Een multimedia-app laat gastgebruikers voorbeeldinhoud bekijken voordat ze accounts aanmaken voor volledige toegang. Het bedrijf wil gebruikers identificeren die al accounts hebben en ook bijhouden hoeveel gastgebruikers zich later registreren. Welke combinatie van acties voldoet aan deze behoeften? (Kies twee.)

De Amazon Cognito identity pool (federated identities) is de juiste keuze omdat deze zowel geauthenticeerde als niet-geauthenticeerde identiteiten ondersteunt. Door niet-geauthenticeerde identiteiten in te schakelen, kunnen gastgebruikers toegang krijgen tot de voorbeeldinhoud zonder te registreren. De identity pool kan vervolgens tijdelijke AWS-credentials leveren, waardoor gebruikers een specifieke IAM-rol kunnen aannemen met de benodigde permissies. Dit maakt het ook mogelijk om bij te houden hoeveel gastgebruikers later registreren, omdat hun identiteit kan worden gekoppeld aan een geauthenticeerd account. Het aanmaken van aparte IAM-rollen voor geauthenticeerde en niet-geauthenticeerde gebruikers is essentieel voor het implementeren van gedifferentieerde toegang, waarbij gastgebruikers alleen de voorbeeldinhoud kunnen zien en geregistreerde gebruikers volledige toegang hebben. De optie met een Cognito user pool is onjuist omdat user pools primair gericht zijn op authenticatie en autorisatie van geregistreerde gebruikers, niet op het beheren van niet-geauthenticeerde gasttoegang via tijdelijke credentials. CloudFront is een CDN en geen identiteitsbeheeroplossing. Het standaard openbaar maken van inhoud is onveilig en biedt geen controle over wie toegang heeft.