Os funcionários frequentemente se movem entre equipes e precisam de permissões que correspondam às suas responsabilidades de trabalho. Qual construto do IAM a empresa deve usar para fornecer permissões apropriadas com o menor overhead operacional?

As Funções do IAM (IAM roles) são a melhor opção porque fornecem permissões temporárias que podem ser assumidas por usuários, serviços ou aplicações. Isso permite que os funcionários obtenham as permissões necessárias para suas novas responsabilidades sem exigir que um administrador modifique suas permissões de usuário individuais. Quando um funcionário muda de equipe, ele simplesmente assume uma função diferente, reduzindo o overhead operacional. Grupos de usuários do IAM são para permissões estáticas para um conjunto de usuários. Perfis de instância do IAM são para atribuir funções a instâncias EC2. Políticas do IAM para usuários individuais aumentariam o overhead, pois cada política teria que ser modificada manualmente a cada mudança de função.