Een solutions architect ontwerpt gebruikersauthenticatie. De oplossing moet tweefactorauthenticatie aanroepen voor gebruikers die inloggen vanaf inconsistente geografische locaties, IP-adressen of apparaten. Het moet ook schaalbaar zijn tot miljoenen gebruikers. Welke oplossing voldoet aan deze vereisten?

Amazon Cognito user pools bieden een schaalbare oplossing voor miljoenen gebruikers en ondersteunen geavanceerde beveiligingsfuncties zoals risicogebaseerde adaptieve authenticatie. Deze functie detecteert afwijkend inloggedrag (zoals inloggen vanaf een nieuwe locatie of apparaat) en kan automatisch MFA afdwingen, wat perfect aansluit bij de vereiste voor inconsistente geografische locaties, IP-adressen of apparaten. Cognito identity pools zijn voornamelijk bedoeld voor autorisatie en het verkrijgen van tijdelijke AWS-referenties, niet voor primaire gebruikersauthenticatie. AWS IAM-gebruikers zijn bedoeld voor AWS-resourcebeheer en niet voor externe applicatiegebruikers. AWS IAM Identity Center is ontworpen voor gecentraliseerd toegangsbeheer tot meerdere AWS-accounts en SaaS-applicaties, niet primair voor het beheren van externe applicatiegebruikers met adaptieve authenticatie op basis van risicodetectie.