Używanie AWS Identity and Access Management (IAM) do przyznawania użytkownikom tylko uprawnień wymaganych do wykonania zadania jest znane jako:

Prawidłowa odpowiedź to dostęp z najniższymi uprawnieniami (least privilege access). Jest to fundamentalna zasada bezpieczeństwa, która polega na przyznawaniu użytkownikom, grupom i rolom IAM tylko tych uprawnień, które są absolutnie niezbędne do wykonania ich zadań, i nic więcej. Minimalizuje to ryzyko związane z naruszeniem bezpieczeństwa, ponieważ nawet jeśli konto zostanie skompromitowane, potencjalne szkody są ograniczone do zakresu uprawnień, które posiadało. Ograniczony dostęp i dostęp w razie potrzeby to ogólne terminy, które nie precyzują tej konkretnej zasady bezpieczeństwa. Dostęp tokenowy odnosi się do metody uwierzytelniania, a nie do zarządzania uprawnieniami.