Un desarrollador quiere que los usuarios accedan a los recursos de AWS utilizando credenciales de seguridad temporales. ¿Qué servicio de AWS debería usar el desarrollador para emitir estas credenciales temporales?

AWS Security Token Service (AWS STS) es el servicio correcto porque permite solicitar credenciales de seguridad temporales y de privilegios limitados para usuarios o servicios de AWS autenticados. Estas credenciales son ideales para escenarios donde el acceso no es persistente, como el acceso federado, la delegación de permisos o el acceso a recursos desde aplicaciones móviles. Las Políticas de IAM definen los permisos, pero no emiten credenciales. Los Grupos de usuarios de IAM agrupan usuarios para simplificar la gestión de permisos, pero tampoco emiten credenciales. AWS IAM Identity Center (AWS Single Sign-On) facilita el acceso unificado a múltiples cuentas y aplicaciones, pero AWS STS es el servicio subyacente que emite las credenciales temporales cuando se utiliza la federación.