Een bedrijf moet referentiedocumenten die zijn opgeslagen in een S3-bucket die het bezit, delen met externe workshopdeelnemers gedurende 7 dagen. Wat is de meest veilige manier om die documenten gedurende die periode te delen?

S3 presigned URL's bieden tijdelijke, veilige toegang tot objecten in een S3-bucket zonder AWS-inloggegevens te vereisen. Door de vervaltijd in te stellen op 7 dagen, voldoet dit precies aan de vereiste duur en zorgt het voor automatische intrekking van de toegang. Dit is de meest veilige en efficiënte methode. Het verplaatsen van documenten naar Amazon WorkDocs introduceert een onnodige extra service en beheeroverhead. Het aanmaken van tijdelijke IAM-gebruikers en het delen van toegangssleutels is minder veilig, omdat de sleutels handmatig moeten worden beheerd en er een risico is op misbruik als ze niet correct worden ingetrokken. Het delen van een IAM-rol ARN is niet voldoende; de externe gebruikers zouden nog steeds een AWS-account moeten hebben en een manier om die rol aan te nemen, wat complexer is dan nodig voor eenvoudige toegang tot documenten.