Amazon Cognito añade una operación de API de administración para restablecer las configuraciones de TOTP de los usuarios
Amazon Cognito ahora ofrece una nueva operación de API de administración para restablecer la configuración de autenticación multifactor (MFA) con contraseña temporal de un solo uso (TOTP) del usuario. Cuando los usuarios pierden el acceso a su dispositivo TOTP, los administradores pueden eliminar la asociación del dispositivo, lo que permite al usuario inscribir un dispositivo nuevo en su próximo inicio de sesión.
Esto elimina la necesidad de volver a crear cuentas para recuperar a los usuarios bloqueados si pierden el acceso a su dispositivo TOTP. Los clientes pueden mantener la exigencia de la MFA y, al mismo tiempo, proporcionar una ruta de recuperación.
Esta capacidad nueva está disponible en todas las regiones de AWS en las que Amazon Cognito está disponible. Para empezar, acceda a la API AdminDeleteSoftwareToken mediante la CLI, los SDK o las API de AWS. Para obtener instrucciones, consulte la guía para desarrolladores.