Quelles sont les bonnes pratiques recommandées lors de l'utilisation d'AWS Identity and Access Management (IAM) ? (Choisissez deux.)

Créer des utilisateurs IAM individuels est une bonne pratique essentielle car cela permet une gestion granulaire des autorisations et une meilleure traçabilité des actions. Chaque utilisateur a ses propres identifiants, ce qui facilite l'audit et la révocation des accès si nécessaire. Partager les clés d'accès est une pratique dangereuse qui compromet la sécurité et la responsabilité. Utiliser des groupes pour attribuer des autorisations simplifie la gestion des accès. Au lieu d'attacher des politiques à chaque utilisateur, vous attachez des politiques aux groupes, et tous les utilisateurs du groupe héritent de ces autorisations. Cela réduit la complexité et les risques d'erreurs. Accorder des privilèges maximum (ou le principe du moindre privilège) est une mauvaise pratique de sécurité ; il faut toujours accorder le minimum d'autorisations nécessaires. Les politiques en ligne sont plus difficiles à gérer et à réutiliser que les politiques gérées par le client.