Un team sta progettando un'app mobile che deve richiedere l'autenticazione a più fattori (MFA). Quali passaggi dovrebbero intraprendere per implementare l'MFA? (Scegliere due.)

Per implementare l'MFA in un'app mobile, il team dovrebbe utilizzare Amazon Cognito, un servizio di identità che gestisce l'autenticazione e l'autorizzazione per le app mobili e web. Il primo passo è creare un pool di utenti in Amazon Cognito e aggiungere gli utenti a questo pool. Successivamente, è necessario abilitare l'MFA per il pool di utenti di Amazon Cognito. Cognito gestirà quindi l'invio dei codici MFA e la verifica. Inviare codici MFA direttamente tramite Amazon SNS Publish dall'app non è una pratica consigliata per la sicurezza e la gestione degli utenti. Creare utenti IAM per ogni utente dell'applicazione o abilitare l'MFA su account IAM non è appropriato per l'autenticazione degli utenti finali di un'app mobile; IAM è destinato agli utenti e ai servizi AWS.