Een team ontwerpt een mobiele app die multi-factor authenticatie (MFA) moet vereisen. Welke stappen moeten ze nemen om MFA te implementeren? (Kies twee.)

Om MFA te implementeren voor een mobiele app, is de meest geschikte aanpak het gebruik van Amazon Cognito. De eerste stap is het aanmaken van een Amazon Cognito user pool en het toevoegen van gebruikers hieraan. Een user pool beheert de registratie en authenticatie van gebruikers. Vervolgens moet MFA worden ingeschakeld voor deze specifieke Amazon Cognito user pool. Cognito regelt dan de MFA-prompts en -verificatie tijdens het inlogproces. Het verzenden van MFA-tekstcodes rechtstreeks vanuit de app met de Amazon SNS Publish API is onveilig en complex, omdat de app dan verantwoordelijk zou zijn voor de MFA-logica. Het aanmaken van IAM-gebruikers voor elke applicatiegebruiker is onpraktisch en onveilig, aangezien IAM bedoeld is voor AWS-resourcebeheer, niet voor applicatiegebruikers. Het inschakelen van MFA op deze IAM-gebruikersaccounts zou dan ook niet relevant zijn voor de mobiele app-gebruikers.