Het gebruik van AWS Identity and Access Management (IAM) om gebruikers alleen de machtigingen te verlenen die nodig zijn om een taak uit te voeren, staat bekend als:

Least privilege access (minste bevoegdheden) is een beveiligingsprincipe waarbij gebruikers en services alleen de minimale machtigingen krijgen die nodig zijn om hun specifieke taken uit te voeren. Dit vermindert het risico op onbedoelde of kwaadwillige acties en verbetert de algehele beveiligingshouding. AWS IAM maakt de implementatie van dit principe mogelijk door gedetailleerde controle over machtigingen. Beperkte toegang is te algemeen en geen specifieke beveiligingsterm. Toegang op aanvraag impliceert dat machtigingen pas worden verleend wanneer ze nodig zijn, wat een onderdeel kan zijn van least privilege, maar niet de term zelf. Token-toegang verwijst naar het gebruik van tokens voor authenticatie, niet voor het principe van het beperken van machtigingen.