Я работаю над приложением, которое интегрирует аутентификацию Okta в AWS Cognito, и у меня есть вопрос о связи между ними. В случае, если пользователь не назначен или деактивирован в Okta, как Okta сообщает AWS Cognito об этом действии (отмене назначения / деактивации пользователя)? И как мое приложение может получать уведомление от AWS о действии в этом случае?