解决方案架构师正在为公司的移动应用程序的用户实现对AWS 的联合访问.由于法规和安全要求，应用程序必须使用定制解决方案来对用户进行身份验证，并且必须使用IAM 角色进行授权.以下哪些操作将启用身份验证和授权并满足要求（）

A.使用定制的SAML 兼容解决方案进行身份验证，并使用AWS SSO 进行授权
B.使用Amazon API Gateway 和AWS Lambda 进行身份验证来创建定制的LDAP 连接器.将授权令牌存储在Amazon DynamoDB 中，并使用另一个从DynamoDB 读取凭证的Lambda 函数来验证授权请求
C.使用定制的OpenID Connect 兼容解决方案和AWS SSO 进行身份验证和授权
D.使用定制的兼容SAML 的解决方案，该解决方案使用LDAP 进行身份验证并使用SAML 声明来执行对IAM 身份提供程序的授权
E.使用定制的OpenID Connect 兼容解决方案进行身份验证，并使用Amazon Cognito进行授权