Een bedrijf moet een team van ontwikkelaars toegang verlenen tot zijn AWS-resources, met behoud van een hoog beveiligingsniveau en het voorkomen van ongeautoriseerde toegang tot gevoelige gegevens. Welke oplossing voldoet aan deze vereisten?

Het definiëren van IAM-rollen met fijnmazige permissies op basis van het principe van minimale privileges en het toewijzen van een IAM-rol aan elke ontwikkelaar is de meest veilige en schaalbare oplossing. Dit zorgt ervoor dat elke ontwikkelaar alleen de benodigde toegang heeft tot specifieke resources, wat ongeautoriseerde toegang tot gevoelige gegevens voorkomt en de beveiliging verhoogt. Het delen van IAM-gebruikersreferenties is een ernstige beveiligingsrisico en schendt het principe van minimale privileges. Het aanmaken van IAM access keys voor programmatische toegang is op zich niet verkeerd, maar zonder het gebruik van rollen en minimale privileges kan dit leiden tot te brede toegang. AWS Cognito user pools zijn primair bedoeld voor gebruikersauthenticatie voor applicaties, niet voor het beheren van toegang van ontwikkelaars tot AWS-resources.