Amazon Cognito, y\u00f6neticilerin kullan\u0131c\u0131lar i\u00e7in zamana ba\u011fl\u0131 tek kullan\u0131ml\u0131k \u015fifre (TOTP) yap\u0131land\u0131rmalar\u0131n\u0131 s\u0131f\u0131rlamas\u0131na olanak tan\u0131yarak \u00e7ok fakt\u00f6rl\u00fc kimlik do\u011frulama kurtarma s\u00fcre\u00e7lerini optimize etmek i\u00e7in tasarlanm\u0131\u015f yeni bir y\u00f6netimsel API yetene\u011fini kullan\u0131ma sundu. Ge\u00e7mi\u015fte bireyler belirlenen kimlik do\u011frulama cihazlar\u0131na veya donan\u0131m belirte\u00e7lerine eri\u015fimini kaybetti\u011finde, BT ve g\u00fcvenlik ekipleri genellikle kullan\u0131c\u0131 hesaplar\u0131n\u0131n tamamen silinip yeniden olu\u015fturulmas\u0131n\u0131 gerektiren zahmetli kurtarma i\u015f ak\u0131\u015flar\u0131yla kar\u015f\u0131 kar\u015f\u0131ya kal\u0131yordu. Bu son geli\u015ftirme, kay\u0131p TOTP cihazlar\u0131n\u0131n ili\u015fkiyi kesmek ve an\u0131nda yeniden kay\u0131t i\u00e7in yolu a\u00e7mak ad\u0131na standartla\u015ft\u0131r\u0131lm\u0131\u015f bir mekanizma sa\u011flayarak bu operasyonel darbo\u011faz\u0131 do\u011frudan ortadan kald\u0131r\u0131yor.<\/p>\n
Kimlik ve eri\u015fim y\u00f6netimi sistemleri, yetkisiz yetkisiz giri\u015flere kar\u015f\u0131 kritik bir \u00f6n savunma g\u00f6revi g\u00f6ren \u00e7ok fakt\u00f6rl\u00fc kimlik do\u011frulama ile kat\u0131 g\u00fcvenlik s\u0131n\u0131rlar\u0131 uygular. Ancak ge\u00e7mi\u015fteki kat\u0131 uygulamalar; kullan\u0131c\u0131lar ak\u0131ll\u0131 telefonlar\u0131n\u0131 kaybetti\u011finde, kimlik do\u011frulama uygulamalar\u0131n\u0131 ta\u015f\u0131madan donan\u0131mlar\u0131n\u0131 y\u00fckseltti\u011finde veya cihaz ar\u0131zalar\u0131yla kar\u015f\u0131la\u015ft\u0131\u011f\u0131nda ciddi s\u00fcrt\u00fc\u015fmelere neden oluyordu. \u00d6nceki altyap\u0131 k\u0131s\u0131tlamalar\u0131 alt\u0131nda kilitlenen bir profili kurtarmak, s\u0131kl\u0131kla idari verimlili\u011fi ve kullan\u0131c\u0131 deneyimini tehlikeye at\u0131yordu.<\/p>\n
Yeni admin API i\u015fleminin sunulmas\u0131, MFA cihaz ba\u011flamas\u0131n\u0131 genel hesap kimli\u011finden ay\u0131rarak bu dinamikleri de\u011fi\u015ftiriyor. Bir y\u00f6netici bu yetkiyi \u00e7al\u0131\u015ft\u0131rd\u0131\u011f\u0131nda, sistem tehlikeye giren veya eksik olan cihaz ba\u011flant\u0131s\u0131n\u0131 g\u00fcvenli bir \u015fekilde kald\u0131r\u0131r. Sonu\u00e7 olarak, etkilenen kullan\u0131c\u0131 bir sonraki oturum a\u00e7ma s\u0131ras\u0131nda yeni bir kimlik do\u011frulama cihaz\u0131n\u0131 g\u00fcvenli bir \u015fekilde kaydedebilir. Bu yakla\u015f\u0131m, kurulu\u015flar\u0131n pratik kurtarma yollar\u0131ndan \u00f6d\u00fcn vermeden t\u00fcm kullan\u0131c\u0131 tabanlar\u0131nda zorunlu \u00e7ok fakt\u00f6rl\u00fc kimlik do\u011frulama politikalar\u0131n\u0131 s\u0131k\u0131 bir \u015fekilde s\u00fcrd\u00fcrmesini sa\u011flar.<\/p>\n
Kullan\u0131c\u0131 havuzlar\u0131n\u0131 y\u00f6neten m\u00fchendislik ekipleri, bu yetkiyi k\u00fcresel da\u011f\u0131t\u0131mlar genelinde hemen kullanmaya ba\u015flayabilir. \u0130\u015flevsellik, mevcut AWS altyap\u0131 y\u00f6netimi ara\u00e7lar\u0131yla tamamen entegre edilerek geli\u015ftiriciler ve bulut mimarlar\u0131 i\u00e7in minimum ek y\u00fck sa\u011flar.<\/p>\n
AdminDeleteSoftwareToken<\/code> API i\u015flemi arac\u0131l\u0131\u011f\u0131yla eri\u015filebilir.<\/li>\n- Eri\u015fim Y\u00f6ntemleri:<\/strong> AWS Komut Sat\u0131r\u0131 Aray\u00fcz\u00fc (CLI), standart yaz\u0131l\u0131m geli\u015ftirme kitleri (SDK’lar) ve do\u011frudan API \u00e7a\u011fr\u0131lar\u0131 ile entegre edilmi\u015ftir.<\/li>\n
- Co\u011frafi Kapsam:<\/strong> Amazon Cognito’nun \u015fu anda desteklendi\u011fi t\u00fcm AWS B\u00f6lgelerinde k\u00fcresel olarak mevcuttur.<\/li>\n
- Uygulama Rehberli\u011fi:<\/strong> Ayr\u0131nt\u0131l\u0131 idari talimatlar ve prosed\u00fcr i\u015f ak\u0131\u015flar\u0131, TOTP kald\u0131rma i\u00e7in kullan\u0131c\u0131 havuzu ayarlar\u0131 alt\u0131nda resmi geli\u015ftirici k\u0131lavuzunda \u00f6zetlenmi\u015ftir.<\/li>\n<\/ul>\n
Bu i\u015flevsel bo\u015flu\u011fu kapatan Amazon Cognito, geli\u015ftiricilere kimlik ya\u015fam d\u00f6ng\u00fcs\u00fc y\u00f6netimi \u00fczerinde daha hassas kontrol sa\u011flayarak g\u00fc\u00e7l\u00fc kurumsal g\u00fcvenlik duru\u015funu kesintisiz idari kurtarma operasyonlar\u0131yla dengeliyor.<\/p>\n