Bir çözümler mimarı, kullanıcı kimlik doğrulamasını tasarlıyor. Çözüm, tutarsız coğrafi konumlardan, IP adreslerinden veya cihazlardan oturum açan kullanıcılar için iki faktörlü kimlik doğrulamasını çağırmalıdır. Ayrıca milyonlarca kullanıcıya ölçeklenebilmelidir. Hangi çözüm bu gereksinimleri karşılar?

Doğru seçenek, Amazon Cognito user pools'u risk tabanlı uyarlanabilir kimlik doğrulama ile kullanmaktır. Cognito user pools, milyonlarca kullanıcıya ölçeklenebilen yönetilen bir kullanıcı dizini sağlar ve çok faktörlü kimlik doğrulama (MFA) desteği sunar. Risk tabanlı uyarlanabilir kimlik doğrulama özelliği, alışılmadık oturum açma davranışlarını (farklı konumlar, IP'ler veya cihazlar gibi) algılar ve otomatik olarak ek bir doğrulama adımı (MFA gibi) isteyerek güvenliği artırır. Amazon Cognito identity pools, kimlik doğrulamasını değil, yetkilendirmeyi yönetir ve kimliği doğrulanmış veya doğrulanmamış kullanıcılara AWS kaynaklarına erişim sağlamak için kullanılır. AWS IAM kullanıcıları, genellikle AWS konsolu ve API erişimi için kullanılır, son kullanıcı kimlik doğrulaması için tasarlanmamıştır ve milyonlarca kullanıcıya ölçeklenmesi pratik değildir. AWS IAM Identity Center (eski adıyla AWS Single Sign-On), merkezi bir AWS ve uygulama erişim yönetimi hizmetidir, ancak doğrudan risk tabanlı adaptif kimlik doğrulama yetenekleri sunmaz ve son kullanıcı kimlik doğrulama çözümü olarak Cognito kadar esnek değildir.