In quale situazione è più appropriato creare un utente IAM piuttosto che un ruolo IAM?

La risposta corretta è "Quando l'organizzazione ha bisogno di aggiungere persone a gruppi IAM". Gli utenti IAM rappresentano persone fisiche o applicazioni che interagiscono direttamente con AWS e possono essere aggiunti a gruppi IAM per semplificare la gestione delle autorizzazioni. Le altre opzioni descrivono scenari in cui i ruoli IAM sono più appropriati: "Quando un'applicazione in esecuzione su Amazon EC2 necessita di accedere ad altri servizi AWS" descrive un caso d'uso tipico per i ruoli IAM, che vengono assunti da servizi AWS per accedere ad altre risorse. "Quando si crea un'applicazione mobile che effettua richieste ad AWS" suggerisce l'uso di ruoli IAM per fornire credenziali temporanee e limitate all'applicazione mobile. "Quando gli utenti sono autenticati dalla directory aziendale e dovrebbero accedere senza un secondo login" descrive la federazione delle identità, che utilizza i ruoli IAM per consentire agli utenti esterni di assumere autorizzazioni AWS.