Amazon Cognito - 需要电话验证 - 但不需要 MFA。有可能吗？

Question

我们希望在用户注册之前验证电话号码，但我们不需要 MFA - 这意味着用户应该能够仅使用电子邮件地址和密码登录。Cognito 需要启用 MFA 以进行电话验证。没有办法摆脱它。我的理解正确吗？

Answer 1

是的。这是可能的，因为 MFA 和验证是两个不同的事情。您可以关闭 MFA 并通过选择电子邮件和电话号码之一或两者来启用验证，这有助于您确认用户和恢复功能（例如忘记密码等）。如果您在注册后未验证用户，您将无法签名并获取访问/ID令牌，“确认用户”后允许登录。

如果您想为用户设置高级安全性，您也可以选择 MFA 选项。