Amazon web services 在Cognito用户完成新密码挑战后自动确认

在我的应用程序中，用户是使用admin_create_user（它不发送验证码，而是发送临时密码）创建的，但所有其他函数都是通过Cognito的API创建的

问题是，我如何确认此用户电子邮件

理想情况下，我想在他在新的密码挑战中第一次更改密码后确认他

我该怎么做？我可以用扳机吗？如果知道新密码所需的质询成功，如何执行触发器