestione delle identità e degli accessi in questo scenario.