Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
SMSTextnachricht MFA
Wenn sich ein Benutzer mit MFA aktivierter Option anmeldet, gibt er zuerst seinen Benutzernamen und sein Passwort ein und übermittelt diese. Die Client-App erhält eine getMFA-Antwort, die angibt, wohin der Autorisierungscode gesendet wurde. Die Client-App muss dem Benutzer mitteilen, wo er den Code findet (z. B. die Telefonnummer, an die der Code gesendet wurde). Als nächstes stellt es ein Formular zur Eingabe des Codes bereit. Schließlich sendet die Client-App den Code zum Abschluss des Anmeldeprozesses. Das Ziel wird verborgen und verbirgt alle bis auf die letzten vier Ziffern der Telefonnummer. Wenn eine App die von Amazon Cognito gehostete Benutzeroberfläche verwendet, wird eine Seite angezeigt, auf der der Benutzer den MFA Code eingeben kann.
Der Autorisierungscode für SMS Textnachrichten ist für die Dauer der Authentifizierungsflow-Sitzung gültig, die Sie für Ihren App-Client festgelegt haben.
Legen Sie die Dauer einer Authentifizierungsablaufsitzung in der Amazon-Cognito-Konsole auf der Registerkarte App integration (App-Integration) fest, wenn Sie Ihren App-Client unter App clients and analytics (App-Clients und -Analysen) ändern. Sie können die Sitzungsdauer des Authentifizierungsflusses auch in einer CreateUserPoolClient UpdateUserPoolClient API OR-Anfrage festlegen. Weitere Informationen finden Sie unter Ablauf der Authentifizierung in Benutzerpools.
Wenn ein Benutzer keinen Zugriff mehr auf sein Gerät hat, auf das die SMS MFA SMS-Codes gesendet werden, muss er sich an Ihren Kundendienst wenden. Ein Administrator mit den erforderlichen AWS-Konto Berechtigungen kann die Telefonnummer des Benutzers ändern, jedoch nur über die AWS CLI oder dieAPI.
Wenn ein Benutzer den SMS MFA Textnachrichtenfluss erfolgreich durchläuft, wird seine Telefonnummer ebenfalls als verifiziert markiert.
Anmerkung
SMSfür MFA wird separat berechnet. (Es fallen keine Gebühren für das Senden von Verifizierungscodes an E-Mail-Adressen an.) Informationen zu den SNS Amazon-Preisen finden Sie unter Weltweite SMS Preisgestaltung
Wichtig
Um sicherzustellen, dass SMS Nachrichten zur Überprüfung von Telefonnummern und für SMS Textnachrichten gesendet werdenMFA, müssen Sie bei Amazon ein erhöhtes Ausgabenlimit beantragenSNS.
Amazon Cognito verwendet Amazon SNS für das Senden von SMS Nachrichten an Benutzer. Die Anzahl der SMS Nachrichten, die Amazon SNS zustellt, unterliegt Ausgabenbeschränkungen. Ausgabenlimits können für ein AWS Konto und für einzelne Nachrichten festgelegt werden. Die Limits gelten nur für die Kosten für den Versand von SMS Nachrichten.
Das Standardausgabenlimit pro Konto (falls nicht angegeben) beträgt 1,00 USD pro Monat. Wenn Sie das Limit erhöhen möchten, reichen Sie im AWS Support Center einen Fall zur Erhöhung des SNS Limits ein. Geben Sie unter New limit value (Neuer Limit-Wert) das gewünschte monatliche Ausgabenlimit ein. Erläutern Sie im Feld Beschreibung des Anwendungsfalls, dass Sie eine Erhöhung des SMS monatlichen Ausgabenlimits beantragen.
Informationen zum Hinzufügen MFA zu Ihrem Benutzerpool finden Sie unterMFAZu einem Benutzerpool hinzufügen. Weitere Informationen zu SMS Nachrichten mit Amazon SNS in Ihrem Benutzerpool finden Sie unterSMSNachrichteneinstellungen für Amazon Cognito Cognito-Benutzerpools.
