Uno sviluppatore desidera che gli utenti accedano alle risorse AWS utilizzando credenziali di sicurezza temporanee. Quale servizio AWS dovrebbe utilizzare lo sviluppatore per emettere queste credenziali temporanee?

AWS Security Token Service (AWS STS) è il servizio corretto perché consente di richiedere credenziali di sicurezza temporanee e con privilegi limitati per gli utenti AWS. Questo è fondamentale per scenari in cui gli utenti o le applicazioni necessitano di accesso solo per un periodo limitato, migliorando la postura di sicurezza. Le IAM policies definiscono le autorizzazioni ma non emettono credenziali temporanee. Gli IAM user groups sono un modo per organizzare gli utenti e applicare policy, ma non generano credenziali temporanee. AWS IAM Identity Center (in precedenza AWS Single Sign-On) semplifica la gestione dell'accesso a più account e applicazioni, ma si basa su AWS STS per l'emissione delle credenziali temporanee sottostanti.