Архитектор решений разрабатывает систему аутентификации пользователей. Решение должно запрашивать двухфакторную аутентификацию для пользователей, которые входят в систему из непоследовательных географических местоположений, IP-адресов или устройств. Оно также должно масштабироваться до миллионов пользователей. Какое решение соответствует этим требованиям?

Amazon Cognito User Pools — это масштабируемое решение для управления пользователями, которое поддерживает миллионы пользователей и предлагает встроенные функции безопасности, такие как многофакторная аутентификация (MFA) и адаптивная аутентификация на основе рисков. Адаптивная аутентификация автоматически запрашивает MFA, когда обнаруживает необычные шаблоны входа (например, из нового местоположения или устройства), что соответствует требованиям задачи. Amazon Cognito Identity Pools используются для авторизации доступа к ресурсам AWS после аутентификации, а не для самой аутентификации пользователей. Хотя они поддерживают MFA, они не предоставляют адаптивную аутентификацию на основе рисков. AWS IAM Users предназначены для управления доступом к ресурсам AWS для пользователей в рамках одной учетной записи AWS, а не для внешних клиентов, и не масштабируются до миллионов пользователей. AWS IAM Identity Center (ранее AWS Single Sign-On) предназначен для централизованного управления доступом к нескольким учетным записям AWS и сторонним приложениям для сотрудников, а не для аутентификации внешних клиентов в масштабе миллионов.