IAMロールを作成するよりもIAMユーザーを作成する方が適切な状況はどれですか？

IAMユーザーは、個々の人やアプリケーションに永続的な認証情報（ユーザー名とパスワード、またはアクセスキー）を提供する際に作成します。IAMグループはIAMユーザーを管理するためのものであり、グループにユーザーを追加するには、まずそのユーザーが存在している必要があります。したがって、「組織がIAMグループにユーザーを追加する必要がある場合」は、IAMユーザーを作成する適切な状況です。 一方、IAMロールは、一時的な認証情報を提供し、特定のエンティティ（EC2インスタンス上のアプリケーション、モバイルアプリ、またはフェデレーションユーザー）が特定の期間だけAWSリソースにアクセスできるように設計されています。これにより、永続的な認証情報を共有するリスクを回避できます。フェデレーションユーザーはIAMロールを介してアクセスするため、IAMユーザーは作成しません。