Bir çözümler mimarı, bir şirketin AWS hesabı için bir AWS Identity and Access Management (IAM) yetkilendirme modeli tasarlıyor. Şirket, beş belirli çalışanı AWS hesabındaki AWS hizmetlerine ve kaynaklarına tam erişime sahip olacak şekilde belirlemiştir. Çözümler mimarı, belirlenen beş çalışanın her biri için bir IAM kullanıcısı oluşturmuş ve bir IAM kullanıcı grubu oluşturmuştur. Bu gereksinimleri hangi çözüm karşılayacaktır?

Doğru cevap, AdministratorAccess kimlik tabanlı politikasını IAM kullanıcı grubuna eklemek ve belirlenen beş çalışanın her bir IAM kullanıcısını bu gruba yerleştirmektir. Bunun nedeni, AdministratorAccess'in AWS'de tüm hizmetlere ve kaynaklara tam erişim sağlayan AWS tarafından yönetilen bir politika olmasıdır. Bu politika, bir kimliğe (kullanıcı veya grup gibi) eklendiğinde, o kimliğe tam yönetim yetkileri verir. Politikanın kimlik tabanlı olması, doğrudan kullanıcılara, gruplara veya rollere eklenebileceği anlamına gelir. Kullanıcıları bir gruba eklemek ve politikayı gruba atamak, beş çalışana aynı izinleri vererek yönetimi basitleştirir. Diğer seçenekler yanlıştır çünkü: AdministratorAccess'i kaynak tabanlı politika olarak belirtmek yanlıştır; AdministratorAccess bir kimlik tabanlı politikadır. Kaynak tabanlı politikalar, bir kaynağa kimlerin erişebileceğini tanımlar. SystemAdministrator diye bir AWS yönetilen politika yoktur. SystemAdministrator'ı kaynak tabanlı politika olarak belirtmek hem politikanın var olmaması hem de türünün yanlış belirtilmesi nedeniyle yanlıştır.