Werknemers wisselen regelmatig van team en hebben machtigingen nodig die overeenkomen met hun functieomschrijving. Welke IAM-constructie moet het bedrijf gebruiken om de juiste machtigingen te bieden met de minste operationele overhead?

IAM-rollen zijn de beste keuze omdat ze tijdelijke machtigingen bieden die kunnen worden aangenomen door elke geautoriseerde entiteit, zoals een gebruiker of een service. Dit is ideaal voor werknemers die van team wisselen, omdat ze eenvoudig de rol kunnen aannemen die overeenkomt met hun nieuwe functie, zonder dat hun permanente machtigingen hoeven te worden gewijzigd. Dit vermindert de operationele overhead aanzienlijk. IAM-gebruikersgroepen zijn minder flexibel, omdat een gebruiker uit de ene groep moet worden verwijderd en aan een andere moet worden toegevoegd, wat meer beheer vereist. IAM-instanceprofielen zijn specifiek voor EC2-instances en niet voor menselijke gebruikers. IAM-beleid voor individuele gebruikers is zeer bewerkelijk en foutgevoelig, omdat elke keer dat een gebruiker van functie verandert, het beleid handmatig moet worden aangepast.