Amazon Cognito - 需要电话验证 - 但不是MFA。有可能吗？

Question

我们希望在用户注册之前验证电话号码，但我们不要求MFA - 这意味着用户应该只能使用电子邮件地址和密码登录。 Cognito要求启用MFA以进行电话验证。没有办法摆脱它。我的理解是否正确？

Answer 1

是。这是可能的，因为MFA和验证是两回事。 您可以选择关闭MFA并通过选择电子邮件和电话号码中的任何一个来启用验证，这有助于您确认用户和恢复功能如忘记密码等。如果您在注册后未验证用户，则无法登录并获取访问/身份识别令牌，在“确认用户”之后允许登录。

如果您想为用户设置高级安全保护，也可以选择MFA选项。