Amazon Cognito ajoute une opération d'API d'administration pour réinitialiser les configurations TOTP des utilisateurs
Amazon Cognito propose désormais une nouvelle opération d'API d'administration permettant de réinitialiser la configuration de l'authentification multifactorielle (MFA) par mot de passe unique à durée limitée (TOTP) basée sur le temps d'un utilisateur. Lorsque les utilisateurs perdent l'accès à leur appareil TOTP, les administrateurs peuvent supprimer l'association de l'appareil, ce qui permet à l'utilisateur d'inscrire un nouvel appareil lors de sa prochaine connexion.
Il n'est donc plus nécessaire de recréer des comptes pour récupérer les utilisateurs verrouillés s'ils perdent l'accès à leur appareil TOTP. Les clients peuvent maintenir l'application du MFA tout en proposant une voie de restauration.
Cette nouvelle fonctionnalité est disponible dans toutes les Régions AWS où Amazon Cognito est disponible. Pour commencer, accédez à l'API AdminDeleteSoftwareToken à l'aide de l'AWS CLI, des kits SDK ou des API. Consultez le Guide du développeur pour obtenir des instructions.