Architekt rozwiązań projektuje uwierzytelnianie użytkowników. Rozwiązanie musi wywoływać uwierzytelnianie dwuskładnikowe dla użytkowników, którzy logują się z niespójnych lokalizacji geograficznych, adresów IP lub urządzeń. Musi również skalować się do milionów użytkowników. Które rozwiązanie spełnia te wymagania?

Pule użytkowników Amazon Cognito są przeznaczone do zarządzania tożsamościami i uwierzytelnianiem dla milionów użytkowników, co spełnia wymagania skalowalności. Funkcja adaptacyjnego uwierzytelniania opartego na ryzyku w pulach użytkowników Cognito automatycznie wykrywa nietypowe logowania (np. z nowych lokalizacji geograficznych, adresów IP lub urządzeń) i może wywołać MFA w takich przypadkach, zapewniając wymagane bezpieczeństwo. Pule tożsamości Amazon Cognito służą do autoryzacji dostępu do zasobów AWS, a nie do uwierzytelniania użytkowników aplikacji. Użytkownicy AWS IAM są przeznaczeni do zarządzania dostępem do zasobów AWS, a nie do uwierzytelniania użytkowników aplikacji zewnętrznych. AWS IAM Identity Center (AWS Single Sign-On) służy do zarządzania dostępem do wielu kont AWS i aplikacji biznesowych, a nie do uwierzytelniania użytkowników aplikacji na taką skalę z adaptacyjnym MFA.