Команда разрабатывает мобильное приложение, которое должно требовать многофакторную аутентификацию (MFA). Какие шаги следует предпринять для реализации MFA? (Выберите два.)

Для реализации MFA в мобильном приложении наиболее эффективным решением является использование Amazon Cognito. Cognito User Pools позволяют управлять пользователями, включая регистрацию, аутентификацию и MFA. Первый шаг — это использовать Amazon Cognito для создания пула пользователей и добавления пользователей в этот пул. Это централизованный сервис для управления идентификацией пользователей. Второй шаг — включить MFA для пула пользователей Amazon Cognito. Cognito предоставляет встроенную поддержку MFA, обычно через SMS-коды или TOTP-приложения, что значительно упрощает реализацию. Отправка текстовых кодов MFA непосредственно из приложения с помощью Amazon SNS Publish API не является рекомендуемым подходом, так как Cognito уже предоставляет эту функциональность. Создание пользователей IAM для каждого пользователя приложения и включение MFA для них не подходит для мобильных приложений, так как IAM предназначен для управления доступом к ресурсам AWS для администраторов и сервисов, а не для конечных пользователей мобильных приложений.