我的目标是创建一个解决方案，使在Cognito池中创建的用户可以禁用，移至该组中的组等。这在技术上可行吗？我正在浏览文档，而sdk仅为管理员用户设计了此功能。
例如，我是cognito用户池的管理员，并且通过aws控制台手动创建了三个用户A，B，C。用户A属于组1，B属于组2，C属于组3。现在，我希望允许组1中的用户禁用组3中的用户。在Cognito中这是否可行？
我可以想象我可以为此目的在某些后端服务上实现逻辑，在该服务中，我允许根据用户所属的组来调用某些操作，但是还有其他方法可以实现该功能或类似解决方案吗？