SMS pesan teks MFA

Saat pengguna masuk dengan MFA diaktifkan, mereka terlebih dahulu memasukkan dan mengirimkan nama pengguna dan kata sandi mereka. Aplikasi klien menerima respons getMFA yang menunjukkan di mana kode otorisasi dikirim. Aplikasi klien harus menunjukkan kepada pengguna tempat mencari kode (seperti ke nomor telepon mana kode itu dikirim). Selanjutnya, ia menyediakan formulir untuk memasukkan kode. Akhirnya, aplikasi klien mengirimkan kode untuk menyelesaikan proses masuk. Tujuannya bertopeng, yang menyembunyikan semua kecuali empat digit terakhir dari nomor telepon. Jika aplikasi menggunakan UI yang dihosting Amazon Cognito, aplikasi akan menampilkan halaman bagi pengguna untuk memasukkan kode MFA.

Kode otorisasi pesan teks SMS berlaku untuk durasi sesi alur Autentikasi yang Anda tetapkan untuk klien aplikasi Anda.

Setel durasi sesi alur autentikasi di konsol Amazon Cognito di tab Integrasi aplikasi, saat Anda mengubah klien aplikasi Anda di bawah Klien dan analitik aplikasi. Anda juga dapat mengatur durasi sesi alur autentikasi dalam permintaan CreateUserPoolClient atau UpdateUserPoolClient API. Untuk informasi selengkapnya, lihat Alur otentikasi kumpulan pengguna.

Jika pengguna tidak lagi memiliki akses ke perangkat mereka di mana kode MFA pesan teks SMS dikirim, mereka harus meminta bantuan dari kantor layanan pelanggan Anda. Administrator dengan Akun AWS izin yang diperlukan dapat mengubah nomor telepon pengguna, tetapi hanya melalui AWS CLI atau API.

Ketika pengguna berhasil melewati aliran MFA pesan teks SMS, nomor telepon mereka juga ditandai sebagai terverifikasi.

catatan

SMS untuk MFA dibebankan secara terpisah. (Tidak ada biaya untuk mengirim kode verifikasi ke alamat email.) Untuk informasi selengkapnya tentang harga Amazon SNS, lihat Harga SMS Di Seluruh Dunia. Untuk daftar negara saat ini yang menyediakan olahpesan SMS, lihat Wilayah dan Negara yang Didukung.

penting

Untuk memastikan bahwa pesan SMS dikirim untuk memverifikasi nomor telepon dan untuk MFA pesan teks SMS, Anda harus meminta peningkatan batas pembelanjaan dari Amazon SNS.

Amazon Cognito menggunakan Amazon SNS untuk mengirim pesan SMS ke pengguna. Jumlah pesan SMS yang dikirimkan Amazon SNS tunduk pada batasan pembelanjaan. Batas pengeluaran dapat ditentukan untuk AWS akun dan untuk pesan individual, dan batasnya hanya berlaku untuk biaya pengiriman pesan SMS.

Batas pembelanjaan default per akun (jika tidak ditentukan) adalah 1,00 USD per bulan. Jika Anda ingin menaikkan batas, kirimkan kasus Peningkatan Batas SNS di AWS Support Pusat. Untuk Nilai batas baru, masukkan batas pengeluaran bulanan yang Anda inginkan. Di bidang Deskripsi Kasus Penggunaan, jelaskan bahwa Anda meminta peningkatan batas pengeluaran bulanan SMS.

Untuk menambahkan MFA ke kolam pengguna Anda, lihat Menambahkan MFA ke kumpulan pengguna. Untuk informasi selengkapnya tentang pesan SMS dengan Amazon SNS di kumpulan pengguna Anda, lihat. Pengaturan pesan SMS untuk kolam pengguna Amazon Cognito