Amazon Cognito ha introdotto una nuova funzionalit\u00e0 di API amministrativa progettata per semplificare il recupero dell’autenticazione a pi\u00f9 fattori, consentendo agli amministratori di resettare le configurazioni delle password monouso basate sul tempo (TOTP) per gli utenti. In passato, quando le persone perdevano l’accesso ai propri dispositivi di autenticazione designati o ai token hardware, i team IT e di sicurezza affrontavano flussi di lavoro di recupero macchinosi che spesso richiedevano l’eliminazione e la ricreazione completa degli account utente. Questo ultimo miglioramento affronta direttamente tale collo di bottiglia operativo, fornendo un meccanismo standardizzato per dissociare i dispositivi TOTP smarriti e spianare la strada a una nuova immatricolazione immediata.<\/p>\n
I sistemi di gestione delle identit\u00e0 e degli accessi impongono rigidi confini di sicurezza, con l’autenticazione a pi\u00f9 fattori che funge da fondamentale linea di difesa iniziale contro le intrusioni non autorizzate. Tuttavia, l’applicazione rigida ha storicamente generato notevoli attriti quando gli utenti smarrivano i propri smartphone, aggiornavano l’hardware senza migrare le app di autenticazione o riscontravano guasti ai dispositivi. Sotto i vincoli del framework precedente, il recupero di un profilo bloccato comprometteva spesso l’efficienza amministrativa e l’esperienza utente.<\/p>\n
L’introduzione della nuova operazione API amministrativa modifica questa dinamica disaccoppiando il binding del dispositivo MFA dall’identit\u00e0 complessiva dell’account. Quando un amministratore richiama la funzionalit\u00e0, il sistema rimuove in modo sicuro l’associazione del dispositivo compromesso o mancante. Di conseguenza, l’utente interessato pu\u00f2 registrare in modo sicuro un nuovo dispositivo di autenticazione durante la sequenza di accesso successiva. Questo approccio garantisce che le organizzazioni possano mantenere rigorosamente le politiche obbligatorie di autenticazione a pi\u00f9 fattori sull’intera base di utenti senza sacrificare percorsi di recupero pratici.<\/p>\n
I team di ingegneria che gestiscono i pool di utenti possono sfruttare immediatamente questa funzionalit\u00e0 nelle distribuzioni globali. La funzionalit\u00e0 \u00e8 completamente integrata negli strumenti di gestione dell’infrastruttura AWS esistenti, garantendo un overhead minimo per sviluppatori e architetti cloud.<\/p>\n
AdminDeleteSoftwareToken<\/code>.<\/li>\n- Metodi di accesso:<\/strong> Integrato nell’interfaccia a riga di comando (CLI) AWS, nei kit di sviluppo software (SDK) standard e nelle chiamate API dirette.<\/li>\n
- Ambito geografico:<\/strong> Disponibile a livello globale in tutte le regioni AWS in cui Amazon Cognito \u00e8 attualmente supportato.<\/li>\n
- Guida all’implementazione:<\/strong> Le istruzioni amministrative dettagliate e i flussi di lavoro procedurali sono descritti nella guida ufficiale per gli sviluppatori nelle impostazioni del pool di utenti per la rimozione del TOTP.<\/li>\n<\/ul>\n
Colmando questa lacuna funzionale, Amazon Cognito offre agli sviluppatori un controllo pi\u00f9 granulare sulla gestione del ciclo di vita delle identit\u00e0, bilanciando una solida postura di sicurezza aziendale con operazioni di recupero amministrativo senza interruzioni.<\/p>\n