ソリューションアーキテクトがユーザー認証を設計しています。このソリューションは、一貫性のない地理的な場所、IPアドレス、またはデバイスからログインするユーザーに対して、2要素認証を呼び出す必要があります。また、数百万人のユーザーに拡張できる必要があります。これらの要件を満たすソリューションはどれですか？

Amazon Cognitoユーザープールは、数百万人のユーザーに拡張可能な認証サービスを提供します。リスクベースの適応型認証機能は、地理的な場所、IPアドレス、デバイスなどの異常なログインパターンを検出し、多要素認証（MFA）を自動的に要求することで、セキュリティ要件を満たします。 Amazon Cognito IDプールは、認証後の認可に使用され、ユーザー認証自体には使用されません。AWS IAMユーザーは、AWSアカウント内のユーザー管理に適していますが、数百万人の外部ユーザーへの拡張性や、リスクベースの適応型認証機能は提供しません。AWS IAM Identity Centerは、組織内のAWSアカウントやアプリケーションへのシングルサインオンを提供しますが、外部ユーザー向けの認証サービスとしてはCognitoユーザープールがより適しており、リスクベースの適応型認証機能もありません。