Em quais situações uma empresa deve criar um usuário IAM em vez de um (CLF-C02)

Resposta correta: B) Quando a empresa cria credenciais de acesso da AWS para indivíduos e D) Quando a empresa precisa adicionar usuários a grupos IAM.

B - Os usuários IAM normalmente são usados ​​para representar indivíduos ou entidades (como aplicativos ou serviços) que interagem com recursos da AWS. Cada usuário do IAM tem seu próprio conjunto de credenciais (ID da chave de acesso e chave de acesso secreta) para acessar os serviços da AWS.

D - Os usuários do IAM geralmente são organizados em grupos com base em suas funções ou permissões. Ao adicionar usuários a grupos IAM, a empresa pode gerenciar com eficiência permissões e níveis de acesso para vários usuários ao mesmo tempo.

A opção A está incorreta porque as funções IAM normalmente são usadas para conceder permissões a entidades, como aplicativos em execução em instâncias EC2 , em vez de usuários do IAM.

As opções C e E estão incorretas porque as funções do IAM são mais adequadas para cenários em que são necessárias permissões temporárias para entidades como aplicativos móveis ou usuários federados autenticados por meio de redes corporativas. As funções podem ser assumidas por essas entidades para obter credenciais temporárias com permissões limitadas.