¿En qué situación es más apropiado crear un usuario de IAM que crear un rol de IAM?

La creación de usuarios de IAM es apropiada cuando se necesita administrar identidades individuales y sus permisos dentro de AWS. Los usuarios se pueden agregar a grupos de IAM para simplificar la gestión de permisos, ya que todos los usuarios de un grupo heredan los permisos del grupo. Las otras opciones describen escenarios donde los roles de IAM son más adecuados: "Cuando una aplicación que se ejecuta en Amazon EC2 necesita acceso a otros servicios de AWS" y "Al crear una aplicación móvil que realiza solicitudes a AWS" son casos de uso para roles de IAM, que permiten que servicios o aplicaciones asuman permisos temporalmente sin credenciales de larga duración. "Cuando los usuarios son autenticados por el directorio corporativo y deben iniciar sesión sin un segundo inicio de sesión" describe un escenario de federación de identidades, donde los roles de IAM se utilizan para otorgar acceso a usuarios federados. "Al emitir credenciales de acceso de AWS a personas individuales" es incorrecto porque, si bien los usuarios de IAM tienen credenciales, la gestión de personas individuales se hace mejor a través de usuarios de IAM y su asignación a grupos, no solo emitiendo credenciales.