Firma spodziewa się szybkiego wzrostu. Architekt rozwiązań utworzy grupy IAM i doda nowych użytkowników do grup na podstawie działu. Które dodatkowe działanie jest NAJBEZPIECZNIEJSZYM sposobem nadawania uprawnień nowym użytkownikom?

Najbezpieczniejszym sposobem jest utworzenie polityki IAM z zasadą najmniejszych uprawnień i dołączenie jej do grup IAM. Dzięki temu nowi użytkownicy dziedziczą uprawnienia z grupy, a zasada najmniejszych uprawnień minimalizuje ryzyko nadmiernego dostępu. Role IAM są przeznaczone do delegowania tymczasowych uprawnień lub dostępu między kontami, a nie do bezpośredniego zarządzania uprawnieniami użytkowników w grupach. SCPs są używane do zarządzania uprawnieniami na poziomie organizacji lub konta, a nie dla poszczególnych użytkowników czy grup. Permissions boundaries definiują maksymalne uprawnienia dla encji IAM, ale nie nadają uprawnień bezpośrednio; nadal potrzebna jest polityka uprawnień.