В какой ситуации создание пользователя IAM более уместно, чем создание роли IAM?

Создание пользователей IAM уместно, когда организации необходимо добавить людей в группы IAM, поскольку пользователи IAM представляют собой конкретных людей или приложения, которым требуются постоянные учетные данные для входа в AWS. Пользователи IAM могут быть добавлены в группы для управления разрешениями. Вариант "Когда приложению, работающему на Amazon EC2, требуется доступ к другим сервисам AWS" неверен, так как для этого используются роли IAM, назначаемые инстансам EC2. Вариант "При выдаче учетных данных AWS отдельным людям" неверен, потому что хотя пользователи IAM и получают учетные данные, это не единственная причина их создания; они также используются для организации в группы. Вариант "При создании мобильного приложения, которое отправляет запросы в AWS" неверен, так как для этого обычно используются федеративные удостоверения или временные учетные данные через роли IAM. Вариант "Когда пользователи аутентифицируются корпоративным каталогом и должны входить в систему без второго входа" неверен, так как это сценарий для федерации удостоверений с использованием ролей IAM, а не прямых пользователей IAM.