Un architetto di soluzioni sta progettando l'autenticazione degli utenti. La soluzione deve richiamare l'autenticazione a due fattori per gli utenti che accedono da posizioni geografiche, indirizzi IP o dispositivi incoerenti. Deve anche scalare a milioni di utenti. Quale soluzione soddisfa questi requisiti?

La configurazione dei pool di utenti Amazon Cognito con autenticazione adattiva basata sul rischio e MFA soddisfa i requisiti. I pool di utenti Cognito sono progettati per scalare a milioni di utenti e l'autenticazione adattiva rileva accessi insoliti (posizioni, IP, dispositivi incoerenti) per richiedere automaticamente l'MFA, migliorando la sicurezza. I pool di identità Cognito (opzione 2) sono per l'autorizzazione e l'accesso alle risorse AWS, non per l'autenticazione diretta degli utenti. Gli utenti IAM (opzione 3) non sono adatti per la gestione di milioni di utenti esterni e non offrono autenticazione adattiva. AWS IAM Identity Center (opzione 4) è per la gestione dell'accesso centralizzato alle applicazioni e account AWS, ma non offre l'autenticazione adattiva basata sul rischio per scenari di accesso utente esterno come richiesto.