AWS Cognito - Включение MFA |Ошибка: MFA не может быть отключен, если настроена роль SMS

Question

Я пытаюсь включить MFA для существующего пула пользователей AWS Cognito.Я редактирую конфигурацию пользовательского пула, но попытка сохранить новую конфигурацию приводит к ошибке MFA cannot be turned off if an SMS role is configured (см. Рисунок).Я не понимаю это сообщение об ошибке, и Google не помогает.

Вопрос: Что я делаю не так, как я могу включить MFA для существующего пула пользователей?

Answer 1

Перейдите в IAM и убедитесь, что вы случайно не создали роль SMS.На шаге:

You must provide a role to allow Amazon Cognito to send SMS messages

Если вы нажмете Создать роль , то это сгенерирует указанную вами ошибку.Я думаю, что для продолжения вам нужно правильно настроить SMS.

Чтобы решить эту проблему, мне пришлось удалить роль SMS (IAM) , связанную с моим Пулом пользователей.

Итак, удалив роль SMS, я смог продолжить создание нового пула пользователей.

Это можно сделать, войдя в свою консоль.Перейдите к IAM с левой стороны под приборной панелью и перейдите к Роли .Выберите из списка роль SMS, связанную с вашим пулом пользователей, и удалите ее.