AWS托管的Microsoft AD的MFA

【以下的问题经过翻译处理】 https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_getting_started_prereqs.html，在“多因素身份验证先决条件”中提到：“为了支持AWS托管的Microsoft AD目录的多因素身份验证，您必须配置您的本地或基于云的远程身份验证拨入用户服务（RADIUS）服务器，使其能够接受来自您在AWS中托管的Microsoft AD目录的请求。 "AWS提供"基于云的远程身份验证拨入用户服务（RADIUS）服务器"服务吗？还是我们真的需要自己设置？我们无法像默认的AWS SSO“Aws sso identity store”一样使用同样的MFA解决方案吗？